?>/script>'; } ?> Problemas con la inyección Widgets Magazine

Autor Tema: Problemas con la inyección  (Leído 2459 veces)

0 Usuarios y 1 Visitante están viendo este tema.

coder

  • Visitante
Problemas con la inyección
« en: 12-04-2009, 11:23 (Domingo) »
Wenas, tengo un problemilla con la inyección o con la asociación.

Tengo dos ordenadores, uno que está conectado a la red, y otro que es el que uso con la suite de aircrack.

El problema, es que solamente puedo capturar ivs, siempre que tengo el primer ordenador conectado a la red, es decir:

Si tengo el ordenador primero conectado a la red, capturo unos pocos ivs, uso el aireplay (3) enviando paquetes desde el segundo ordenador poniendo la mac del primer ordenador y la del router, es decir, ayudo a enviar paquetes del primer ordenador para poder capturarlos con el segundo.
Entonces capturo paquetes y todo va bien.

El problema viene cuando no tengo el ordenador primero conectado a la red.

Hago lo siguiente:
Tras poner el airodump  a esnifar primero hago una falsa autentificación al router para poder inyectar más tarde:

Citar
aireplay-ng -1 0 -e "ESSID" -e "MAC del Router" -h "Mi mac verdadera (la del segundo ordenador con el cual estoy haciendo esto)" interfaz

Aqui, a veces se asocia a la primera y a veces no, pero en el airodump me dice que está asociado. A veces luego se desasocia y desaparece del airodump =S

Ahora inyecto paquetes desde mi segundo ordenador al router mediante:

Citar
aireplay-ng -3 -h "Mi mac verdadera" -b "Mac del router" interfaz

Aqui simplemente me lee paquetes. lo de ARP, ACK y paquetes enviados, en cero.

Llegados a este punto, cuando tenia conectado el otro ordenador enviaba paquetes y conseguia esnifar ivs.

Como no consigo esnifar nada uso el ataque 5:

Citar
aireplay-ng --deauth 5 -a "Mac router" -c "Mi mac" interfaz

Cuando hago esto,  en el terminal en el que hacia el ataque 3, los ACKs empiezan a subir hasta que acaba el ataque 5, pero lo demás sigue en cero.

He probado a esperar y nada. Estoy a una distancia buena, porque siempre lo hago desde la misma y cuando tengo el otro ordenador me funciona bien.

Si no me he explicado bien lo puedo intentar de nuevo xD


Desconectado drvalium

  • *******
  • Mensajes: 17370
  • Misántropo
Re: Problemas con la inyección
« Respuesta #1 en: 12-04-2009, 15:00 (Domingo) »
Citar
aireplay-ng -1 0 -e "ESSID" -e "MAC del Router" -h "Mi mac verdadera (la del segundo ordenador con el cual estoy haciendo esto)" interfaz

cambia el 0 por un 30, de la forma que tu lo haces estas enviando autentificaciones de forma continua y es muy posible que el router te expulse.

   aireplay-ng -1 30 -e "ESSID" -e "MAC del Router" -h "Mi mac verdadera


el A5 no lo hagas.


saludos


coder

  • Visitante
Re: Problemas con la inyección
« Respuesta #2 en: 12-04-2009, 15:31 (Domingo) »
Muchas gracias ante todo.

Pero sigue sin ir.

Me he leido algo de teoria y necesito recibir paquetes ARP, o eso creo, y siguen a cero...

Además no lo entiendo, no puede ser problema de la señal porque estoy a unos 4-5-6 metros en linea recta del router, y me he ido moviendo por toda la casa y sigue igual...


Desconectado drvalium

  • *******
  • Mensajes: 17370
  • Misántropo
Re: Problemas con la inyección
« Respuesta #3 en: 12-04-2009, 15:39 (Domingo) »
¿cuanto rato esperas antes de decidir que no funciona? los ataques con cliente falso (A1) pueden tardar 1 minuto, 4 horas o no empezar nunca.



coder

  • Visitante
Re: Problemas con la inyección
« Respuesta #4 en: 12-04-2009, 16:01 (Domingo) »
No sabia que el A1+A3 fueran tan imprevisibles  :-\

Pos esperé cerca de dos horas..

Pero entonces, no hay manera de conseguir IVs de una forma segura 100% o de otra forma?


berni69

  • Visitante
Re: Problemas con la inyección
« Respuesta #5 en: 12-04-2009, 16:05 (Domingo) »
si que la hay conectate con otro pc a tu router, entonces sefguro que hay trafico


coder

  • Visitante
Re: Problemas con la inyección
« Respuesta #6 en: 12-04-2009, 18:35 (Domingo) »
Si.. de esa manera, hasta sin usar el aireplay xD