Como saltar del router al PC

[nnooxx]

Buenas a todos hace ya un tiempo decidi dedicarme a jugar con las redes wlan de mi urbanizacion y asi ya de paso aprender algo (lo malo eske creo que solo aprendi un proceso mecanico y no entendi el porke).

Bueno usando la suite aircrack saque la contraseña de la red, me conecte dentro y despues intente conectarme a la pagina web del router desde la terminal con nc me rechazo pero me dio algo de informacion entre esa informacion estaba el modelo de router (comtrend ... no recuerdo que mas).

Vale despues de esto busque por internet las contraseñas por defecto (al final admin:1234) ya estoy dentro del router, ahora etengo el ettercap y el wireshark que me muestra bastante informacion pero ninguna util la mayoria son conversaciones de msn o mensajes del tuenti (descubri que era un amigo de la casa de enfrente).

Sin embargo no se como sacar mas informacion del router ni como saltar a los ordenadores que se conectan a ese router he buscado por la red y no encuentro nada claro 

Segui el manual de kamsky ( http://foro.elhacker.net/hacking_avanzado/how_to_ataque_modelo_wifi-t262484.0.html ). Tengo descargado el backupsettings.conf del router por si las moscas. Espero que me puedan a ayudar Gracias e antemano.

[kamsky]

hombre, el manual no es que sea la supermegahiper guía definitiva, pero que está bastante claro como proceder... que parte no entiendes?

[nnooxx]

   Bueno el problema esta en localizar el fallo que me permita aplicar el exploit. En la guia decia que por ejemplo si el firefox estaba en una version inferior a la 3.5 (creo) pues que se usara tal exploit pues no se como localizar otros fallos parecidos que me puedan prporcionar una shell mediante un exploit. U otra manera de conseguir el acceso total ??.Muchas gracias no se si me he explicado bien XD..

[kamsky]

escanea el Pc víctima en busca de Servicios e identeifica la versión para a verigüar si son vulnerables..

[dantemc]

prueba el bug del aurora

[nnooxx]

Vale respecto a la primera respuesa veras la IP de el ordenador victima es IP privada y para usar escanners de puertos como el nmap y demas creo que se necesita la publica, de todos modos:

Si te refieres a un scanner automatizado me puedes recomendar alguno para linux he estado buscando pero los manuales son muy viejos, y si te refieres a uno manual Como se hace?

Y a la segunda respuesta no tengo ni idea de lo que es el bug de aurora pero aora mismo me pongo a buscarlo.

Gracias a los dos.

EDITO: Vale el bug aurora no me vale usa firefox y segun el leido actua sobre intenet explorer no??

[kamsky]

se supone que tu estás en su LAN, por lo que lo que necesitas es su Ip privada no la externa

[nnooxx]

Pero entonces como realizo el rastreo con el SSS o con alguno asi???

[kamsky]

o con el nmap, o con... lo que se te ocurra!

[nnooxx]

Pero nmap solo hace escanner de puertos no da informacion sobre que programas usa ni nada parecido no??? Hay algun programa que pueda mostrar los servicios del otro PC. Muchas gracias ya tengo la respuesta esto es solo curiosidad.