Seguridad Wireless - Wifi
Suite Seguridad Wireless => Live wifislax => Mensaje iniciado por: joserg en 30-08-2014, 13:46 (Sábado)
-
Se trata de este script que se llama hotspot-bypass.sh y sirve para saltarse los portales cautivos de hoteles y demas
el codigo es este:
https://github.com/poliva/random-scripts/blob/master/wifi/hotspot-bypass.sh
y este es el que lo ha creado:
A ver si podeis ayudarme porque no consigo hacer que funcione
Gracias
Edito: He ejecutado el script con la terminal y me ha dado este error:
wifislax Desktop # ./hotspot-bypass.sh
./hotspot-bypass.sh: línea 14: sipcalc: no se encontró la orden
Discovering hosts on network /24, please wait
No luck!
Al parecer necesito el paquete sipcalc...
como lo puedo instalar?
-
Ese script creo recodar que lo único que hace es un túnel dns, y hubo ciertas risas en la rooted porque eso ya estaba inventado ;)
Vamos si es el que yo creo, ya que hablo de memoria.
-
Navegar mediante túnel dns es un infierno de lento, no merece la pena.
-
No hace tunel dns, solo cambia la mac por la de un cliente asociado.
-
No he mirado el código, toy en el móvil.
Pero si dices que me resultara familiar, entonces puedo intuir de que va la cosa ;D
-
He editado el mensaje, no era lo que yo pensaba xd
# quickly bypass most public hotspots if there are any clients connected by clonning its ip + mac addresses
# version 0.2: successfully tested on 4 airports and 10 hotels using different captive portal solutions
-
Valep, solo vale para los hotspot que tienen "filtrado de mac"
Pues solo decirle al que abrió el tema que como el cliente legitimo siga activo, no vais a navegar ni tu ni el, ya que os vais ha estar sacando de la red el uno al otro.
-
Para la dependencia, busca en los slackbuids por si está allí. Sino, tendrás que buscar el paquete y compilarlo a mano.
Un Saludo!
-
He editado el mensaje, no era lo que yo pensaba xd
# quickly bypass most public hotspots if there are any clients connected by clonning its ip + mac addresses
# version 0.2: successfully tested on 4 airports and 10 hotels using different captive portal solutions
Eso no es lo ultimo que hice sobre el hotspot barcelo ;D
Esto fue lo que hice en mi viaje a Italia que deribo en el origen de wap ;)
-
Podeis ayudarme entonces a hacer que funcione esto en wifislax? o algun otro script que sirva para lo mismo?
gracias por las respuestas
-
Tienes que descargar y compilar sipcalc, esta es su página oficial: http://www.routemeister.net/projects/sipcalc/
-
Y como compilo sipcalc para wifislax?
he encontrado esto http://www.slackers.it/repository/sipcalc/
me sirve?
-
Estoy instalando el txz de aqui http://www.slackers.it/repository/sipcalc/
siguiendo este tutorial: http://www.wifislax.com/creacion-de-modulos-xzm-para-wifislax-4/
y me sale:
- Creando log var/log/packages/sipcalc-1.1.6-x86_64-1cf
Parallel mksquashfs: Using 4 processors
Creating 4.0 filesystem on /root/sipcalc-1.1.6-x86_64-1cf.xzm, block size 524288.
[===================================================================|] 1/1 100%
Exportable Squashfs 4.0 filesystem, xz compressed, data block size 524288
compressed data, compressed metadata, compressed fragments, compressed xattrs
duplicates are removed
Filesystem size 0.79 Kbytes (0.00 Mbytes)
72.86% of uncompressed filesystem size (1.08 Kbytes)
Inode table size 146 bytes (0.14 Kbytes)
45.34% of uncompressed inode table size (322 bytes)
Directory table size 194 bytes (0.19 Kbytes)
88.99% of uncompressed directory table size (218 bytes)
Number of duplicate files found 0
Number of inodes 10
Number of files 1
Number of fragments 1
Number of symbolic links 0
Number of device nodes 0
Number of fifo nodes 0
Number of socket nodes 0
Number of directories 9
Number of ids (unique uids + gids) 1
Number of uids 1
root (0)
Number of gids 1
root (0)
pero miro en var/log/packages/ y no encuentro el sipcalc que supuestamente ya deberia estar instalado no?
