Seguridad Wireless - Wifi
Sistemas operativos => Zona Windows => Mensaje iniciado por: deftonpl en 03-01-2008, 19:39 (Jueves)
-
ACTUALIZADO a 26-06-09: OBTENER ARCHIVO DE CAPTURAS EN WINDOWS XP CON TARJETA 4965 AGN
Atención: WIRESHARK = ETHEREAL
Para aclarar decir que en este mini-tuto solo explicaré como obtener un archivo de capturas .cap válido para poder obtener claves. El que quiera saber como obtener claves a partir del archivo de capturas que googlee un poco.
Software que se necesita y links de descargas:
- Drivers oficiales de la tarjeta 4965 AGN para Windows XP ( http://downloadcenter.intel.com/download.aspx?url=/17228/eng/12.2.0.0_X_Drivers.zip&DwnldId=17228&ProductID=2753&lang=eng)
- Omnipeek Personal 4.1 (Cuando lo encuentre pongo el link...).
- Wireshark (http://www.wireshark.org/download.html)
Lo primero que haremos será iniciar Wildpackets y automáticamente nos reconocerá la tarjeta de red inalámbrica (4965AGN). Nos aparecerá una pantalla como esta:
(http://www.youimg.net/uploads/2dc32a3a35.jpg)
Ahora abrimos “Capture->Start Capture” (menú superior del programa) y nos saldrá la siguiente pantalla.
(http://www.youimg.net/uploads/09419db80c.jpg)
Ahora podremos varias formas de filtrar la captura de paquetes (por canal,por BSSID, ESSID…), en este caso vamos a capturar todo lo que haya por el “aire”. Para hacer esto simplemente deberemos seleccionar “Scan:” y pulsar el boton “Edit Scanning Options”. Nos aparecerá una ventanita donde deberemos marcar los 11 primeros canales y pulsamos OK. Ahora tenemos todo preparado, simplemente pulsamos “Aceptar”.
Para empezar con la captura de paquetes deberemos pulsar el botón verde inmenso que tenemos en la parte superior derecha del programa.
(http://www.youimg.net/uploads/d3e634568b.jpg)
La captura ha empezado, cuando creáis que ya tenéis suficientes paquetes simplemente que pulsar “Stop Capture” (botón rojo).
Es hora de convertir esa captura en un formato valido y entendible por lo menos para weplab. Para ello seleccionamos la siguiente opción:
(http://www.youimg.net/uploads/09419db80c.jpg)
Aparecerá la siguiente ventana y seleccionamos el formato que se muestra en la imagen.
(http://img177.jmageshack.us/img177/7689/88856967sv4.jpg)
Guardamos el archivo con el formato .dmp donde queramos.
Ahora debemos instalar y abrir el archivo de capturas con Ethereal(www.ethereal.com).
(http://www.youimg.net/uploads/3264149e27.jpg)
Ahora solo tenemos que volver a guardar estos datos pulsando “File->Save As…”.
(http://www.youimg.net/uploads/d579e8ab30.jpg)
Seleccionamos el tipo “Ethereal/tcpdump(*.cap,*.pcap)” y el formato de archivo “libpcap (tcpdump, Ethereal, etc)” guardamos y listo, ya tenemos el archivo de capturas listo para bombardearlo con wlandecrypter(en el caso de las WLAN_XX), aircrack…
Espero haber sido de gran ayuda. Simplemente con un "gracias" haceis a uno sentirse bien y animado para hacer los tutos que se presenten ;D Saludos a todos. deftonpl. ;)
-
bueno aqui es donde debe estar, yo mejor no lo juntaria con el otro, pero en fin, no osy el moderador, eso si lo quite de la zona de linux , porque alli sino debia estar
-
Alguien podria decirme la forma de conseguir el programa o como se llama dicho programa.
Un saludo.
-
lo puedes encontrar en www.wildpackets.com se llama omnipeek
Saludos
-
Acabo de actualizar el tutorial poniendo el software que se necesita y donde encontrarlo ;D
-
Genial la guia! Una cosa, una vez que tengo el archivo cap, puedo conseguir desencriptar la wep? perdonadme pero soy un poco novato en esto.
Saludos!
