Mensajes

Buenas:

Por favor, títulos descriptivos de tu probema y no "eso" (lee las normas)

Date cuenta que hay un subforo "hacking wireless LINUX"

¿Para que te haces a ti mismo (osa tu STATION) una desautenticación?

Te cierro el post por lo del título

ChimoC

Buenas:

Se refiere a reinyectar ....lee el foro (por ejemplo un A3, un A2, un A5......)

Un saludo

ChimoC

Buenas:

Si te refieres a actualización tipo ubuntu --> NO

Un saludo

ChimoC

Buenas:

Jajja...no, no dijiste ninguna barrabasada 

Lo que sucede es que desde que se inició el foro, tema de envenenamientos, exploits y lindezas varias van siempre al subforo de hacking (básico o avanzado)

Un saludo

ChimoC

Buenas:

mon0

Un saludo

ChimoC

Buenas:

Esta versión funciona como LiveUSB, como LiveCD, como LiveHD e instalada

Comprueba siempreel md5

Por favor, problemas de instalación a otro post (éste es únicamente para descargas)

Un saludo

ChimoC

Buenas:

El handshake lo debes capturar TU para luego pasar el diccionario

Lee más que desde que hemos venido del verano tu pregunta se h arepetido 2 millones de veces

ChimoC

[A0 o deautenticación]

Buenas:

A0 o deautenticación

El ataque 0 de deautenticación, tiene como objetivo, deautenticar al cliente conectado al AP. La sintaxis de este ataque es la siguiente:

Código [Seleccionar] Expandir

aireplay-ng -0 N -a XX:XX:XX:XX:XX:XX -c YY:YY:YY:YY:YY:YY interfaz

Paso a explicar lo que hemos puesto:

-0: Indica que vamos a hacer el ataque "0" o de deautenticación de cliente.
N: Es un número. Con él indicaremos cuantos paquetes de deautenticación enviaremos.
-a XX:XX:XX:XX:XX:XX: "-a" indica el AP y XX:XX:XX:XX:XX:XX es el BSSID o la dirección MAC del AP.
-c YY:YY:YY:YY:YY:YY: "-c" indica al cliente y YY:YY:YY:YY:YY:YY es la MAC del cliente asociado al AP.
interfaz: es la interfaz de nuestra tarjeta. Para saberla recordad el capítulo anterior (iwconfig).

A1 o asociación Falsa

Código [Seleccionar] Expandir

aireplay-ng -1 N -e "ESSID" -a XX:XX:XX:XX:XX:XX -h FF:FF:FF:FF:FF:FF interfaz

Paso a explicar la sintaxis:

-1= Con esto indicamos que vamos a hacer el ataque 1 o "Autenticación falsa".
N= Es un número. Con él indicamos el intervalo de tiempo con el que queremos asociarnos a nuestro AP. Por ejemplo, si queremos asociarnos cada 10 segundos, mandará un paquete de asociación falsa cada 10 segundos.
-e= "ESSID": Aquí estamos indicando el nombre del AP al que queremos asociarnos como falsos clientes, eso sí, ¡¡¡las comillas NO se ponen!!!
-a XX:XX:XX:XX:XX:XX= Aquí indicaremos el BSSID, es decir, la MAC del AP.
-h FF:FF:FF:FF:FF:FF= Aquí indicamos al MAC fakeada por nosotros mismos. En nuestro caso "00:11:22:33:44:55".
interfaz= Vuestra interfaz

A2 o Reenvío interactivo de paquetes

Código [Seleccionar] Expandir

aireplay-ng -2 <opciones de filtro> <opciones de envío> -r <nombre del archivo a enviar> interfaz


-2= Indica que estamos realizando el ataque 2 "Reenvío interactivo de paquetes".
<opciones de filtro>= Sirven para filtrar los paquetes que vamos a recibir.
<opciones de envío>= Sirven para configurar nuestra inyección.
-r<nombre de archivo>= Esto es opcional. Se utiliza sólo cuando queremos especificar un archivo *.cap para leer los paquetes e inyectarlos.
interfaz: Tu interfaz wireless (eth1, ath0...).


1.- Usándolo para radiodifundir los paquetes del AP y generar nuevos IV's (Vectores de Inicialización)

Código [Seleccionar] Expandir

aireplay-ng -2 -p 0841 -b XX:XX:XX:XX:XX:XX -c FF:FF:FF:FF:FF:FF -h YY:YY:YY:YY:YY:YY interfaz


Paso a explicar el comando:

-2= Estamos indicando que vamos a realizar el ataque 2 (reenvío interactivo de paquetes).
-p 0841= Con esto estamos fijando el "Frame Control" en el paquete. De esta manera, parecerá que está siendo enviado desde un cliente.
-b XX:XX:XX:XX:XX:XX= Esta MAC deberá corresponder con el BSSID, es decir, la MAC del AP.
-c FF:FF:FF:FF:FF:FF= Esto lo hemos explicado antes. Es la MAC especial . Con ella estamos especificando como MAC de destino cualquiera. Gracias a ello, el AP responderá con otro paquete y generará un nuevo vector de inicialización (IV).
-h YY:YY:YY:YY:YY:YY= Esta será la MAC de nuestra tarjeta, es decir, la dirección física desde la cual provienen los paquetes que vamos a reenviar. Recomiendo fakearla.
interfaz= Tu interfaz wifi.

2.- Reenvío de peticiones ARP con cifrado WEP.