-
Tienes que descargar y compilar sipcalc, esta es su página oficial: http://www.routemeister.net/projects/sipcalc/
he descargado sipcalc
descomprimido, ./confgure...
y cuando ejecuto make y make install :
wifislax sipcalc-1.1.6 # make
make all-recursive
make[1]: se ingresa al directorio `/root/Descargas/sipcalc-1.1.6'
Making all in doc
make[2]: se ingresa al directorio `/root/Descargas/sipcalc-1.1.6/doc'
make[2]: No se hace nada para `all'.
make[2]: se sale del directorio `/root/Descargas/sipcalc-1.1.6/doc'
Making all in include
make[2]: se ingresa al directorio `/root/Descargas/sipcalc-1.1.6/include'
make[2]: No se hace nada para `all'.
make[2]: se sale del directorio `/root/Descargas/sipcalc-1.1.6/include'
Making all in src
make[2]: se ingresa al directorio `/root/Descargas/sipcalc-1.1.6/src'
gcc -DHAVE_CONFIG_H -I. -I.. -I../include -g -O2 -I/usr/local/include -MT sub-func.o -MD -MP -MF .deps/sub-func.Tpo -c -o sub-func.o sub-func.c
gcc -DHAVE_CONFIG_H -I. -I.. -I../include -g -O2 -I/usr/local/include -MT interface.o -MD -MP -MF .deps/interface.Tpo -c -o interface.o interface.c
gcc -DHAVE_CONFIG_H -I. -I.. -I../include -g -O2 -I/usr/local/include -MT sub-output.o -MD -MP -MF .deps/sub-output.Tpo -c -o sub-output.o sub-output.c
gcc -DHAVE_CONFIG_H -I. -I.. -I../include -g -O2 -I/usr/local/include -MT sub.o -MD -MP -MF .deps/sub.Tpo -c -o sub.o sub.c
mv -f .deps/interface.Tpo .deps/interface.Po
mv -f .deps/sub-output.Tpo .deps/sub-output.Po
mv -f .deps/sub.Tpo .deps/sub.Po
mv -f .deps/sub-func.Tpo .deps/sub-func.Po
gcc -g -O2 -I/usr/local/include -o sipcalc sub-func.o interface.o sub-output.o sub.o -lnsl -L/usr/local/lib
make[2]: se sale del directorio `/root/Descargas/sipcalc-1.1.6/src'
make[2]: se ingresa al directorio `/root/Descargas/sipcalc-1.1.6'
make[2]: se sale del directorio `/root/Descargas/sipcalc-1.1.6'
make[1]: se sale del directorio `/root/Descargas/sipcalc-1.1.6'
wifislax sipcalc-1.1.6 # make install
Making install in doc
make[1]: se ingresa al directorio `/root/Descargas/sipcalc-1.1.6/doc'
make[2]: se ingresa al directorio `/root/Descargas/sipcalc-1.1.6/doc'
make[2]: No se hace nada para `install-exec-am'.
