Seguridad Wireless - Wifi

Suite Seguridad Wireless => Colaboracion y desarrollo de nuestras lives => Mensaje iniciado por: USUARIONUEVO en 05-10-2018, 22:26 (Viernes)

Título: Nueva iso testeo 05-10-2018
Publicado por: USUARIONUEVO en 05-10-2018, 22:26 (Viernes)
Se incluye wifibroot , y se han actualizado muchas herramientas.

https://mega.nz/#!614SVKLb!r4Qto-wygc75gqf8bW44ODkOXD84wfhHWX1eR4UM_uY
Título: Re:Nueva iso testeo 05-10-2018
Publicado por: USUARIONUEVO en 05-10-2018, 22:28 (Viernes)
Lo que ha cambiado desde la iso del 1 de septiembre

05/10/2018
01 - Actualizado kernel 4.14.73 --> 4.14.74
02 - Se sustituye hwloc-1.11.0 de slackbuilds
     por la version 1.11.10 + --enable-plugins
     La version de slackbuilds provoca mensajes
     indeseados en modo live al realizar un test
     de velocidad con aircrack-ng -S.
03 - Actualizado rtl88XXau-5.3.4_b88987d --> 5.3.4_cf33e63

02/10/2018
01 - Actualizado aircrack-ng-1.3 --> 1.4
02 - Actualizados firmwares de sistema

29/09/2018
01 - Actualizado kernel 4.14.72 --> 4.14.73
02 - Actualizado rtl88XXau-5.3.4_ee170b0 --> 5.3.4_b88987d

28/09/2018
01 - Actualizado kernel 4.14.71 --> 4.14.72
02 - Incluido wifibroot-1.3

23/09/2018
01 - Actualizado wifite2-2.1.6 --> 2.2.5

22/09/2018
01 - Actualizado crack-keys , a nueva revision.
02 - Actualizado Google-chrome-69.0.3497.92 --> 69.0.3497.100

20/09/2018
01 - Actualizado kernel 4.14.70 --> 4.14.71
02 - Actualizado qbittorrent-4.1.2 --> 4.1.3

09/09/2018
01 - Actualizado kernel 4.14.69 --> 4.14.70
02 - Aplicado parche de seguridad slackware (php)

14/09/2018
01 - Actualizados firmwares de sistema
02 - Aplicado parche slackware

11/09/2018
01 - Actualizado Google-chrome-69.0.3497.81 --> 69.0.3497.92

09/09/2018
01 - Actualizado kernel 4.14.68 --> 4.14.69
02 - Actualizado rtl88XXau-5.3.4_a975566 --> 5.3.4_ee170b0
03 - Actualizado arp-scan-1.9 --> 1.9.5

07/09/2018
01 - Actualizado kernel 4.14.67 --> 4.14.68
02 - Incluidos parches de seguridad slackware dia 6 de septiembre 2018
03 - Reparado problema en wpspingenerator cuando habia varias tarjetas en el sistema

04/09/2018
01 - Actualizado Google-chrome-68.0.3440.106 --> 69.0.3497.81
02 - Actualizados firmwares de sistema
03 - Recompilado qbittorrent falataba entrada menu

02/09/2018
01 - Incluido paquete de slackware db44-4.4 necesario
     para compilar algunas aplicaciones extra como abiword.
02 - Incluido del repositorio slackware libart-gpl
     necesario para compilar otras librerias como libgnomecanvas.
Título: Re:Nueva iso testeo 05-10-2018
Publicado por: sol666 en 05-10-2018, 22:35 (Viernes)
gracias,voy a descargarla y a probarla
Título: Re:Nueva iso testeo 05-10-2018
Publicado por: Garcad en 06-10-2018, 02:08 (Sábado)
 >:( >:( >:( >:(

A por ella.
Título: Re:Nueva iso testeo 05-10-2018
Publicado por: pepe10000 en 06-10-2018, 20:11 (Sábado)
Prueba rápida en el sobremesa con el driver Nvidia "Driver_nvidia-390.42_multi-x86_64-2wifislax.xzm" y todo O.K., incluido el hashcat.

