Este post tiene propositos educativos, asi que te enseñaré a auditar tu seguridad wifi o la de tu vecino, va dirigido a personas que comienzan a explorar el mundo de la seguridad wifi, como para las un poco expertas. Dejaré links en cada tema para los que quieran profundizar y aprender.
No importa si eres usuario de windows o gnu/linux, explicaré las dos formas que son casi iguales. Pero si me preguntas cual es mejor, no dudes, claro que gnu/linux.
Este tema es extremadamente largo, y lo trataré de resumir lo mas que pueda, si tienes alguna pregunta, no te sirve un link, o quieres saber mas, no lo dudes. COMENTA.
Empecemos...
Una breve explicacion para que veas cuales redes puedes atacar, primero que todo busca las que tengan encriptacion WEP, ( info ). Este tipo de encriptación es facil de crackear, gracias a unas personas inteligentes que rompieron su seguridad, OJO!! este tipo de seguridad ya no se debe usar... porque es muy facil de romper, si sabes del tema te llevará 10 segundos para obtener la clave (sea cual sea, tan larga como sea). Pero si tenemos encriptacion WPA, esta será mas dificil (en teoria) de romperla, si tienes una buena clave te podria llevar 100 años en descubrirla.
QUE SE REQUIERE EXTRAER DE UNA RED CON SEGURIDAD WEP.
---bueno aqui tienes que capturar unos archivos .cap que contiene IVS, (vectores de inicializacion) [busca info en google, si quieres saber que es]... luego aircrack-ng trabaja con esos IVS, y si tienes suerte descubre la clave.
QUE SE REQUIERE EXTRAER DE UNA RED CON SEGURIDAD WPA.
-Aqui solo tienes que capturar el HANDSHAKE, que es un apreton de manos', que le envia el punto de acceso al cliente donde tiene encriptada la clave. Al tener este handshake, tienes que usar un diccionario para que puedas probar cada palabra contenida en el. Si la clave exactamente esta en el diccionario, aircrack-ng te le dirá.
Ahora si, para obtener la clave 'en resumen', debes usar commonview capturar un canal, obtener un buen número de paquetes, exportarlos a archivos .CAP, y finalmente usar AIRCRACK-NG para desencriptar la clave. INFO
Requerimientos si usas windows:
-Commonview for wifi, lo puedes descargar gratis en su pagina oficial LINK. --->es version de prueba, pero nos servira.
-Cualquier adaptador de red wifi.
-Aircrack-ng, completamente Libre, descargalo de su pagina oficial. LINK
y lo último, sin esto no le funcionará nada, -Paciencia.
Bueno, ese es un resumen, ahora la practica... yo no la haré hay millones de videos y tutos donde puedes aprender, te dejaré los mejores.
Requerimientos si usas gnu/linux:
-Aircrack-ng, lo puedes descargar desde su pagina oficial... No te dejo el link, buscalo, pues eres usuario de linux.
-Adaptador de red, preferiblemente que inyecte trafico. (para esto tienes que buscar informacion en la pagina de aircrack-ng) link
-y un poco menos de paciencia que en windows.
Igual para ustedes muchachos y muchachas, dejaré links de importatisima informacion hecha por otros.
Y INFORMACION PARA TODOS...
----para aprender---
---creador de diccionarios---
---aprender sobre encriptacion wep y wpa-;
Tutoriales Aircrack.
LINK
PREGUNTAS QUE NOS HACEMOS CUANDO NO OBTENEMOS LA CLAVE.
¿Cuantos IVS, son necesarios?
--bueno por lo que he estudiado, con 5000 ivs, tienes 50% de probabilidades de obtener la clave. pero te puede llevar hasta 500,000 IVS, si la contraseña es enorme'.
¿Cuantos handshake?
--Sólo 1.
¿Cuanto tiempo se tomará mi diccionario?
--depende del tamaño y de tu CPU, trata de hacer tus propios diccionarios, aqui tienes un video donde te enseñan.
