Seguridad Wireless - Wifi
Suite Seguridad Wireless => Live wifislax => Mensaje iniciado por: kukinho en 10-12-2014, 12:14 (Miércoles)
-
Buenas,
Tenemos en clase un laboratorio montado en el que estamos aprendiendo a usar la suite wifislax. Tenemos que entrar a una wifi y creo que tengo parte del trabajo pero tengo unas duas.
He capturado el handshake mediante handshaker y tras pasarle un diccionario he conseguido encontrar la clave. Tras intentar conectarme veo que me sale ( tanto en movil como en un pc ) constantemente "obteniendo ip" "autenticando" y me sale conectividad límitada o nula. Intenté poner una contraseña a mano pero no hay conectividad. ¿A que se podría deber?
-
hola
ha varios motivos.
1 estas demasiado lejos , con lo que lo del laboratorio lo descartamos
2 comflicto de ip
3 la contraseña no es correcta
4 cuantas veces abre escuchado lo de la prueba en clase, Vaya profesores modernos que teneis , que en vez de enseñaros programacion os enseña a atacar redes wifi .. en fin
saludos
-
Programación lo enseñan muy por encima, por lo menos en grado medio, y bueno, mis profesores no se si serán modernos o no, pero no nos enseñan a atacar redes, sino a defendernos de posibles ataques, aunque claro depende de para que piense uno que lo va usar...
-
Con respecto a los motivos:
1. Estoy cerca cerca, es la wifi de la clase.
2. Conflicto de IP. No creo... Nos dijeron que entrasemos, no nós dieron más datos. Me puse una IP manual del mismo rango de red que la que le ví a un cliente que estaba conectado en el momento del escaneo.
3. La contraseña la saque de la siguiente manera: Capture el hanshake y sobre este le pasé varios diccionarios. En uno de ellos apareció la clave. ¿Puede ser que existe error con el handshake capturado y el diccionario pasado y con una coicidencia haya algún error con la clave?
4.Tal como indica el compañero en grado medio en el modulo de redes tenemos cada x tiempo "trabajos" diferentes del temario elegidos por lo alumnos. Como comprenderas es un tema atractivo, sea cual sea despues el objetivo de cada uno. No por tener un cuchillo eres un criminal...
-
hola
si estas usando la ip de un cliente que viste conectado, es facil que haya conflicto ¿no crees?.
saludos
-
hola
si estas usando la ip de un cliente que viste conectado, es facil que haya conflicto ¿no crees?.
saludos
Luego contesto que esto tiene miga, y mientras si el colega me explica como ve la ip de un cliente conectado, porque airodump no la muestra
-
No estoy usando la misma IP que la que del cliente, cogí una del rango.
La IP la ví mediante Linset. En los diferentes ataques que se lanzan se veían las peticiones dns de los hosts conectados.
-
Uy copin
Si ya decía yo....
Ale vk explicale de donde viene la ip de linset, jajaja
Estas muy verde, esta prueba la cateas fijo
-
Ala, ya has soltado el chiste, ... >:(
Que cachondos sois algunos agachados detrás de una IP Pública
a ver campeon, aunque edites el post, lo leo.
primero, veo incongruencias en tu exposicion, handshake-diccionario, ahora linset, tiene toda la pinta de trola como un piano.
moderado
no es difícil la solución, solo tienes que tener claros algunos conceptos muy básicos de redes de datos, cuando demuestres los conocimientos basicos de redes, osea que cuando me expliques teóricamente porque tienes conectividad limitada o nula, yo te explico un par de posibles maneras de resolver el problema ;)
-
En las opciones del GeminisAuditor, hay una para descubrir las IPs de los clientes conectados, muy útil para redes con DHCP desactivado ^-^
-
Dudo que tú lo sepas... No me interesa discutir contigo, asique voy a dejar el tema. Ignorame
Para el resto, con aircrack - handshake -diccionario he encontrado la clave. La he confirmado con ingenieria social ( linset ) pero a la hora de autenticarme contra el AP se me queda constantemente en autenticando - obteniendo dirección IP ( tanto en un dispositivo móvil con android, cliente con Windows 7 y el propio wifislax ) . Estaba pensando en meter un analizador de paquetes ( wireshark ) y ver:
1º-Ver si el proceso de autenticación contra al es satisfactorio.
2º-En caso de serlo ver el diálogo de solicitud de descubrmiento DHCP por mi parte y ver si hay offer por parte del AP.
En tal caso me decantaría por la primera opción. Aunque entonces no entiendo que la clave me salga correcta.
-
En las opciones del GeminisAuditor, hay una para descubrir las IPs de los clientes conectados, muy útil para redes con DHCP desactivado ^-^
en fin, otra generosa contribución a la generación nini ^-^
newuser tenia una metafora de peces y pescadores.
a ver si el profe le tiene puesta a esa red otro par de sencillas travas para que no sea solo usar una herramienta de boton gordo >:D
-
hola
o nos dejamos de tontunas o cierro el tema
saludos
pd pasada la escoba
-
conexión limitada o nula = protocolo dhcp desactivado y/o configuración tcp/ip errónea.
Sabiendo el rango de red podrás configurar tu adaptador.
CCNA_Exploration_4.0_Aspectos_basicos_de_Networkin (http://www.uhu.es/diego.lopez/CCNA/CCNA_Exploration_4.0_Aspectos_basicos_de_Networking_Espanol.pdf)
Editado.
Salu2
-
El problema es que se queda autenticando, parece no funcionar la clave ( clave verificada con handshake y diccionario ) ...
-
Eso ya lo has dicho en el primer post, y ya te hemos dado la solucion.
-
es difícil enseñar a quien no quiere aprender
lo que quiere es : "haz esto, esto y esto y ya esta"
el lo hace sin entender que esta haciendo ni por que lo hace, se conecta (a la wifi del vecino o del laboratorio de pruebas) y ya no aparece mas, y a otra cosa mariposa.
esa es la actitud del colega, pero bueno, dado que geminis y ya pa rematar garcad le han dado la solución mascadita a falta de usar google, yo voy a volver a retomar una vieja practica que usuarios antiguos del foro hacian no hace tanto ante este tipo de casos.
toma para que luego digas que no te ayudo y me escondo detras de una ip publica
https://foro.seguridadwireless.net/manuales-de-wifislax-wifiway/mi-primera-auditoria/
-
Uy copin
Si ya decía yo....
Ale vk explicale de donde viene la ip de linset, jajaja
Estas muy verde, esta prueba la cateas fijo
XDDD No me tires de la lengua... Jajajaja
Lo siento @kukinho, pero @warcry tiene razón. Usas a palo seco todo lo que pillas por el camino sin analizar seriamente nada.
Si la práctica consiste en saber protegerse, lo primero que deberías hacer es buscar Info sobre que medidas de seguridad existen para protegerse, y SOLO después de eso, ver las causas del por qué te falla un ataque.
Además, otros users te han dejado ya cosas masticadas.
Soy yo el Profe, pongo una práctica de wifi en la que se cagan todos. Eso si, premio al que la pase.
Salu2
-
@warcry Yo le he dado un pdf para que se lucre de sabiduría. ;-)
Salu2