Seguridad Wireless - Wifi

Sistemas operativos => Zona GNU/Linux => Mensaje iniciado por: MUSUL en 28-02-2009, 20:11 (Sábado)

Título: 1,305,000 IVS y sigo sin la clave
Publicado por: MUSUL en 28-02-2009, 20:11 (Sábado)
Hola,

Pues eso, tengo un .cap con ya almacenandos 1,305,000 ivs y  ejecutando aircrack-ng -z fichero.cap, no me encuentra la wep. Esto es normal?

Tengo buena señal de red, la clave es WEP 128 bits, y estoy haciendo A1+A3, ya que no hay clientes.

Ayuda!
Título: Re: 1,305,000 IVS y sigo sin la clave
Publicado por: jar229 en 28-02-2009, 21:49 (Sábado)
A veces, algunos router son duros de pelar  ;D
Y has probado sin usas la opción -z  del aircrack ????
Título: Re: 1,305,000 IVS y sigo sin la clave
Publicado por: MUSUL en 01-03-2009, 02:46 (Domingo)
como dije arriba, lo intente con -z y sin ella xD.
He sacado 1 millon de ivs monitoreando con un cliente, y tampoco me saca nada. Con esto directamente al empezar a buscar me dice: attack failed.

Esto es porque estoy haciendo algun paso mal?
Título: Re: 1,305,000 IVS y sigo sin la clave
Publicado por: manel en 01-03-2009, 09:43 (Domingo)
Buenas

Si haces un A3, tendrás arp's,  lanza el ptw

#aircrack-ptw captura-01.cap

Un saludo
Título: Re: 1,305,000 IVS y sigo sin la clave
Publicado por: MUSUL en 01-03-2009, 13:50 (Domingo)
joder, ni con clientes ni sin ellos, consigo yo creo que los suficientes IVs, pero ahí puedo estar esperando horas, que el aircrack no me encuentra nada.
Título: Re: 1,305,000 IVS y sigo sin la clave
Publicado por: MUSUL en 01-03-2009, 14:11 (Domingo)
A ver, no se os voy a poner lo que hago con mi red, a ver si esque estoy haciendo algo mal.

SIN CLIENTES
airodump-ng --bssid macrouter -c 6 -w captura ath0 (capturo)

aireplay-ng -1 30 -e ESSID -a macrouter -h mimac ath0 (me asocio)

aireplay-ng -3 -x600 -b macrouter -h mimac ath0 (inyecto tráfico).

Hasta aquí parece todo correcto, os cuelgo estos screens:

(http://img9.imageshack.us/img9/872/pantallazos.png)
(http://img9.imageshack.us/img9/3918/pantallazo1x.png)
(http://img58.imageshack.us/img58/6948/pantallazo2.png)

Decir que tengo una AR242x 802.11 abg Wireless PCI Express Adapter en modo monitor.
También he probado monitorizar los paquetes con 1 cliente, pero vamos que para el caso es lo mismo. No me encuentra la clave con casi 1 millón de ivs.

PD: He probado tanto en wifislax, como en mi propio ubuntu. El wifislax solo lo utilizo para el airoscript, ya que con comandos prefiero usar mi linux.

saludos!
Título: Re: 1,305,000 IVS y sigo sin la clave
Publicado por: MUSUL en 01-03-2009, 15:46 (Domingo)
Bueno capturando de nuevo casi 1 millon de IVs sin clientes, me sigue sin encontrar la clave.

Ahora os hago la demostración de la monitorización con 1 cliente asociado en mi red:

CON 1 CLIENTE ASOCIADO:
airodump-ng --bssid macrouter -c 6 -w captura2 ath0

aireplay-ng -3 -b macrouter -h macCliente -x600 ath0

Ya está capturando ivs, aunque ahora van bastante mas lento que antes.
Os dejo unas screens:
(http://img55.imageshack.us/img55/2295/pantallazo.png)

¿Cuantos IVs hacen falta normalmente capturando con 1 cliente? ¿Y sin el? Porque sin clientes he cojido mas de 1 millón y nanai xD. Veremos capturando bastantes con 1 cliente.
Título: Re: 1,305,000 IVS y sigo sin la clave
Publicado por: manel en 01-03-2009, 15:48 (Domingo)
Buenas

Al parecer todo a bien, no se si es significativo, pero en la segunda captura, la del A1, tambien te da un error de la Mac

Sino a esperar más iv's, no hay otra

 Un saludo

P.D. No sabía que trabajabas en Ubuntu, imagino que no tienes el ptw
Título: Re: 1,305,000 IVS y sigo sin la clave
Publicado por: MUSUL en 01-03-2009, 16:00 (Domingo)
Sobre el error ni idea, a veces sale y otras no. Y eso que estoy utilizando la mac real.

He instalado el aircrack-ptw pero no hace nada, le cargo el .cap, se queda leyendolo, y se sale de la aplicación.

Estoy usando el aircrack-ng con el parámetro '-z', que segun he leido hace el mismo algoritmo.
Título: Re: 1,305,000 IVS y sigo sin la clave
Publicado por: manel en 01-03-2009, 17:45 (Domingo)
Hola

Prueba con una mac falsa, de todas formas  alguien más ha necesitado más iv's para sacarla, si no recuerdo mal leí algo de 2,800.000 datas...

Saludos
Título: Re: 1,305,000 IVS y sigo sin la clave
Publicado por: MUSUL en 01-03-2009, 18:44 (Domingo)
Me hace lo mismo con la falsa que con la original.

Llevo sacados 1,360,000 datas inyectando con un cliente conectado. Esperaré un poco más y mirarré a ver si em saca algo. Si no me saca, puede ser ya problema de compatibilidad del adaptador wifi?


PD: Tengo el DHCP desactivado. Yo asigno manualmente las IPs. Esto tiene algo que ver con que el aircrack-ng esté totalmente desorientado? Porque ni con 1,600,000 ivs me encuentra nada...