?>/script>'; } ?> Duda: ¿Y si a alguien le da por "deautentificar" usuarios sistemáticamente? Widgets Magazine
« anterior próximo »
Páginas: [1]   Ir Abajo

Autor Tema: Duda: ¿Y si a alguien le da por "deautentificar" usuarios sistemáticamente?  (Leído 3326 veces)

0 Usuarios y 1 Visitante están viendo este tema.

iridium

  • Visitante
Duda: ¿Y si a alguien le da por "deautentificar" usuarios sistemáticamente?
« en: 29-08-2008, 10:13 (Viernes) »
El otro dia miraba por encima la teoría que explicaba como obtener una clave WPA.........

Básicamente se capturan paquetes, se espera a que un usuario esté conectado, y entonces se lanza el proceso de "deautentificación" que si no he entendido mal lo echa literalmente para forzar que se vuelva a reconectar para así obtener el "handshake"..........

Bien.........me viene a la cabeza, que pasa si hay un HP (por no llamarlo de otra manera) que nos hace esto, y al  no obtener la clave mediante diccionario y le da por dejar un proceso que haga "infinitamente" el proceso de "deautentificación"?

Si hiciera esto, seriamos incapaz de navegar por nuestra propia wireless WPA.............¿verdad?
Mirado así........casi es mejor usar WEP .....  ^-^ ^-^ ^-^


Saludos,
Iridium.

En línea

chinitiw

  • Visitante
Re: Duda: ¿Y si a alguien le da por "deautentificar" usuarios sistemáticamente?
« Respuesta #1 en: 29-08-2008, 10:17 (Viernes) »
eso seria un DOS en toda regla (denegacion de servicios) ... pero a fin de cuentas si lo que el individuo quiere es conectarse a internet por la patilla eso no le conducirá a ningún resultado ... lo de wep ya sabes a lo que te expones yo dejaría wpa ...  ^-^ ^-^

Saludos

En línea

iridium

  • Visitante
Re: Duda: ¿Y si a alguien le da por "deautentificar" usuarios sistemáticamente?
« Respuesta #2 en: 29-08-2008, 10:55 (Viernes) »
Pero.......en el peor de los casos
¿Qué haríais vosotros si os encontrarais que alguien no quiere que os conecteis a vuestra propia WPA?

- Filtrar por MAC ayudaría?
- Quizás ocultar el ESSID?


En línea

Ctrl_Alt_Supr

  • Visitante
Re: Duda: ¿Y si a alguien le da por "deautentificar" usuarios sistemáticamente?
« Respuesta #3 en: 29-08-2008, 11:26 (Viernes) »
Yo también me he planteado esa situación muchas veces. Parece que estas jodido hagas lo que hagas. Si alguien es capaz de hacerte un ataque DOS, doy por sentado que también será capaz de conseguir una clave WEP, por lo tanto poner una clave WEP no soluciona nada. Y si te quedas con la WPA, pues el tío puede tener un pc las 24 horas del día encendido lanzando el ataque y tu sin poder hacer nada...

Código: [Seleccionar]
- Filtrar por MAC ayudaría?
- Quizás ocultar el ESSID?
La MAC se puede clonar e incluso inventar, y ocultrar el ESSID no creo que sirva de mucho, la suite de aircrack te las saca igualmente, estén ocultas o no. Es una situación jodida, estaría bien que algún experto en el tema dijera si hay alguna solución posible.

« Última modificación: 29-08-2008, 11:31 (Viernes) por Ctrl_Alt_Supr »
En línea

maseda_xx

  • Visitante
Re: Duda: ¿Y si a alguien le da por "deautentificar" usuarios sistemáticamente?
« Respuesta #4 en: 29-08-2008, 11:59 (Viernes) »
Citar
Ataque D.O.S. ARP Injection & ARP Poisoning

Saludos, Hoy aprenderán y comprenderán un Ataque muy muy muy fácil de Hacer (En éste Caso), y aprenderán cómo Defenderse de éste tipo de ataques, (Sólo de éste).

¿Qué es un Ataque D.O.S.?

D.O.S. son las siglas de "Denial Of Service" ó "Denegación De servicio", éste tipo de Ataques consiste en hacer "Inaccesible" un servicio para otros usuarios, colapsando, Saturando y/ó Sobrecargando el Servicio y puede provocar la caída total del Sistema (Víctima por supuesto), ó Simplemente causar que no se pueda hacer uso del Servicio, de una ú otra forma.

El Ataque de hoy será un D.O.S. en una Red Local (LAN), Envenenaremos las Tablas ARP de un Ordenador a través de ARP Injection, en el Paquete que inyectaremos arbitrariamente, cambiaremos la dirección MAC del Router por una Inexistente, por lo que la máquina víctima fracasará en el intento de encontrarla, con ésto conseguiremos que el Ordenador de nuestra víctima se quede sin Internet (Sin acceso al servicio) por el tiempo que nosotros querramos.