-
En el archivo .cap habran paquetes IV que son los paquetes importantes a la hora de desencriptar una wep. Para desencriptar una red del tipo WLAN_XX con tener solo 2 o mas paquetes IV se puede obtener la wep mediante el programa (wlandecrypter). En el caso de que utilices Aircrack se necesitan de 400000 IV o mas para tener probabilidades altas de obtener la wep. Googlea un poco que hay mucha informacion por ahi de eso ;)
-
Vamos que sin poder inyectar, tendras que esperar mucho, y para la 4965 aun no se puede, eso si, posibilidades siempre hay, pero tendra que haber un cliente conectado, y si anda con algun programa p2p pues los iv´s suben mas rapido
-
Gracias por la info!!
Saludos!
-
Este manual vale para Windows Vista?Y los drivers de la tarjeta para que funcione en modo monitor,son los oficiales para windows vista?Muchas gracias y espero que podamos seguir avanzando en el estudio con esta potente tarjeta.
-
no lo se ;D
pruebalos y nos cuentas ;)
-
Probado en windows vista.No funciona.
-
Para windows vista, hay drivers oficiales de intel. Lo que no se es si funcionan en modo monitor, por que omnipeek personal no funciona en windows vista, en camibio, omnipeek enterprise 5.0 si funciona, pero como es de pago os toca buscarlo por vuestra cuenta . En cuanto a ethereal, tampoco funciona en windows vista pero hay un equivalente que si lo hace, se llama Wireshark y lo podeis bajar de aqui (http://prdownloads.sourceforge.net/wireshark/wireshark-setup-0.99.7.exe). Saludos
-
Hola. Sí, estuve probando ya lo que me dices. Puse la BSSID de una red, pero en las estadísticas que van apareciendo mientras capturas paquetes (en wíreles/wlan), me aparecen capturas de todas las redes que están dentro de mi alcance, no sólo de la red de la que he puesto la BSSID. Después con el WLAN_RIPPER no me desencriptaba la clave y aparecían paquétes validos en otras redes.
Saludos
-
Si has seleccionado capturar paquetes solo de un BSSID no deberia aperecer ningun paquete, en el archivo de capturas, de ninguna otra red. Asegurate que estas haciendo todo bien y vuelve a probar. Como ya te dije, en la segunda captura tienes que seleccionar BSSID y especificar la "MAC del router" que quieres auditar. Si no te aclaras, enviame alguna captura de lo que hagas y lo miramos tranquilamente :)
-
Hola a tod@s,
El archivo que creo con Ethereal en formato cap, el wlandecrypter no me reconoce, me pide archivos Airodums
-
Asegurate de haber seleccionado el formato correcto en el Ethereal. Ademas, wlandecrypter no es el que tiene que "recibir" como parametro un fichero, es weplab quien se encarga de ello.
-
Buenas,tengo el windows vista y he probado con el omnipeek enterprise 5.0 y cuando selecciono el adaptador inhalámbrico (ipw 4965) me pone en wildpackets:no.
No me deja configurar lo ke pone en este tuto en scan,edit scaning options.Y por ultimo le doy al boton verde para comenzar a capturar y no captura nada absolutamente.
Los drivers ke tengo instalados en la tarjeta son los oficiales de la pag. de intel.Por lo tanto parece ke de momento ni con el omnipeek 5.0 se puede hacer funcionar esta tarjeta en el puto windows vista.Seguiremos investigando!!!!
Gracias a todos por la ayuda.
-
Lo siento pero no tengo windows vista y no lo he podido probar...Si hay alguien mas que lo tenga y se presta a probar...pues nos vendria bien a todos los que tenemos esta tarjeta que comparta sus dudas y problemas ::)
-
lo estoy probando en mi ASUS con el XP y si que captura, pero no se que filtros activar, entre otras cosas para que no me capture los paketes de una determinada red que ya tengo la pass.
Os agradeceria que me ayudaseis. saludos
-
saludos soy nuevo en el foro y algo novato en esto dispongo de esa tarjeta en mi asus bajo xp, ya dispongo del archivo captura final del ethreal , pero ahora no se como bombardearlo , esos programas de los que hablais son de wifislax?
esque me lio xk kreo k esta tarjeta no corre con el slax no?