/usr/bin/mkdir -p '/usr/local/share/man/man1'
/usr/bin/ginstall -c -m 644 sipcalc.1 '/usr/local/share/man/man1'
make[2]: se sale del directorio `/root/Descargas/sipcalc-1.1.6/doc'
make[1]: se sale del directorio `/root/Descargas/sipcalc-1.1.6/doc'
Making install in include
make[1]: se ingresa al directorio `/root/Descargas/sipcalc-1.1.6/include'
make[2]: se ingresa al directorio `/root/Descargas/sipcalc-1.1.6/include'
make[2]: No se hace nada para `install-exec-am'.
make[2]: No se hace nada para `install-data-am'.
make[2]: se sale del directorio `/root/Descargas/sipcalc-1.1.6/include'
make[1]: se sale del directorio `/root/Descargas/sipcalc-1.1.6/include'
Making install in src
make[1]: se ingresa al directorio `/root/Descargas/sipcalc-1.1.6/src'
make[2]: se ingresa al directorio `/root/Descargas/sipcalc-1.1.6/src'
make[2]: No se hace nada para `install-data-am'.
/usr/bin/mkdir -p '/usr/local/bin'
/usr/bin/ginstall -c sipcalc '/usr/local/bin'
make[2]: se sale del directorio `/root/Descargas/sipcalc-1.1.6/src'
make[1]: se sale del directorio `/root/Descargas/sipcalc-1.1.6/src'
make[1]: se ingresa al directorio `/root/Descargas/sipcalc-1.1.6'
make[2]: se ingresa al directorio `/root/Descargas/sipcalc-1.1.6'
make[2]: No se hace nada para `install-exec-am'.
make[2]: No se hace nada para `install-data-am'.
make[2]: se sale del directorio `/root/Descargas/sipcalc-1.1.6'
make[1]: se sale del directorio `/root/Descargas/sipcalc-1.1.6'
que hago mal?
Edito: creo que ya esta bien instalado no? me parece que ya funciona porque no me da el error de sipcalc, lo malo que no lo puedo probar porque no tengo ningun portal cautivo cerca
-
No hay ningún error, se ha compilado e instalado correctamente.
-
Para que usa sipcalc? Que variable se consigue con ese paquete?
Quizá haya un comando nativo que pueda usarse (si alguien me lo dice, se lo agradezco)
Salu2
-
Para que usa sipcalc? Que variable se consigue con ese paquete?
Quizá haya un comando nativo que pueda usarse (si alguien me lo dice, se lo agradezco)
Salu2
sipcalc
Sipcalc is an "advanced" console based ip subnet calculator.
-
veo un pequeñisimo inconveniente a este script ..y es que ya lleva definida una interface fija,.
WLAN0
y si tenemos mas de una interface y queremos usar wlan1 , no podremos.
no se si seria demasiado complicado , añadirle una funcion, de que si hay mas de una interface , muestre para elegir, y si no , pues wlan0.
___________________________________________________
#!/bin/bash
#
# quickly bypass most public hotspots if there are any clients connected by clonning its ip + mac addresses
# version 0.2: successfully tested on 4 airports and 10 hotels using different captive portal solutions
#
# (c) 2012 Pau Oliva Fora - pof[at]eslack(.)org
# License: GPLv2+
IFACE=wlan0
brd=`ip addr show dev $IFACE |grep inet.*brd |awk '{print $4}'`
gw=`ip route |grep "^default via" |awk '{print $3}'`
mac=`ip addr show dev $IFACE |grep link/ether |awk '{print $2}'`
ipmask=`ip addr show dev $IFACE |grep "inet " |awk '{print $2}'`