Bien, primero que nada, necesitamos un Inyector de ARP, para ésta práctica utilizaremos a Némesis, uno bastante bueno, el cuál pueden descargar directamente de Aquí.
En caso de que tengamos una versión nueva de Winpcap, necesitaremos Desinstalarla e instalar la versión 2.3 ó 3.0 que son las compatibles con Némesis, pueden conseguir la 2.3 Aquí, y la 3.0 Aquí.

Desinstalamos la Versión Nueva de Winpcap, Instalamos la Vieja y descomprimimos Némesis en una Carpeta, de otra forma nos dará un error, ya que nos informará que no encuentra la librería "Packet.dll".
Nota: La librería LibnetNT.dll debe estar Obligatoriamente en el Directorio donde se encuentre Némesis.

Bien, sigamos, Némesis funciona bajo Shells, Por lo tanto, vamos a Abrir una y a dirigirnos hacia el Directorio donde se encuentra Némesis, una vez ahí escribimos:

Código: [Seleccionar]
C:\Némesis\>nemesis.exe
Esto nos mostrará la sintáxis del programa y los Comandos posibles, a nosotros nos Insteresa "ARP", bien, para ver la ayuda escribamos:

Código: [Seleccionar]
C:\Némesis\>nemesis.exe arp help
Y nos mostrará la Sintáxis y los modos de Inyección de paquetes,

Hasta acá todo bien, empecemos el Ataque, primero que nada debemos saber la Dirección mac del Router de la red, para eso escribamos en nuestra shell el siguiente comando:

Código: [Seleccionar]
C:\>arp -a

Interfaz: 192.168.0.25 ---0x2
Dirección IP Dirección Física Tipo
192.168.0.1 00-09-45-e3-6f-31 Dinámico <<Atención Aquí
Ésto nos mostrará nuestra tabla caché de ARP, en ella se encuentra la asociación de la Dirección IP del Router con su MAC, bien, He subrayado el tipo de la asociación porque ahí se encuentra la vulnerabilidad a éste ataque, aparece como "Dinámico" lo que significa que en un lapso de tiempo se Actualizará, es decir, que la podemos Cambiar a nuestro antojo, ya que sabemos nuestras direcciones, ahora necesitamos saber la Dirección MAC de la Víctima, pero no aparece en nuestra Tabla ARP, para que aparezca debemos hacerle un ping a la víctima, para eso hagamos lo siguiente:

Código: [Seleccionar]
C:\>Ping IPVICTIMA
Listo, ahora nuestra tabla caché deberá haberse actualizado con la dirección IP y MAC de nuestra víctima, Veamos:

Código: [Seleccionar]
C:\>arp -a

Interfaz: 192.168.0.25 ---0x2
Dirección IP Dirección Física Tipo
192.168.0.1 00-09-45-e3-6f-31 Dinámico
182.168.0.50 01-F4-65-83-09-51 Dinámico
Listo, ya sabemos las direcciones Necesarias, ahora podemos realizar el Ataque, para eso escribamos el siguiente comando desde el directorio de nuestro Inyector ARP, Némesis:
Código: [Seleccionar]
C:\Némesis\>nemesis arp -D IP.Víctima -S IP.Router -H Fake.MAC.Router
En mi Caso:

Código: [Seleccionar]
C:\Némesis\>nemesis arp -D 192.168.0.50 -S 192.168.0.1 -H 00:01:02:03:04:05
ARP Packet Injected
A ver si entendemos, con ésto le diremos a la Tabla de (IP.Víctima) que la dirección IP (IP.Router) pertenece a la dirección MAC (Fake.Mac.Router), es decir, le estamos indicando que la Dirección MAC de su router es una inexistente, por lo que no lo encontrará y perderá el servicio de Internet , MOMENTANEAMENTE :cry:

¿Por qué Momentaneamente?

Recordemos que las Tablas caché ARP dinámicas se "Actualizan" cada cierto tiempo (Como un minuto más ó menos), por lo que la Tabla arp de la víctima se actualizará y encontrará la verdadera dirección MAC del Router.

¿Entonces perdí el Tiempo? Tú me habías dicho que conseguiría quitarle el Internet el tiempo que quisiera, me mentiste @#|€€#€¬!!

NO, ésto sucede porque la Inyección de ARP no es constante, simplemente Inyectamos un Packete y ya, hasta ahí llegó Némesis, pero ¿Qué pasaria si Némesis se mantuviera Inyectando constantemente?
Exactamente lo que estás pensando.. eso mísmo.. la Víctima quedaría sin Internet hasta que la Inyección terminara... ¿Interesante No?

