hola.
lo primero, pido disculpas si este tema ya esta posteado, pero no lo he encontrado y de veras que busco antes de preguntar.
al lio....
me he creado un laboratorio con encriptacion wpa y dhcp deshabilitado.
la clave wpa ya la tengo. ahora me falta saber el rango de ips con el que esta trabajndo el ruter.
lo primero que se me ha ocurrido es el ataque chopchop, ya que en el transcurso del ataque veiamos la direccion fisica de un cliente, pero soy incapaz de cazar un arp (con el ataque 3 de aireplay), ( ni aun desconectandome y reconectandome a mano (con un cliente legitimo, claro)) lo que me lleva a la primera pregunta... encriptacion wpa no genera peticiones arp?
como no he conseguido el arp, lo que he hecho es capturar unos paquetes, y tratar de interpretarlos con wireshark. lo que me lleva a un mar de dudas.
la primera duda es... como, cuando y donde le digo a wireshark que poseo la clave wpa para que me desencripte la captura?
la segunda pregunta seria... la primera pregunta es una chorrada?
otra pregunta mas seria... que filtro deberia aplicar para localizar el rango de ips que usa mi red?
la captura la he hecho con airodump, que aunque filtro por bessid y canal, me captura todo lo que anda por los alrededores y es un verdadero rollo. si apenas me entero, asi menos aun.
como veis ando mas perdido que el alambrito del pan bimbo.
que mas maneras tendria de localizar el rango de ips locales?
gracias por la atencion
saludos