mask=`echo $ipmask |cut -f 2 -d "/"`
netaddr=`sipcalc $ipmask |grep "^Network address" |awk '{print $4}'`
network="$netaddr/$mask"
# get gw mac
ping -n -c1 -w1 $gw >/dev/null
gwmac=`ip neighbour show dev $IFACE |grep lladdr |grep "^$gw " |awk '{print $3}' |tr [:upper:] [:lower:]`
echo "Discovering hosts on network $network, please wait"
# split large networks into /24 subnets and intercalate them
if [ $mask -lt 24 ]; then
sipcalc -s 24 $network |grep "^Network" |awk '{print $3}' > /tmp/sipcalc.$$
len=`cat /tmp/sipcalc.$$ |wc -l`
half=$(( $len / 2 ))
head -n $half /tmp/sipcalc.$$ > /tmp/subnet1.$$
tail -n $half /tmp/sipcalc.$$ |tac > /tmp/subnet2.$$
paste /tmp/subnet1.$$ /tmp/subnet2.$$ |tr "\t" "\n" > /tmp/sipcalc.$$
rm /tmp/subnet1.$$ /tmp/subnet2.$$
else
echo $network |cut -f 1 -d "/" > /tmp/sipcalc.$$
fi
for net in `cat /tmp/sipcalc.$$` ; do
if [ $mask -lt 24 ]; then
network="$net/24"
else
network="$net/$mask"
fi
nmap -n -PR -sP -oX /tmp/hotspot.$$.xml $network >/dev/null
# process nmap results in reverse order
for LINE in `tac /tmp/hotspot.$$.xml |grep "^<address addr=" |sed -e "s:addrtype=\"ipv4\":#:g" -e "s/vendor.*//g" |tr -d '\n' |sed -e "s:#:\n:g" -e "s: :#:g" |grep 'addrtype="mac"'`; do
IP=`echo $LINE |sed -e "s:#: :g" |awk '{print $5}' |cut -f 2 -d '"'`
MAC=`echo $LINE |sed -e "s:#: :g" |awk '{print $2}' |cut -f 2 -d '"' |tr [:upper:] [:lower:]`
if [ "$IP" == "$brd" ]; then
continue
fi
echo "Host $IP - $MAC"
if [ "$MAC" == "$gwmac" ]; then
# try to avoid gateways answering all arp requests
MAC=`arping -I $IFACE -c 1 -w 1 -b $IP |grep reply |awk '{print $5}' |sed -e "s:\[::" -e "s:\]::" |sort -u |tr [:upper:] [:lower:] |grep -v "$gwmac"`
if [ -z "$MAC" ]; then
continue
fi
echo "Found $MAC for host $IP"
fi
if [ "$MAC" != "$gwmac" ]; then
echo "Testing $IP - $MAC"
ip link set $IFACE down
ip link set dev $IFACE address $MAC
ip link set $IFACE up
ip addr flush dev $IFACE
ip addr add $IP/$mask broadcast $brd dev $IFACE
ip route add default via $gw
# allow iface to settle
sleep 1s
# wait at least 3 sec for an icmp response
ping -c1 -w3 8.8.8.8 >/dev/null
if [ $? -eq 0 ]; then
rm /tmp/hotspot.$$.xml
echo "CONNECTED! :)"
exit 0
fi
# test a second host, just in case
ping -c1 -w3 192.0.43.10 >/dev/null
if [ $? -eq 0 ]; then
rm /tmp/hotspot.$$.xml
echo "CONNECTED! :)"
exit 0
fi
fi
echo
done
rm /tmp/hotspot.$$.xml
done
rm /tmp/sipcalc.$$
echo "No luck! :("
# restore original mac and ip
ip link set $IFACE down
ip link set dev $IFACE address $mac
ip link set $IFACE up
ip addr flush dev $IFACE
ip addr add $ipmask broadcast $brd dev $IFACE
ip route add default via $gw
-
ese es el codigo del script ???
si es el codigo del script, creo que esta hecho para un caso cocreto, luego habria que tocar muchas mas cosas.
esto no huele nada bien
test a second host, just in case
ping -c1 -w3 192.0.43.10 >/dev/null
if [ $? -eq 0 ]; then
rm /tmp/hotspot.$$.xml
echo "CONNECTED! Smiley"
exit 0
si el hotspot no trabaja con este rango de ips ^-^
en fin, esto fue hecho para una demo en concreto y poco mas.