Para hacer una Inyección Constante de ARP, necesitaremos hacer un Bucle, para eso escribamos el Siguiente comando:
Código: [Seleccionar]
C:\Némesis\>FOR /L %i IN (1,1,6500) DO nemesis arp -D 192.168.0.50 -S 192.168.0.1 -H 00:01:02:03:04:05
Y con ésto conseguimos que Némesis se mantenga constantemente Inyectando Paquetes maliciosos en la Víctima... hasta que acabe el Bucle...

¿Cómo me Protejo de éste Ataque?

Fácil, te expliqué que las Tablas ARP eran Dinámicas ¿Cierto? Pues.. eso se puede cambiar, Si conseguimos que nuestra tabla se actualice, pero que no actualice alguna dirección IP en específico (La del Gateway) No seremos vulnerables, veamos cómo "Inmunizarnos" :badgrin:

Para lograr ésto debemos indicarle a la Shell qué dirección IP con su respectiva dirección MAC no debe Actualizarse, para eso escribamos lo siguiente:

Código: [Seleccionar]
C:\>arp -s IP.Router MAC.Router
En mi caso:

Código: [Seleccionar]
C:\>arp -s 192.168.0.1 00:f5:57:a1:a0:70
Lísto, ya no soy Vulnerable

Nota Recuerden que la Seguridad es Relativa y constantemente vulnerable... estamos seguros "Por ahora", pero nada quita que alguien consiga una Shell remota de tu Ordenador y escriba:

Código: [Seleccionar]
C:\>arp -d IP.Router MAC-Router
En mi caso:
Código: [Seleccionar]
C:\>arp -d 192.168.0.1 00:f5:57:a1:a0:70
Con eso se borraría la entrada Estática y volvería a ser Dinámica, es decir, VULNERABLES.

Espero que les haya gustado y ayudado, ¡Saludos!


Visto en el foro Raza mexicana por Zycl0n-B

Yo nunca lo he probado, la verdad que el post es un poco viejo, no sé si funcionará.

Saludos!

« Última modificación: 29-08-2008, 12:02 (Viernes) por pixel »
En línea

maseda_xx

  • Visitante
Re: Duda: ¿Y si a alguien le da por "deautentificar" usuarios sistemáticamente?
« Respuesta #5 en: 29-08-2008, 12:48 (Viernes) »

En línea

Desconectado Kozaki666

  • Alégrame el dia...
  • *******
  • Mensajes: 2549
  • Trogloditus Maximus
Re: Duda: ¿Y si a alguien le da por "deautentificar" usuarios sistemáticamente?
« Respuesta #6 en: 29-08-2008, 16:25 (Viernes) »
Cita de: Ctrl_Alt_Supr en 29-08-2008, 11:26 (Viernes)
el tío puede tener un pc las 24 horas del día encendido lanzando el ataque y tu sin poder hacer nada...

Pues me lo pondría "a webo" para pillarle... ;D

En España, si mis recuerdos no están demasiado oxidados, tan sólo a nivel administrativo el personaje se haría candidato a una sanción de 60.000€... Y si hay para cobrar, con denuncia de por medio, hasta "Teleco" se mueve.  ;)

Por ejemplo...

En línea

derfeliano

  • Visitante
Re: Duda: ¿Y si a alguien le da por "deautentificar" usuarios sistemáticamente?
« Respuesta #7 en: 29-08-2008, 17:15 (Viernes) »
Aquí:

http://fonerahacks.com/index.php/Tutorials-and-Guides/The-Fon-Bomb-Wireless-Jammer.html

explican como hacerlo con una fonera!!!

Es algo muy dañino sin duda.......

En línea

maseda_xx

  • Visitante
Re: Duda: ¿Y si a alguien le da por "deautentificar" usuarios sistemáticamente?
« Respuesta #8 en: 29-08-2008, 17:24 (Viernes) »
Cuando tenga tiempo he de leer eso que me ha echo gracia lo de fonera bomb!!  ;D ;D

En línea

Desconectado Kozaki666

  • Alégrame el dia...
  • *******
  • Mensajes: 2549
  • Trogloditus Maximus
Re: Duda: ¿Y si a alguien le da por "deautentificar" usuarios sistemáticamente?
« Respuesta #9 en: 29-08-2008, 23:10 (Viernes) »
Hace mucho que se puede emplear una simple pda para hacerlo, pero sin duda ésto de la Fonera está mucho más "completito" y potente.

La ventaja que se tiene cuando alguien te hace un DoS wireless, frente al que te pudieran hace vía Inet, es que el cabronazo en cuestión necesariamente tiene que "ponerse a tiro"... ;D ;D ;D

En línea
Páginas: [1]   Ir Arriba
« anterior próximo »
 

Si quieres tener la mejor experiencia posible de navegación y uso de la web activa y acepta nuestras políticas de privacidad y cookies. En caso contrario te recomendamos abandonar la web y buscar la información en otro sitio. Si quieres registrarte en el foro deberás aceptar las políticas de privacidad y las condiciones de uso. Learn more