-
lo estoy probando en mi ASUS con el XP y si que captura, pero no se que filtros activar, entre otras cosas para que no me capture los paketes de una determinada red que ya tengo la pass.
Os agradeceria que me ayudaseis. saludos
En la segunda captura del tutorial, ves que pone "Select channel by" y ahi puedes especificar un filtro de paquetes capturados. Por ejemplo, en "BSSID" puedes poner la mac del router al que quieres "sacar" la wep, o en "ESSID" puedes poner el 'nombre wifi' del router, por ejemplo, WLAN_5A. Ademas de estos dos tipos de filtros, existe otro (el que se explica en el tuto) que es seleccionar el canal por donde esta "comunicandose" el router, este es desaconsejable si estas en una zona donde hay muchas wifi's.
Estoy aqui para lo que querais, preguntar sin problema si teneis dudas :D
-
hola. yo estoy usando el omnipeek 5.0 xq tengo el vista y el 4.1 no me chufaba. tarjeta 4965AGN. el caso es que el dia que lo instale casi sin saber nada y probando le di a capturar y me empezó a coger paquetes. Ahora no me coge nada y no se porque.... el caso es que me salen sombreados todos los campos para poder filtrar en el apartado de la 2ª captura que hay en este tutorial, es decir, no puedo ponerle que me capture por el nombre x ejemplo y no se xq estan sombreados y no puedo marcarlos. aun asi se supone que deberia coger paquetes de todo que le llegue pero no lo hace.... No se es muy raro xq la 1ª vez me capturó... estaba en un sitio distinto pero no creo que influya eso no?
¿alguna sugerencia?....
Muchas gracias y salu2
-
A mi con el vista y la 5.0 no me captura xq me dice q la tarjeta no es compatible con Wildpackets. Por cierto tengo el xp y ahora cada vez que arranco el omnipeek me sale un pantallazo azul y se me reinicia, y eso que el xp solo lo uso para eso y no tengo nada mas instalado.
Saludos!
-
A mi tambien me da algun pantallazo de vez en cuando..... :-\ Normalmente lo soluciono desintalando los drivers de la 4965agn y volviendolos a instalar.
-
No piuedo ver las imágenes, deftonpl,tienes forma de pasar el tutorial a .pdf, word o de alguna forma que se vea las imágenes????.
Gracias
-
Ya xuta, se ve que imageshack ha tenido algun problema. Todo correcto por ahora ;)
-
porque las mude de server ;)
-
Gracias de todas formas, pero cual es el motivo de esa "mudanza"??? me trae curiosidad... ;D
-
fallos de seguridad en imagesshack por ello nos hemos visto a intentar mudar todas las fotos podibles
mira este link
https://foro.seguridadwireless.net/index.php/topic,9821.0.html
-
Hola, basado en tu buen tutorial ;) logre monitoriar las redes deseadas, pero no se como desencriptar los paquetes. me puedes ayudar
joel
-
Hola, basado en tu buen tutorial ;) logre monitoriar las redes deseadas, pero no se como desencriptar los paquetes. me puedes ayudar
joel
Dentro de muy poco, ahora cuando tenga algo de tiempo libre, preparare un tutorial para Auditar weps con los archivos de captura obtenidos con este tuto. Saludos
Auditar,.....???? aqui no,...... :-\ :-\ :-\
-
Hola, :D
Me he comprado recientemente un portatil con tarjeta intel 4965AGN y me instale el windows vista ultimate. He estado mirando foros y primero instale el omnipeek personal 4.1 y no me funciono. Entonces me baje del emule el omnipeek enterprise 5.0 y si que me deja darle a start capture per no me captura nada. Y me pasa igual que a otro del foro de que no puedo seleccionar lo que explicais en el tutorial, me aparece todo sombreado en el apartado de 802.11 de capture options. Si me deja darle a start capture deberia capturar algo, no? LO he probado en dos sitios diferentes y no me captura. Si alguien consigue capturar y obtener la clave wep con 4965AGN y windows vista porfavor que lo ponga en el foro. :-'
Saludos!
-
Bueno pues nada akí seguimos atascados los ke tenemos la 4965 en windows vista,si alguien consigue algún avance con windows vista y esta tarjeta ke lo comunique.Graciaaaaaaasssssssssss
-
despues de haber leido un poco y no encontrar la respuesta les solicito ayuda ya instale ommnipeek 5 pero no me detecta la wirelees intel 4965 en windows vista. ¿Alquien me puede ayudar? es por el drivers? si es asi de donde lo puedo sacar? Gracias
-
Hola a todos.