NOTA: Al final del post puedes ver como aumentar considerablemente tu velocidad de computo.
¿COMO CREO UN DICCIONARIO?
-un diccionario es simplemente un lista de palabras: ejemplo.
::::::::::::
ejemplo
para
explicar
un
diccionario
:::::::::::
y lo puedes crear, por ejemplo con el que te dejo en el post.
¿como puedo forzar aircrack-ng para que sea mas efectivo?
-Desencriptando WEP, puedes forzar el ataque con -f (numero) entra mas grande sea el numero, tendras mas posibilidades de encontrar la clave.
y agregando a tu linea de comandos -x2, -y.
Ejemplo:
aircrack-ng -f 100 -x2 -y prueba.cap
Aunque esto necesitará mas recursos de tu CPU, puede ayudarte para no tener muchos IVS.
Nesecitas ayuda comenta¡¡¡.
¿de que longitud son la claves?
--bueno para WEP. SOLO SE PUEDE TENER CLAVES DE 5 caracteres ascii, 10 ó 13. se puede de mas pero la gente no las utiliza, se los aseguro.
para WPA.. de 8 caracteres en adelante.
Y TIENES MUCHA Y MUCHA INFORMACION EN INTERNET, SOLO BUSCALA, Y DISFRUTA DE TU INTERNETE, que no te durará mucho.
News
#1
Dos japoneses descubrieron una forma de desencriptar claves wpa, llamada la tecnica "Beck-Tews”, puedes encontrar información en su pagina oficial , y te dejó su articulo en ingles.
#2
[solo usuarios Gnu/linux], Si quieres OPTIMIZAR tu velocidad de computo de Aircrack-ng con diccionario, existe una herramienta llamada pyrit que aumenta tu velocidad considerablemente con tu tarjeta de video. INFO
#3
Hay alguna herramienta mucho más rápida?
-claro, con reaver puedes obtener la contraseña ya sea WEP o WPA muy rápido. Solo con una condición tenga activado el WPS.
WPS-->Es otro método para autenticarnos con el punto de acceso, que facilita las cosas.
Si quieres saber más sobre reaver entra a su página oficial.
Link
Prohibido irse sin:
No importa si eres usuario de windows o gnu/linux, explicaré las dos formas que son casi iguales. Pero si me preguntas cual es mejor, no dudes, claro que gnu/linux.
Este tema es extremadamente largo, y lo trataré de resumir lo mas que pueda, si tienes alguna pregunta, no te sirve un link, o quieres saber mas, no lo dudes. COMENTA.
Empecemos...
Una breve explicacion para que veas cuales redes puedes atacar, primero que todo busca las que tengan encriptacion WEP, ( info ). Este tipo de encriptación es facil de crackear, gracias a unas personas inteligentes que rompieron su seguridad, OJO!! este tipo de seguridad ya no se debe usar... porque es muy facil de romper, si sabes del tema te llevará 10 segundos para obtener la clave (sea cual sea, tan larga como sea). Pero si tenemos encriptacion WPA, esta será mas dificil (en teoria) de romperla, si tienes una buena clave te podria llevar 100 años en descubrirla.
QUE SE REQUIERE EXTRAER DE UNA RED CON SEGURIDAD WEP.
---bueno aqui tienes que capturar unos archivos .cap que contiene IVS, (vectores de inicializacion) [busca info en google, si quieres saber que es]... luego aircrack-ng trabaja con esos IVS, y si tienes suerte descubre la clave.
QUE SE REQUIERE EXTRAER DE UNA RED CON SEGURIDAD WPA.
-Aqui solo tienes que capturar el HANDSHAKE, que es un apreton de manos', que le envia el punto de acceso al cliente donde tiene encriptada la clave. Al tener este handshake, tienes que usar un diccionario para que puedas probar cada palabra contenida en el. Si la clave exactamente esta en el diccionario, aircrack-ng te le dirá.