Un saludo.
Título: Re:Nueva iso testeo 05-10-2018
Publicado por: USUARIONUEVO en 06-10-2018, 20:34 (Sábado)
@pepe1000  , gracias.

Te dejo un driver mas nuevo ,
https://mega.nz/#!O05iHaRA!_ByI_hgR2HzaB3fNWfWK_i1G0BzFGC3MRR497d8-b3Y


Los que llevan en el nombre "multi"  , son 64+32 bits , para usar el driver tambien con "wine"  ,  y ocupan el doble , si estas añadiendo el modulo de compat de wifislax64-1.1 , entonces sigue usando el multi. de momento  ;)
Título: Re:Nueva iso testeo 05-10-2018
Publicado por: crash en 06-10-2018, 21:53 (Sábado)
Faltan los lanzadores de crack-keys, handshake, y el decrypter totalplay
Título: Re:Nueva iso testeo 05-10-2018
Publicado por: USUARIONUEVO en 06-10-2018, 22:20 (Sábado)
Faltan los lanzadores de crack-keys, handshake, y el decrypter totalplay

joer , ... no se como ha pasado , juraria que los empaquete ... en fin , gracias por avisar.

parche --> https://mega.nz/#!atAjGQTB!abspzcoIPkyqvuh4qmIPgXgl2saLVuoeGqH-AadjTqI
Título: Re:Nueva iso testeo 05-10-2018
Publicado por: crash en 06-10-2018, 23:09 (Sábado)
no pasa nada, todos cometemos errores.
Título: Re:Nueva iso testeo 05-10-2018
Publicado por: pepe10000 en 07-10-2018, 12:41 (Domingo)
Probado el nuevo driver "Driver_nvidia-390.87-x86_64-1wifislax.xzm" y todo O.K.

La velocidad del hashcat mas o menos igual que con el anterior, buena.

Un saludo.

Pd. Si te acuerdas actualiza el AdBlock.
Título: Re:Nueva iso testeo 05-10-2018
Publicado por: Wifnide en 07-10-2018, 14:44 (Domingo)
La antena awus 1900 sigue sin funcionar!! hay que seguir algun paso para que funcio?
Título: Re:Nueva iso testeo 05-10-2018
Publicado por: Garcad en 07-10-2018, 21:18 (Domingo)
La antena awus 1900 sigue sin funcionar!! hay que seguir algun paso para que funcio?

sin mucha mas información es algo complicado

lsusb

en un terminal y mira como la detecta.

Título: Re:Nueva iso testeo 05-10-2018
Publicado por: Wifnide en 07-10-2018, 22:43 (Domingo)
Pues yo la conecto a esta ultima iso y no la detecta. No se enciende ni nada.
Título: Re:Nueva iso testeo 05-10-2018
Publicado por: USUARIONUEVO en 07-10-2018, 23:24 (Domingo)
Pues yo la conecto a esta ultima iso y no la detecta. No se enciende ni nada.

la luz no es la manera de saber si va o no va...muchas tarjetas , no les funciona la luz en linux.

Código: [Seleccionar]
iwconfig
Título: Re:Nueva iso testeo 05-10-2018
Publicado por: Garcad en 10-10-2018, 11:05 (Miércoles)
El binario de reaver incluido en PixieScript está en la versión 1.4 mientras el reaver del sistema está en la versión 1.6.5

Habria que actualizar el reaver de PixieScript y algún que otro binario.

El reaver de PixieScript está modificado... Había un parche por algún sitio.

Salu2
Título: Re:Nueva iso testeo 05-10-2018
Publicado por: USUARIONUEVO en 10-10-2018, 11:21 (Miércoles)
El binario de reaver incluido en PixieScript está en la versión 1.4 mientras el reaver del sistema está en la versión 1.6.5

Habria que actualizar el reaver de PixieScript y algún que otro binario.

El reaver de PixieScript está modificado... Había un parche por algún sitio.