-
pues podria estar bien , si geminis se anima a darle esos toques, y tu le guiaras un poco , en lo que veas que podria dar problemas, como ese rango de ips , que cierto si no es el mismo , pues... ^-^
-
no hay que complicarse tanto la vida, en 10 minutos tienes un script funcional que hace esto.
es una tonteria, os he explicado como funcionan los distintos hotspot que me he encontrado, y este tipo el de filtrado de mac, es una chorrada.
lo que pasa es que publicar estas cosas, para un tio que entienda si, pero para el comun de los mortales... :P
¿que pasa cuando dos equipos con mac iguales intentan conectarse a la vez ? pues DDoS para los dos, ya que el ultimo en llegar echa al primero y asi sucesivamente.
un tio que sabe, toma nota de la mac, y cuando ve que no esta conectada aprovecha, y se conecta, un lammer va a saco y encima te pedira explicaciones de que porque no puede navegar con tu script ademas de estar jodiendo a un tio que ha pagado pasta por poder conectarse.
ya sabes mi filosofia, si quieres un script, te hago un script, pero para el publico no
-
no hay que complicarse tanto la vida, en 10 minutos tienes un script funcional que hace esto.
es una tonteria, os he explicado como funcionan los distintos hotspot que me he encontrado, y este tipo el de filtrado de mac, es una chorrada.
lo que pasa es que publicar estas cosas, para un tio que entienda si, pero para el comun de los mortales... :P
¿que pasa cuando dos equipos con mac iguales intentan conectarse a la vez ? pues DDoS para los dos, ya que el ultimo en llegar echa al primero y asi sucesivamente.
un tio que sabe, toma nota de la mac, y cuando ve que no esta conectada aprovecha, y se conecta, un lammer va a saco y encima te pedira explicaciones de que porque no puede navegar con tu script ademas de estar jodiendo a un tio que ha pagado pasta por poder conectarse.
ya sabes mi filosofia, si quieres un script, te hago un script, pero para el publico no
lo de la misma mac = conflicto , no es cierto ...a menos que el router tenga algun tipo de regla al respecto.
el conflicto sucede cuando tienen la misma IP
aunque nunca he tratado estos temas, pero en casa en su dia hice millones de pruebas de clonado de macs y nunca tube problemas , ( por aquello de escenarios sin dhcp y filtro de mac ) , ... el problema realmente es la ip ... ya que si va por aignacion y solo funionan las que esten definidas, solo entras clonando mac + ip , y entonces sucede lo que tu dices, pero es por la misma ip , la mac da igual-.
de no ser como digo , que los routers de ahora , tengan algun tipo de regla , para impedir el clonado mac.
PD: La distro ya tiene un script que extrae usuarios y contraseñas de hotspots ... aunque no recuerdo el nombre ahora mismo.
PD2: creo que me he colado , el script que decia es para sitios donde se usan user/pass , y se llama weape
#################################################
### ###
### wEAPe Wireless EAP Extractor 0.2 ###
### ###
### EAP Domain Username Extractor ###
### ###
#################################################
-
En el vídeo sale que los de cisco (como no) tienes una medida de seguridad para el mac spoofing. Y efectivamente, un usuario putea al otro cuando le roba su IP, no su MAC
PD: Si se quiere, puede darle unas pinceladas a este script para añadirlo a la distro. Eso queda a elección de @newuser
Salu2
-
o de la misma mac = conflicto , no es cierto ...a menos que el router tenga algun tipo de regla al respecto.
precisamente se trata de eso, quien paga va a la white list del router, el que no pues al hotspot
dos equipos con la misma mac = error no com**** ;D
pruba en casa, haz una white list e intenta conectar dos dispositivos con la misma mac
-
el que controla mas de esto , por que lo ha experimentado es warcry.
por mi no hay problema ,... donde los credios del script, poneis debajo , version modified , bla bla bla... y los cambios.
luz verde si quereis.
