Seguridad Wireless - Wifi

Suite Seguridad Wireless => Live wifislax => Mensaje iniciado por: calzedonia en 29-08-2013, 10:09 (Jueves)

Título: Handshake bueno o malo.
Publicado por: calzedonia en 29-08-2013, 10:09 (Jueves)
Hola a todos, preguntaros si hay alguna forma de saber si un handshake esta bien capturado, porque tengo alguna sospecha que tengo por ahi un par de handshakes incompletos o algo parecido. Gracias y saludos compis.
Título: Re: Re: Handshake bueno o malo.
Publicado por: sanson en 29-08-2013, 10:27 (Jueves)
Respondiendo al titulo .............yo apuesto 10 a malo
Título: Re: Handshake bueno o malo.
Publicado por: SpanishGroove en 29-08-2013, 11:04 (Jueves)
Hehe, porque crees que es malo? Alguna sospecha por parte de errores de herramientas y tal? O algo mas?
Título: Re: Handshake bueno o malo.
Publicado por: warcry en 29-08-2013, 16:16 (Jueves)
yo en su dia tuve algun que otro problemilla con los handshake. aparentemente son buenos, y ejecutas la captura con el aircrack y te dice que tienes un handshake, pero le pasas la clave autentica y te dice que te la comas con patatas.

pero el handshake esta fomare, todo depende que medio hayas utilizado para conseguirlo y sobre todo como has hecho para guardarlo y transportarlo de un lugar a otro.
Título: Re: Handshake bueno o malo.
Publicado por: calzedonia en 02-09-2013, 16:53 (Lunes)
Gracias compis. Los handshakes los he capturado con el minidwep, algun dia he intentado capturarlos con el goyscript wpa, y lo que he notado es que el mismo handshake obtenido con minidwep, hablando siempre del archivo con extension .cap,  tiene de peso mas o menos entre 150 kb y 900 kb, en cambio los obtenidos con el goyscript tienen un peso mucho mas pequeño , suelen ser de unos 600 bytes. No se si puedo emplear alguna otra aplicacion para obtenerlos, hay varias, pero que sean fiables. Si les paso el aircrack desde el que he sacado con el goyscript ya tengo dentro de la carpeta de goyscript y el solo arranca probando diccionario por diccionario, y si los obtengo con el minidwep, me pregunta si lo quiero copiar al disco duro y le digo que vaya a /root y de ahi abro el  wpa-gui-QT. Quizas seria mejor abrirlo desde una konsola a mano, si me aconsejais mejor asi, os agradeceria que me dijerais que secuencia escribo para llamar a aircrack, ya que siempre lo hago con el wpa-gui-qt automatizado. Gracias y saludos a todos.
Título: Re: Handshake bueno o malo.
Publicado por: warcry en 02-09-2013, 17:01 (Lunes)
la madre que...  ;D

precisamente el minidwep te los da truchos si no sigues los siguientes pasos.

cuando te pide guardar el handshake en el disco duro, tu ni puñetero caso, le dices que no, porque si seleccionas la carpeta donde lo quieres guardar te lo guarda corrupto, entiedo que porque tiene abierta la captura para pasarle posteriormente el diccionario.

luego cuando le hayas dicho que no a todo y la aplicacion ya haya hecho su trabajo.

te vas a tmp y de alli lo coges y te lo llevas donde quieras que ese ya es potable.
Título: Re: Handshake bueno o malo.
Publicado por: calzedonia en 02-09-2013, 17:15 (Lunes)
Muchas gracias Warcry, mira que me lo imaginaba porque en uno de los diccionarios tenia la clave y ni tan siguiera asi  me la encontraba. Por lo que me dices el aircrack arranca y todo va bien como si fuera bueno el handshake pero al final resulta ser que no es asi. Y yo como te digo le decia guardar ...... vaya, ahora lo hare asi como tu dices, le dire a todo que no y luego ire a tmp y lo recojere de alli, supongo que cortando y pegando donde yo quiera no habra problema no? Y tambien dime si da igual hacerlo lo del aircrack con un programa automatizado o manual desde consola. Supongo que eso no tenga nada que ver. Oye compi, muchas gracias de nuevo, yahora mismo voy a ponerme manos a la obra a capturar nuevos handshakes.
Título: Re: Handshake bueno o malo.
Publicado por: alist3r en 02-09-2013, 19:55 (Lunes)
wpaclean te lo dirá
Título: Re: Handshake bueno o malo.
Publicado por: warcry en 02-09-2013, 19:57 (Lunes)
wpaclean te lo dirá

te recuerdo que hara cosa de un año y medio os tuve mareados a ti a newuser con un handshake corrupto del minidwep que el aircrack 1.1 no sacaba ni a tiros y el 0.9 sip  ;D ;D ;D
Título: Re: Handshake bueno o malo.
Publicado por: alist3r en 02-09-2013, 20:04 (Lunes)
wpaclean te lo dirá

te recuerdo que hara cosa de un año y medio os tuve mareados a ti a newuser con un handshake corrupto del minidwep que el aircrack 1.1 no sacaba ni a tiros y el 0.9 sip  ;D ;D ;D

eso fué un dolor!

pero ahora tenemos wpaclean.

mi experiencia con el es impecable. limpia los cap de cosas inutiles y deja solo los paquetes de tipo handhsake.

PD: posteriormente, la gente de aircrack trabajó en eso. actualmente podemos manejar handhsakes parciales, con solo los dos primeros mensajes. otros programas no se si tambien han adoptado la misma metodología.