Salu2

El parche solo aplica en esa version concreta , no hay nada que hacer.
Título: Re:Nueva iso testeo 05-10-2018
Publicado por: Garcad en 10-10-2018, 12:51 (Miércoles)
Módulos que he ido creando

https://mega.nz/#F!6pVkjKjR!HXdAFeS9zffxrIqUiZgnng

Salu2
Título: Re:Nueva iso testeo 05-10-2018
Publicado por: yo24 en 16-10-2018, 13:55 (Martes)
Hola! Simplemente quería comentar mi experiencia con esta iso por si es de utilidad.

Las tarjetas con chipset rtl88xxau (awus1900, awus036ach, etc.) son detectadas pero tienen una funcionalidad limitada. Para ponerlas en modo monitor hay que usar los comandos ifconfig o ip link en lugar de el clásico airmon-ng, aunque esto no supone ningún problema y pasa lo mismo en kali linux. Una vez puesta en modo monitor, airodump-ng funciona correctamente, es decir, ve las redes etc. Sin embargo, si intentas realizar un ataque a wps pin con reaver no funciona, mientras que en kali-rolling sí funciona. Además en kali linux despues de ponerla en modo monitor puedes hacer uso de scripts como airgeddon o wifite, cosa que en wifislax falla.

Buen trabajo igualmente! Un saludo!
Título: Re:Nueva iso testeo 05-10-2018
Publicado por: USUARIONUEVO en 16-10-2018, 22:16 (Martes)
Hola! Simplemente quería comentar mi experiencia con esta iso por si es de utilidad.

Las tarjetas con chipset rtl88xxau (awus1900, awus036ach, etc.) son detectadas pero tienen una funcionalidad limitada. Para ponerlas en modo monitor hay que usar los comandos ifconfig o ip link en lugar de el clásico airmon-ng, aunque esto no supone ningún problema y pasa lo mismo en kali linux. Una vez puesta en modo monitor, airodump-ng funciona correctamente, es decir, ve las redes etc. Sin embargo, si intentas realizar un ataque a wps pin con reaver no funciona, mientras que en kali-rolling sí funciona. Además en kali linux despues de ponerla en modo monitor puedes hacer uso de scripts como airgeddon o wifite, cosa que en wifislax falla.

Buen trabajo igualmente! Un saludo!

pues se suponia que airmon-ng podia manejar ya ese chipset en la version aircrack-ng 1.4 , ... es raro.
por lo demas , puede ser la rama del driver escogida , recordemos que hay varias ramas, aunque yo he optado por la mas reciente , puede no ser la que mejor funcione de todas.
Título: Re:Nueva iso testeo 05-10-2018
Publicado por: yo24 en 17-10-2018, 23:59 (Miércoles)
Efectivamente airmon-ng 1.4 es capaz de poner la tarjeta en modo monitor, no me había dado cuenta. Sin embargo, la funcionalidad es igual de limitada que lo expresado en el anterior mensaje. El driver que yo pongo en kali es el que viene en forma de dkms creo que es la versión 5.20 y funcionan adecuadamente. Estaría muy bien que funcionaran los drivers pues wifislax es una distribución magnífica para la auditoría wireless  ;D.
Título: Re:Nueva iso testeo 05-10-2018
Publicado por: USUARIONUEVO en 18-10-2018, 22:20 (Jueves)
Efectivamente airmon-ng 1.4 es capaz de poner la tarjeta en modo monitor, no me había dado cuenta. Sin embargo, la funcionalidad es igual de limitada que lo expresado en el anterior mensaje. El driver que yo pongo en kali es el que viene en forma de dkms creo que es la versión 5.20 y funcionan adecuadamente. Estaría muy bien que funcionaran los drivers pues wifislax es una distribución magnífica para la auditoría wireless  ;D.

el driver es el mismo ,con distintas ramas ... creo que el que dices que funciona bien  es la rama 5.2.20  ¿me lo podrias confirmar?

https://github.com/aircrack-ng/rtl8812au/tree/v5.2.20
Título: Re:Nueva iso testeo 05-10-2018
Publicado por: AntiKiller en 24-10-2018, 10:03 (Miércoles)
&t=1353s   -------> How to install on Ubuntu 18 LTS Alfa Awus036ACH 300% Works!!!

https://drive.google.com/file/d/1brnGj_IdKoMlNVMHS0VH76wRXteczFE8/view  -------> driver
Título: Re:Nueva iso testeo 05-10-2018
Publicado por: Garcad en 24-10-2018, 19:43 (Miércoles)
pwmconfig
# pwmconfig revision 6243 (2014-03-20)
This program will search your sensors for pulse width modulation (pwm)
controls, and test each one to see if it controls a fan on
your motherboard. Note that many motherboards do not have pwm
circuitry installed, even if your sensor chip supports pwm.