Código [Seleccionar] Expandir

aireplay-ng -2 -p 0841 -m 68 -n 86 -b XX:XX:XX:XX:XX:XX -c FF:FF:FF:FF:FF:FF -h YY:YY:YY:YY:YY:YY interfaz


Procedo a explicar lo que hemos puesto:

-2= Con esto indicamos que vamos a hacer el ataque 2 (reenvío interactivo de paquetes).
-p 0841= Con esto estamos fijando el "Frame Control" en el paquete. De esta manera, parecerá que está siendo enviado desde un cliente.
-m 68= Indicamos la longitud mínima del paquete.
-n 86= Indicamos la longitud máxima del paquete
-c FF:FF:FF:FF:FF:FF fija la dirección MAC de destino como cualquiera (broadcast). Esto se requiere para que el AP conteste al paquete y así generar el nuevo IV.
-b XX:XX:XX:XX:XX:XX= Esta MAC deberá corresponder con el BSSID, es decir, la MAC del AP.
-h YY:YY:YY:YY:YY:YY= Esta será la MAC de nuestra tarjeta, es decir, la dirección física desde la cual provienen los paquetes que vamos a reenviar.
interfaz= Tu interfaz wifi.

Si quisieramos enviar un paquete *.cap préviamente guardado, lo haríamos de la siguiente manera:

Código [Seleccionar] Expandir

aireplay-ng -2 -p 0841 -b XX:XX:XX:XX:XX:XX -c YY:YY:YY:YY:YY:YY -r nombrearchivo.cap interfaz


A3 o Reinyección

Código [Seleccionar] Expandir

aireplay-ng -3 -b XX:XX:XX:XX:XX:XX -h YY:YY:YY:YY:YY:YY interfaz


De aquí:
-3= Estamos diciendo a aireplay que vamos a comenzar el ataque 3 (reenvío de peticiones ARP).
-b XX:XX:XX:XX:XX:XX= Esto es la dirección MAC del AP o BSSID.
-h YY:YY:YY:YY:YY:YY= Esto es la dirección MAC del cliente asociado al AP. Aquí podríamos poner un cliente real o un cliente falso (recordad el ataque -1).
interfaz= Es el nombre de tu interfaz wifi.

A4 o CHOCHOP KOREK

Código [Seleccionar] Expandir

aireplay-ng -4 -h 00:11:22:33:44:55 -r archivoguardado.cap interfaz


Paso a explicar el comando:

-4= Significa que vamos a realizar el ataque 4 (Chopchop de Korek).
-h 00:11:22:33:44:55= Estemos indicando cual es la dirección física del cliente conectado. Ya sabéis, si no había cliente asociado usáis la vuestra y si lo había pues la del cliente. Esto se debe a que los AP's no aceptan paquetes de datos que provengan de MAC's "desconocidas".
-r archivoguardo.cap= Aquí estamos indicando que vamos a mandarle uno de los paquetes que hayamos capturado y guardado en el archivo *.cap. En nuestro caso pruebaIH-01.cap
interfaz= Tu interfaz wifi.

Código [Seleccionar] Expandir

tcpdump -s 0 -n -e -r archivochop.cap

Código [Seleccionar] Expandir

packetforge-ng -0 -a XX:XX:XX:XX:XX:XX -h YY:YY:YY:YY:YY:YY -k IPdestino -l IPorigen arp.cap -y archivochop.xor -w arptuneada.cap


De aquí:

archivo.xor= Es uno de los dos archivos que nos dará el ataque -4 (el otro es el archivochop.cap) y que contendrá el Keystream.
-0= Indicamosque vamos a forjar un paquete ARP.
-a XX:XX:XX:XX:XX:XX= BSSID
-h YY:YY:YY:YY:YY:YY= MAC del cliente asociado.
-k IPdestino= Es la IP del router.
-l IPorigen= Es la IP del cliente conectado (previamente sacada con el tcpdump).
-y archivochop.xor= Este es el paquete que hemos obtenido con el ataque chopchop.
-w arptuneada= Aquí vamos a poner un nombre a nuestro nuevo paquete.

A5 o Fragmentación

Código [Seleccionar] Expandir

aireplay-ng -5 -b XX:XX:XX:XX:XX:XX -h YY:YY:YY:YY:YY:YY interfaz

Explico el comando:

-5= Especificamos a aireplay-ng que vamos a realizar el ataque 5.
-b XX:XX:XX:XX:XX:XX= Es el BSSID del AP.
-h YY:YY:YY:YY:YY:YY= Es la dirección MAC del cliente conectado.
interfaz= Tu interfaz wifi.

Buenas:

NO hace falta parar la captura para lanzar el aircrack-pw (lo puedes lanzar tambien desde consola y no desde el airoscript)

Un saludo

ChimoC

P.D.: Además que puedes unir TODAS las capturas y no tener que empezar de nuevo (mergecap) (está muy explicado)

Buenas:

Está MUY MUY MUY MUY MUY MUY MUY MUY MUY MUY MUY MUY MUY MUY MUY MUY MUY MUY MUY MUY MUY MUY MUY MUY MUY MUY explicado.

Se hace IGUAL IGUAL IGUAL IGUAL IGUAL IGUAL IGUAL IGUAL IGUAL IGUAL IGUAL IGUAL IGUAL IGUAL IGUAL IGUAL IGUAL IGUAL que con cualquier otra distro

Si la WPA que has puesto NO está en algun diccionario (imagina que has puesto "jkua21&%%)/$·_torreta") olvidate de hacer algo

Un saludo y LEE más, y usa el buscador antes de preguntar

ChimoC