Yo también llevo tiempo trasteando con la IPW 4965 y el Wild packets Omnipeek.
Es el único programa con el que he podido snifar tráfico, y he logrado desencriptar alguna red varias veces, pero tengo un localizada que no tiene tráfico, y llevo meses esperando, porque no he sido capaz de encontrar nada que inyecte.
Ayer, descubrí que el Wildpackets tiene un opción "send", que teóricamente envía paquetes al router para generar tráfico, pero la estuve probando y no he tenido éxito.
He tenido que hacerlo con 2 ordenadores, los 2 con la misma tarjeta y software, porque no es posible poner el Wildpackets en modo snifar e inyectar a la vez.
Teóricamente envía un montón de paquetes, pero el snifador no detecta más tráfico del poco habitual.
¿Alguien ha probado esta opción de "send" o puede ayudarme?
Gracias y saludos.
-
Nada....no te molestes en probar mas, la ipw4965agn por el momento SOLO captura paquetes en windows y linux.
-
Hola a todos, que tal???
Miren, estoy tratando de capturar paquetes con mi XP, tengo una 4965, la version de los drivers es la 11 y tengo el 4.0.1.
Al intentar crear una nueva caputra, en adapters selecciono la tarjeta Wifi, pero me dice que no se puede poner en modo monitor y que por defecto se pondra la tarjeta ethernet.
Alguien sabe como hacer funcionarlo para la tarjeta wifi?? Llevo dias intentandolo y nada, y encima no encuentro dirvers de version 10 para la 4965...
Salu2
-
En windows.. creo que esa tarjeta tardara mucho tiempo en conseguir ponerse en modo monitor decentemente.
Y si tratas de reinyectar...
-
Y en Ubuntu???
E leido que se tiene que recompilar el kernel, pero que en Ubuntu no hace falta porque es la versión adequada, estoy aquivocado??
Salu2 y gracias
-
En linux captura , no inyecta ( algunos ya lo consiguieron ) pero capturar captura , yo ya la probé y efectivamente captura , pero inyectar no inyecté :P
Un saludo 8) 8)
-
En linux captura , no inyecta ( algunos ya lo consiguieron ) pero capturar captura , yo ya la probé y efectivamente captura , pero inyectar no inyecté :P
Un saludo 8) 8)
Tienes algun tutorial que me pueda servir para ubuntu???
Muchas gracias
-
No , yo la usé por instinto :D , normalmente nunca sigo ningún manual , además la probé con backtrack 3
Un saludo 8) 8)
-
En linux captura , no inyecta ( algunos ya lo consiguieron ) pero capturar captura , yo ya la probé y efectivamente captura , pero inyectar no inyecté :P
Un saludo 8) 8)
Yo uso Ubuntu 8.04 y he capturado e inyectado perfectamente. Solo hay que seguir los pasos de este post:
https://foro.seguridadwireless.net/index.php/topic,13685.0.html (https://foro.seguridadwireless.net/index.php/topic,13685.0.html).
Si teneis alguna duda solo teneis que preguntar... Saludos
-
No me funcionan los enlaces, a vosotros sí ???
-
SRes. leí todo el post de este foro, parace que tenemos iguales problemas:
Tengo Windows Vista, tarjeta ipw 4965 agn, y como leí no puedo seleccionar los items mencionados en el manual por que se oscurecen.
Soy nuevo en el windows vista, mi experiencia me indica que esta plataforma no deja utilizar ese modo de uso de las tarjetas inalambricas por la alta seguridad que ofrece a sus clientes y que ahora nos jode; seguridad debida a sus componentes como windows defender y otros más que vienen incluidos por windows vista.
No soy bueno manejando estas cosas en windows vista me gustaria probar eliminando todas los tipos de seguridad que haya pero no se como hacerlos, me parece tambien que otros programas se han visto afectados por esta seguridad, en mi caso tuve problemas con el msn, no me dejaba entrar tuve que realizar ciertos artilugios como el regedit, cmd, cookies y otras porquerias mas.
Mi idea es registrar al programa como debe ser no solo con instalarlo y eliminiar toda la seguridad absolutamente toda! de windows vista.
Agradeceré quien nos pueda ayudar en esto. sino tendremos que instalar xp y vista en el mismo disco.
saludos..
-
Ubuntu Intrepid + 4965agn + compat-wireless = inyeccion y captura facil, sin complicaciones.
Leete el primer post: https://foro.seguridadwireless.net/index.php/topic,13685.0.html (https://foro.seguridadwireless.net/index.php/topic,13685.0.html) Tu decides... ;)
-
Hola, buenas, soy nuevo en esto y bueno, yo tengo Windows Vista y cuando abro el omnipeek personal 4.1 me abre y tal, consigo capturar los paquetes y todo eso pero ya no se hacer mas, caray tengo muchas cosas en el escritorio que se dijo para descargar pero no se que mas e de hacer. Con 6.000 paquetes valdrian? Lo grabo con archivo .dmp ese que se dice. Tengo el wireshark que veo algo pero ya no se que mas e de hacer. alguien podria explicarme los pasos y bueno, si yo puedo con mi wifi 4965agn de mi portatil porque los demas no?
Que pasos e de seguir, tengo el ethereal, el wireshark, el wdgui pero este no hace nada, pero no se ni cual abrir ni que hacer :S
-
Lo siento mucho pero este post es de windows xp. No he llegado a probarlo en windows vista. Lo siento.
-
Hola a todos.
Muchas gracias por el tutorial ^^ es una lastima que no aparezcan las fotos. :-\
No he tenido ningun problema para poner la tarjeta en modo monitor >:(
Tenia un par de dudas, la primera es acerca de la captura. Recibo paquetes de 3 redes wifi diferentes, y al usar el programa recogo los paquetes de todas, y queria saber como puedo hacerlo para sacar los paquetes de una sola red.
La otra duda es acerca del programa ethereal, me sale un mensaje muy raro que nunca habia visto :S
[[ NSIS Error The instaler you are trying to use is corrupted or incomplete .... ]] Me lo he descargado de la pagina oficial varias veces ( de diferentes servers ) y de otras paginas y siempre me sale eso :S
Gracias por el tutorial ^^
-
Y en Ubuntu???
E leido que se tiene que recompilar el kernel, pero que en Ubuntu no hace falta porque es la versión adequada, estoy aquivocado??
Salu2 y gracias
En ubuntu solo es necesario bajarse compat-wireless compilar e instalar.
Como hacerlo -> https://foro.seguridadwireless.net/zona-linux/inyectar-intel-4965-y-ubuntu-8-10-sin-ningun-problema/ (https://foro.seguridadwireless.net/zona-linux/inyectar-intel-4965-y-ubuntu-8-10-sin-ningun-problema/)
Debido a tantos mensajes que me estan enviando sobre los links que no funcionan, he decidido buscar unos nuevos que funciones y modificarlos en el tutorial, asi que, ya podeis descargar los drivers y las herramientas necesarias.
-
Amigo deftonpl la web en la cual hospedastes las imagenes para este pequeño pero interesantisimo tutorial ha cerrado, con lo cual las imagenes han dejado de existir en dicho servidor y por consiguiente, el tutorial ha quedado huerfano sin imagenes e imposible de seguir tal y como lo has redactado, puesto que las explicaciones que has ido dando se basan en dichas imagenes.
¿ Podrias solucionar el problema realojando las imagenes en otro lugar ?
De antemano... mil Gracias
-
Amigo deftonpl la web en la cual hospedastes las imagenes para este pequeño pero interesantisimo tutorial ha cerrado, con lo cual las imagenes han dejado de existir en dicho servidor y por consiguiente, el tutorial ha quedado huerfano sin imagenes e imposible de seguir tal y como lo has redactado, puesto que las explicaciones que has ido dando se basan en dichas imagenes.
¿ Podrias solucionar el problema realojando las imagenes en otro lugar ?
De antemano... mil Gracias
Ya no las tengo pero no te preocupes por que durante esta semana las volvere a hacer, las subiré y actualizaré el post. :)
-
Ah probar...
-
Actualizado a falta de poner un enlace de descarga para omnipeek personal 4.1...
saludos