-
o de la misma mac = conflicto , no es cierto ...a menos que el router tenga algun tipo de regla al respecto.
precisamente se trata de eso, quien paga va a la white list del router, el que no pues al hotspot
dos equipos con la misma mac = error no com**** ;D
pruba en casa, haz una white list e intenta conectar dos dispositivos con la misma mac
lo que dices es un filtrado de mac de toda la vida , ... y no hay problema en dos macs iguales.
A MENOS QUE EL EQUIPO EN CUESTION , tenga algun tipo de regla , de que no pueden haber dos equipos con la misma mac.
ese tipo de reglas imagino en sitios DECENTES , si tendran implementadas ese tipo de reglas extras ...pero por el mero hecho de dos macs iguales no hay problema , te hago los videos que quieras. ;)
depende de lo bueno que sea el equipo , y sea mas estrictos ...y es de pura logica, de que sirve un filtro mac si despues se clona y navegan todos ... en la mayoria de equipos la regla de filtro por mac , se basa unica y exclusivamente en dejar navegar solo esas macs, pero no verifica que hayan 2 o 3 iguales ... ;)
dependera mucho del escenario.
-
esto no huele nada bien
test a second host, just in case
ping -c1 -w3 192.0.43.10 >/dev/null
if [ $? -eq 0 ]; then
rm /tmp/hotspot.$$.xml
echo "CONNECTED! Smiley"
exit 0
si el hotspot no trabaja con este rango de ips ^-^
en fin, esto fue hecho para una demo en concreto y poco mas.
Warcry, te veo lento este año... que rango de ips ni rango de ipos... ;D solo está comprobando si hay conexión a internet hombre xd
Primero intenta un ping a la ip de las dns de google, y por si esta prueba fayara, hace un segundo intento de ping con la ip esa que pertenece al dominio "icann.org".
pues podria estar bien , si geminis se anima a darle esos toques, y tu le guiaras un poco , en lo que veas que podria dar problemas, como ese rango de ips , que cierto si no es el mismo , pues... ^-^
Visto lo visto, me parece a mi que si me tiene que guiar warcry vamos aviaos... ^-^ >:D
-
En el vídeo sale que los de cisco (como no) tienes una medida de seguridad para el mac spoofing. Y efectivamente, un usuario putea al otro cuando le roba su IP, no su MAC
PD: Si se quiere, puede darle unas pinceladas a este script para añadirlo a la distro. Eso queda a elección de @newuser
Salu2
a ver como lo explico, yo me llamo pedro y entonces llamo a la puerta que es el router y el router pregunta ¿quien es? y yo contesto soy "pedro" como he pagado me da ip y la conf correcta para navegar y me dice pasa. ahora viene otro que no tiene ip todavia porque no ha encendido el ordenador, ni nunca se ha conectado, pues que llama a la puerta y dice soy "pedro" y el router le da ip y la conf buena y automaticamente el equipo anterior se queda fuera, pero como la red esta en memoria intenta reconectarse con lo cual cada equipo se va echando con cada intento de reconexion
-
;D ;D ;D
Bueno entonces quien se lo pide ???
-
ping -c1 -w3 192.0.43.10 >/dev/null
Warcry, te veo lento este año... que rango de ips ni rango de ipos... ;D solo está comprobando si hay conexión a internet hombre xd
jajajja, pues si, he visto una 192 y ya he pensado en una red privada, jajajjajajaj
pues podria estar bien , si geminis se anima a darle esos toques, y tu le guiaras un poco , en lo que veas que podria dar problemas, como ese rango de ips , que cierto si no es el mismo , pues... ^-^
Visto lo visto, me parece a mi que si me tiene que guiar warcry vamos aviaos... ^-^ >:D
pues si, este alcehimer me esta matando, jajajajajja
-
;D ;D ;D
Bueno entonces quien se lo pide ???
warcry , SI , pero por la misma ip , nunca por la misma mac ... nunca he visto ese comportamiento por una misma mac , misma ip = conflicto de red , ... pero no es una proteccion , eso es un conflicto , que se crea al duplicar esa ip , lo de la misma mac , en principio de no ser un mega equipo , no deberia ser problema.
puedes hacer pruebas u mismo en casa..
activa el white list de macs , pero deja el dhcp automatico , ...veras que clonar la mac no es el problema.
ahora desactiva el dhcp ... y si pones mims ip a dos equipos, no navegara ninguno , hasta que uno de los dos se pire.
si metes distintas ips , no problema ...
el dhce se puede desactivar y dejar un rango ...solo hay que seguir el royo al rango sin duplicarle la ip
si victima
00:11:22:33:44:55
ip: 1.2.3.4
nosotros deberemos
00:11:22:33:44:55
ip: 1.2.3.5
subir un numerito a la ip ...aunque es probable que esa ip ,este asignada a otro usuario ...
asi pues deberas ir probando ,en el mismo rango ..
si dhcp esta en auto , solo necesitas clonar la mac.
esto es mas viejo que el sol war ... 8)
-
recuerdo que estamos en wifi, no en red cableada, porfi crea una white list en tu router
y hazme un video de dos dispositivos navegando simultaneamente con la misma mac enganchado a tu router
-
recuerdo que estamos en wifi, no en red cableada, porfi crea una white list en tu router
y hazme un video de dos dispositivos navegando simultaneamente con la misma mac enganchado a tu router
warcry , que si ,coñe ... que lo he hecho millones de veces ... mucha gente se cree protegida con una simple restriccion de mac ,y eso i nada son lo mismo.
el unico misterio es el rango de ips ,...y si vemos el d ela victima, ya sabemos por onde empezar a subir o bajar , hasta encontrar uno libre..
el que clone un ip , no sabe lo que esta haciendo , o es rematadamente estupido.
-
cabezones que sois unos cabezones
link del video oculto porque tiene mis datos ;D
si algun miembro de seguridadwireless necesita verlo que me lo pida y le mando el link por mp.
misma mac y distinta ip
SOLO PUEDE HABER UNO, EL ULTIMO QUE LLEGA
y en el video me ha dejado tranquilo el windows, porque el wpa_supplicant no hacia mas que conectarse y desconectarse, porque hacen una guerra entre los dos host al tener las redes memorizadas
-
no voy a decir nada mas , mañana hare yo el video ..
desde maquina virtual , no es ni por asomo el mejor de los escenarios
-
el wifislax es lo unico que esta en maquina virtual
el windows es el sistema operativo base.
sans ya hace tiempo que hizo la misma comprobacion.
por cierto si vas a utilizar el networkmanager asegurate de que haya cambiado la mac, ya que se la cambio y resetea el interface y vuleve a la mac original, por eso me he conectado a mano con el wpa_supplicant,
-
el wifislax es lo unico que esta en maquina virtual
el windows es el sistema operativo base.
sans ya hace tiempo que hizo la misma comprobacion.
por cierto si vas a utilizar el networkmanager asegurate de que haya cambiado la mac, ya que se la cambio y resetea el interface y vuleve a la mac original, por eso me he conectado a mano con el wpa_supplicant,
1 - cierras networkmanager
2 - cambias mac
3 - levanta networkmanager
para tema de redes , evitaria el uso de maquinas virtuales, por que dependen directamente del HOST , .. y se crean muchas veces conflictos estupidos.
te aseguro que me he saltado infinidad de veces el filtrado mac sin problemas... solo hay que respetar las ip.
-
Esto parece ya un duelo personal.... Mejor no me meto XD
Respecto a la propuesta original: Personalmente, me sitúo en el lado de @warcry
Modificar/Adaptar este script es moco de pavo. Cualquiera que se dedique a esto puede hacerlo sin scripts. Como script es bastante útil para gente que sabe lo que hace y no quiere perder tiempo, es como un atajo.
El problema viene cuando los "script-kiddies" usan esto de forma masiva sin tener ni put* idea de que están haciendo.
Así que, creo que hay que tener en cuenta este factoe para decidirlo. Cambio luz verde por amarilla ;)
Salu2
-
prueba con hosts reales el resultado es el mismo
sans creo que lo hizo con su pc y con su movil.
yo cuando me di cuenta tambien fue con mi movil y mi portatil, ya que en el curro solo tenia autorizada la mac de mi movil y quise navegar con mi portatil, y entonces descubri esto, o con uno o con otro los dos a la vez imposible.
cotejalo tu mismo, no hay nada como verlo con los propios ojos.
de ahi mis reticencias a publicar un script de estas caracteristicas, porque en malas manos estas puteando a un usuario que se ha gastado la pasta para poder navegar, si no fuera por esto ya lo hubiera publicado hace años, si son solo dos comandos.
-
ya lo se
airodump ver mac
macchanger cambiar mac
a volar
ya lo se.
respecto a lo otro , pues mira , me alegraria ver que realmente lo de filtrado de mac sirve de algo , ...por que nunca me he encontrado un escenario donde eso haya sido problema.
clonar mac , y a volar.
mañana pruebo , tengo 3 routers 2 de compañias y uno que me compre yo , de la casa linksys.
no es por ver quien la tiene mas larga , ya digo que ojala finalmente filtrar la mac sirva de algo ... y los equipos de ahora manejen bien esa opcion de seguridad , por que antes eso era un cachondeo , no servia de nada.
tengo un comtrend de jazztel
un alpha de movistar
y el linksys
a diario uso el linksys que me lo compre a posta por el ANEXO M , de jazztel ...que me sincroniza al tope de subida 2,5 megas up Y NO PErDIA BAJADA 18-19 MEGAS ;D ;D ;D , creo que los dslam son Texas Instruments y el modelo que compre igual , y por eso van mejor.
-
no es por ver quien la tiene mas larga , ya digo que ojala finalmente filtrar la mac sirva de algo ... y los equipos de ahora manejen bien esa opcion de seguridad , por que antes eso era un cachondeo , no servia de nada.
jajajja, si no me lo tomo a mal, ni es una competicion, simplemente me ha pasado y por eso se de su existencia, esta discursion ya la tuve hace casi un año con sans hasta que lo comprobo el.
creo que tambien afecta a cualquier tipo de conexion, no solo pasa con la white list, pero como yo lo sufri en mis carnes con la white list de eso si que estoy seguro, lo otro solo es cuestion de probarlo.
pero deberia pasar lo mismo en una conexion normal sin white list o black list, ya que el ap la unica manera que tiene para reconocer a los dispositivos es la mac, si yo tengo un dispositvo con max x e ip y se conecta otro con mac x e ip z, le mando los paquetes de esa mac a la z que entiende el router que es la que esta activa por ser la ultima en llegar, pero se reconecta la primera, por lo que ya los paquetes se la mando a la ip y con lo cual el de la ip z esta fuera.
como digo todo es cuestion de probarlo, pero lo de la white list lo tengo seguro
PD: en lo que yo si discrepo contigo en es lo de macchanger ;D ;D ;D
donde este ifconfig ^-^
-
La que he liado con el script este Oo
Lo que no entiendo es si esto se conoce desde hace tanto tiempo.. porque hacen una conferencia en la rooted este año del script este??
No tiene nada de especial este script entonces?
-
Nop
De ahí supongo las críticas/risas de los asistentes. Yo no he estado en la rooted, pero me lo habían contado un poco por encima, y pensaba que lo que hacia era un túnel dns
-
Nop, no es algo nuevo. La novedad es haberlo hecho en Android
Salu2
-
Acabo de comprobar lo que dice warcry
He cambiado la mac de mi portatil por la del movil y es verdad que entran en conflicto, o uno u otro, aunque tambien he notado que mi router daba preferencia normalmente a quien ya estaba conectado.