We will attempt to briefly stop each fan using the pwm controls.
The program will attempt to restore each fan to full speed
after testing. However, it is ** very important ** that you
physically verify that the fans have been to full speed
after the program has completed.

/usr/sbin/pwmconfig: There are no pwm-capable sensor modules installed

¿Alguien sabe como solucionarlo?

Saludos
Título: Re:Nueva iso testeo 05-10-2018
Publicado por: USUARIONUEVO en 24-10-2018, 22:48 (Miércoles)
pwmconfig
# pwmconfig revision 6243 (2014-03-20)
This program will search your sensors for pulse width modulation (pwm)
controls, and test each one to see if it controls a fan on
your motherboard. Note that many motherboards do not have pwm
circuitry installed, even if your sensor chip supports pwm.

We will attempt to briefly stop each fan using the pwm controls.
The program will attempt to restore each fan to full speed
after testing. However, it is ** very important ** that you
physically verify that the fans have been to full speed
after the program has completed.

/usr/sbin/pwmconfig: There are no pwm-capable sensor modules installed

¿Alguien sabe como solucionarlo?

Saludos

no se si estaras en modo live o no ..

¿ejecutaste sensors-detect?

puedes hacerlo automatico con
Código: [Seleccionar]
y|sensors-detect
intenta despues de ejecutar eso y reiniciar ..ya que detecta que modulos del kernel son compatibles en tu equipo y los pone a la carga en el reinicio.
Título: Re:Nueva iso testeo 05-10-2018
Publicado por: USUARIONUEVO en 24-10-2018, 22:49 (Miércoles)
@AntiKiller

Si , se que la rama 5.1.5 es la mas usada , pero me complicaba la vida por que el driver esta en dos partes para dos drivers y tenia dos scripts separados ..aunque creo los voy a unir en un script y volver a la rama 5.1.5

Voy a upgradear el kernel a 4.19 , y no compilan esos drivers , asi que provaremos suerte con 5.2.20 
Título: Re:Nueva iso testeo 05-10-2018
Publicado por: AntiKiller en 25-10-2018, 22:27 (Jueves)
@AntiKiller

Si , se que la rama 5.1.5 es la mas usada , pero me complicaba la vida por que el driver esta en dos partes para dos drivers y tenia dos scripts separados ..aunque creo los voy a unir en un script y volver a la rama 5.1.5

Voy a upgradear el kernel a 4.19 , y no compilan esos drivers , asi que provaremos suerte con 5.2.20

https://www.alfa.com.tw/files/?dir=%5B1%5D%20WiFi%20USB%20adapter/AWUS036ACH/Linux
Título: Re:Nueva iso testeo 05-10-2018
Publicado por: USUARIONUEVO en 28-10-2018, 22:36 (Domingo)
Hiba a subir un ISO , pero acabo de ver la catualizacion de hashcat a version 5 , he estado un buen rato por que no compilaba y he tenido que modificar el updater.