Ahora si, para obtener la clave 'en resumen', debes usar commonview capturar un canal, obtener un buen número de paquetes, exportarlos a archivos .CAP, y finalmente usar AIRCRACK-NG para desencriptar la clave. INFO
Requerimientos si usas windows:
-Commonview for wifi, lo puedes descargar gratis en su pagina oficial LINK. --->es version de prueba, pero nos servira.
-Cualquier adaptador de red wifi.
-Aircrack-ng, completamente Libre, descargalo de su pagina oficial. LINK
y lo último, sin esto no le funcionará nada, -Paciencia.
Bueno, ese es un resumen, ahora la practica... yo no la haré hay millones de videos y tutos donde puedes aprender, te dejaré los mejores.
Requerimientos si usas gnu/linux:
-Aircrack-ng, lo puedes descargar desde su pagina oficial... No te dejo el link, buscalo, pues eres usuario de linux.
-Adaptador de red, preferiblemente que inyecte trafico. (para esto tienes que buscar informacion en la pagina de aircrack-ng) link
-y un poco menos de paciencia que en windows.
Igual para ustedes muchachos y muchachas, dejaré links de importatisima informacion hecha por otros.
Y INFORMACION PARA TODOS...
----para aprender---
---creador de diccionarios---
---aprender sobre encriptacion wep y wpa-;
Tutoriales Aircrack.
LINK
PREGUNTAS QUE NOS HACEMOS CUANDO NO OBTENEMOS LA CLAVE.
¿Cuantos IVS, son necesarios?
--bueno por lo que he estudiado, con 5000 ivs, tienes 50% de probabilidades de obtener la clave. pero te puede llevar hasta 500,000 IVS, si la contraseña es enorme'.
¿Cuantos handshake?
--Sólo 1.
¿Cuanto tiempo se tomará mi diccionario?
--depende del tamaño y de tu CPU, trata de hacer tus propios diccionarios, aqui tienes un video donde te enseñan.
NOTA: Al final del post puedes ver como aumentar considerablemente tu velocidad de computo.
¿COMO CREO UN DICCIONARIO?
-un diccionario es simplemente un lista de palabras: ejemplo.
::::::::::::
ejemplo
para
explicar
un
diccionario
:::::::::::
y lo puedes crear, por ejemplo con el que te dejo en el post.
¿como puedo forzar aircrack-ng para que sea mas efectivo?
-Desencriptando WEP, puedes forzar el ataque con -f (numero) entra mas grande sea el numero, tendras mas posibilidades de encontrar la clave.
y agregando a tu linea de comandos -x2, -y.
Ejemplo:
aircrack-ng -f 100 -x2 -y prueba.cap
Aunque esto necesitará mas recursos de tu CPU, puede ayudarte para no tener muchos IVS.
Nesecitas ayuda comenta¡¡¡.
¿de que longitud son la claves?
--bueno para WEP. SOLO SE PUEDE TENER CLAVES DE 5 caracteres ascii, 10 ó 13. se puede de mas pero la gente no las utiliza, se los aseguro.
para WPA.. de 8 caracteres en adelante.
Y TIENES MUCHA Y MUCHA INFORMACION EN INTERNET, SOLO BUSCALA, Y DISFRUTA DE TU INTERNETE, que no te durará mucho.
News
#1
Dos japoneses descubrieron una forma de desencriptar claves wpa, llamada la tecnica "Beck-Tews”, puedes encontrar información en su pagina oficial , y te dejó su articulo en ingles.
#2
[solo usuarios Gnu/linux], Si quieres OPTIMIZAR tu velocidad de computo de Aircrack-ng con diccionario, existe una herramienta llamada pyrit que aumenta tu velocidad considerablemente con tu tarjeta de video. INFO
#3
Hay alguna herramienta mucho más rápida?
-claro, con reaver puedes obtener la contraseña ya sea WEP o WPA muy rápido. Solo con una condición tenga activado el WPS.
WPS-->Es otro método para autenticarnos con el punto de acceso, que facilita las cosas.
Si quieres saber más sobre reaver entra a su página oficial.
Link
Prohibido irse sin: