¿cuántas IV´s necesarias?

[gasoil]

Hola, este es mi primer mensaje en este foro.

Quería que me dierais alguna indicación de qué hacer o qué leer para solucionar mi tema. Gracias.

El tema es el siguiente. Tengo un portátil y un sobremesa ambos con atheros y ambos no compatibles con drivers para ponerlos en monitor.
Entonces descubrí Beini, superfácil, 3 clics y se pone a trabajar. El caso es que todo bien menos la captura de la clave. He llegado a coger en varias ocasiones hasta 1,5 millones de Iv´s pero no saca la clave.
La señal me llega floja pero a veces he conseguido velocidades de datos de hasta 500 paquetes por segundo.
He probado con dos redes diferentes sin resultado.

Si podeis echarme una mano no os corteis.

[D4RIO]

Si son atheros deben poder ponerse en monitor con madwifi. Por otro lado, si la clave es WEP te servirán los IVs, pero si la clave no es WEP, no habría caso...

Yo intentaría armar un diccionario de claves posibles para WPA, WPA2... las claves por defecto de routers, etc... y después usaría John the Ripper para generar claves basadas en ese diccionario, probándolas con aircrack-ng 

Cualquier clave tonta y predecible saldrá con John

[gasoil]

Gracias por responder, investigaré madwifi. Las dos redes que he probado son WEP. Cuando logre esto ya veré si sigo con cosas más avanzadas.

[gasoil]

He visto que madwifi es para linux. ¿Puedo ponerlas en monitor con windows? la del portatil es AR5007.

[D4RIO]

No uso Windows, pero tampoco entiendo a que va tu pregunta. Beini es Linux, y entendí que usabas Beini.

[m0rf]

A más con 1,5 millones de iv's no tendria que tener de sobras?

[Di~OsK]

recibes beacons?

[gasoil]

Si recibo beacons, pero ahora mismo no se cuantos.

Beini es Linux, pero solo tengo que arrancar con el cd y ya me sale. De linux no tengo ni idea. Wifislax no me arranca y no se por que.


Esta mañana me he acercado más al router para tener mejor señal. He usado Beini, el aerodump seguía capturando iba por 2.200.000 pero el aircrack se a parado en 2.045.000 y no ha sacado la clave.

¿Por qué en los videotutoriales desencriptan la clave con 20.000? ¿Es que en latinoamerica usan claves más cortas?



¿Tiene algo que ver que cuando selecciono la red pone 0 Found client!

[D4RIO]

En los tutoriales quizá sea una clave de 64bit. Nadie se molestaría en hacer un tutorial con la clave más segura que pueda  .

Por otro lado, creo que la pregunta es: Estás capturando paquetes ARP con el ataque 3 de aireplay-ng?

El ataque por defecto de la versión que tenés debe ser PTW, y solo funciona con paquetes ARP. Esto no es malo. FMS/Korek funcionaba sin paquetes ARP, pero también necesitaba muchos más IVs.

[Di~OsK]

podrías mostrar una captura de pantalla de cuando estas haciendo una captura?