Y hasta mañana no podre probarlo para saber si fucniona como siempre o hay algun cambio en los parametros ...
Título: Re:Nueva iso testeo 05-10-2018
Publicado por: sol666 en 29-10-2018, 22:04 (Lunes)
pues funcionar funciona pero a medias,creo que los que tenemos amd lo tenemos mas chungo,me explico.El ataque pmkid 16800 funciona perfecto y saca la contraseña con

Código: [Seleccionar]
hashcat --force -m 16800 -w 4 /ruta/pmkid /ruta/diccionario
pero el ataque a hanshake 2500 me obliga a meter --self-test-disable en el codigo y no me saca la contraseña pasando todo el diccionario

Código: [Seleccionar]
hashcat --force --self-test-disable -m 2500 -w 4 /ruta/hccapx /ruta/diccionario
Título: Re:Nueva iso testeo 05-10-2018
Publicado por: USUARIONUEVO en 29-10-2018, 22:10 (Lunes)
pues funcionar funciona pero a medias,creo que los que tenemos amd lo tenemos mas chungo,me explico.El ataque pmkid 16800 funciona perfecto y saca la contraseña con

Código: [Seleccionar]
hashcat --force -m 16800 -w 4 /ruta/pmkid /ruta/diccionario
pero el ataque a hanshake 2500 me obliga a meter --self-test-disable en el codigo y no me saca la contraseña pasando todo el diccionario

Código: [Seleccionar]
hashcat --force --self-test-disable -m 2500 -w 4 /ruta/hccapx /ruta/diccionario

AMD --> KAKA

Sin un driver que instalar no vas a tener nunca el 100% , mientras solo saquen empaquetados para debian , es lo que hay.

NVIDIA AL PODER
Título: Re:Nueva iso testeo 05-10-2018
Publicado por: USUARIONUEVO en 29-10-2018, 22:16 (Lunes)
--self-test-disable

Ese cambio fue cosa mia  ;D

Antes con el --force , te saltabas todo lo que estubiera mal .. (version de driver o fallos que detectara hashcat)

Ahora el --force sirve para omitir diferencias en la version de driver etc  , cosas NO TRIVIALES , pero si hashcat dice que el kernel test falla ...NUNCA NUNCA NUNCA JAMAS , te va a sacar una llave.

Fue algo que descubri hace tiempo y contacte con el desarrollador de hashcat via git , para comentarle por favor un argumento aparte, para el que quisiera saltarse esa advertencia, puesto que forzar dicho ataque cuando te esta reportando que no va bien , solo te va a servir para perder el tiempo.
Título: Re:Nueva iso testeo 05-10-2018
Publicado por: USUARIONUEVO en 29-10-2018, 22:18 (Lunes)
Aqui la pña cree que solo , cojo y pongo programas en la iso y ya esta,  pero ... no es tan simple.  ;D

https://github.com/hashcat/hashcat/issues/1584

wifislax-ng es una cuenta compartida entre desarrolladores en github  , para scripts y demas de la iso y que al final solo uso yo.
Título: Re:Nueva iso testeo 05-10-2018
Publicado por: sol666 en 29-10-2018, 22:29 (Lunes)
vaya,ahora me acuerdo que habriste un post para hablar de esto.
Título: Re:Nueva iso testeo 05-10-2018
Publicado por: USUARIONUEVO en 29-10-2018, 22:49 (Lunes)
vaya,ahora me acuerdo que habriste un post para hablar de esto.

si , en la version de hashcat 4.2.1 , ya estaba.

si hashcat dice que falla el self-test , olvidate , solo perderas el tiempo...para lo unico para ver la velocidad de hashes segundo , pero para eso tambien esta el benchmark.

Lo que me descoloca es que dices que con hash PMKID , si te ha funcionado bien
Título: Re:Nueva iso testeo 05-10-2018
Publicado por: USUARIONUEVO en 29-10-2018, 22:53 (Lunes)
De hecho el hilo que abri esta justo un poco mas abajo ..

https://foro.seguridadwireless.net/colaboracion-y-desarrollo-de-nuestras-lives/acerca-del-argumento-force-en-hashcat-arreglado/


Con intel y con amd , siempre he visto alguna historieta de etstas ..tu contento lanzado un test ... varias horas ..para nada por no àra a leer los mensajes de hashcat detenidamente.  ;D

Con NVIDIA , nunca he tenido ningun problema con ninguna version de driver ni de hashcat  ... quien me lo hiba a decir yo que siempre habia usado AMD (y graficas ATI)
Título: Re:Nueva iso testeo 05-10-2018
Publicado por: crash en 30-10-2018, 06:23 (Martes)
de hecho esta versión 5 parece ir un poco mejor que la 4 ya que no muestra erratas en la escritura del password como me pasaba en la versión 4, la velocidad sigue descendiendo, pero no tan rápido como en las otras versiones, hasta que se estabiliza.
Título: Re:Nueva iso testeo 05-10-2018
Publicado por: sol666 en 30-10-2018, 19:47 (Martes)
vaya,ahora me acuerdo que habriste un post para hablar de esto.

si , en la version de hashcat 4.2.1 , ya estaba.

si hashcat dice que falla el self-test , olvidate , solo perderas el tiempo...para lo unico para ver la velocidad de hashes segundo , pero para eso tambien esta el benchmark.

Lo que me descoloca es que dices que con hash PMKID , si te ha funcionado bien
a mi tampoco me cuadra el porque con el pmkid no me sale el warning y consigo mi wpa y con handshake me sale esto,otra cosa con la 4.2.1 no me sale el warning

hashcat --force -m 2500 --status -w 4 /root/Desktop/ONO.cap.hccapx /root/Desktop/prueba-1

hashcat (v5.0.0) starting...

OpenCL Platform #1: Advanced Micro Devices, Inc.
================================================
* Device #1: Pitcairn, 1328/1973 MB allocatable, 20MCU
* Device #2: AMD FX-8320E Eight-Core Processor, skipped.

Hashes: 8 digests; 6 unique digests, 1 unique salts
Bitmaps: 16 bits, 65536 entries, 0x0000ffff mask, 262144 bytes, 5/13 rotates
Rules: 1

Applicable optimizers:
* Zero-Byte
* Single-Salt
* Slow-Hash-SIMD-LOOP

Minimum password length supported by kernel: 8
Maximum password length supported by kernel: 63

Watchdog: Temperature abort trigger set to 90c

* Device #1: ATTENTION! OpenCL kernel self-test failed.

Your device driver installation is probably broken.
See also: https://hashcat.net/faq/wrongdriver

Aborting session due to kernel self-test failure.

You can use --self-test-disable to override this, but do not report related errors.

Started: Tue Oct 30 19:38:28 2018
Stopped: Tue Oct 30 19:38:29 2018
Título: Re:Nueva iso testeo 05-10-2018
Publicado por: radoman29 en 31-10-2018, 05:43 (Miércoles)
hola buenas

para cuando la próxima iso de desarrollo.

gracias por el gran trabajo USUARIONUEVO
Título: Re:Nueva iso testeo 05-10-2018
Publicado por: Garcad en 31-10-2018, 19:15 (Miércoles)
@USUARIONUEVO

Hecho en falta el paquerte ntp-4.2.8p8-x86_64-1.txz para que la hora del sistema se pueda poner correctamente, de modo automatico o con un script.

# slpkg -s slack ntp-4.2.8p8-x86_64-1.txz

# ntpdate europe.pool.ntp.org

# hwclock --systohc

## horario.sh
#! /bin/bash
ntpdate time.sinectis.com
hwclock --systohc

Salu2
Título: Re:Nueva iso testeo 05-10-2018
Publicado por: USUARIONUEVO en 31-10-2018, 22:17 (Miércoles)
@USUARIONUEVO

Hecho en falta el paquerte ntp-4.2.8p8-x86_64-1.txz para que la hora del sistema se pueda poner correctamente, de modo automatico o con un script.

# slpkg -s slack ntp-4.2.8p8-x86_64-1.txz

# ntpdate europe.pool.ntp.org

# hwclock --systohc

## horario.sh
#! /bin/bash
ntpdate time.sinectis.com
hwclock --systohc

Salu2

me di cuenta el sabado con el cambio de hora , esta ya preparado  ;)
Título: Re:Nueva iso testeo 05-10-2018
Publicado por: USUARIONUEVO en 31-10-2018, 22:34 (Miércoles)
NOS MOVEMOS A NUEVA ISO

https://foro.seguridadwireless.net/colaboracion-y-desarrollo-de-nuestras-lives/nueva-iso-testeo-31-10-2018/new/#new