Mensajes

Hola buenas necesito un poco de ayuda de vosotros pk voy un poco perdido he mirado el fabricante de un ap y me pone esta marca  GemTek Technology Co., Ltd
Que opcion tengo que pillar con el easy wep finder,estaria muy agradecido que me guieis un poco.

pd:que tipo de conexion utiliza dlink wireless,wlan,p1 o adsl

Saludos y gracias

A ver....manejo básico del EWF: por ESSID (nombre de la red)....y si ESSID diferente de los soportados, comprobar MAC...

La red ha de tener un ESSID de los listados en el menu del EWF....o si el ESSID ha sido cambiado pero la MAC es de por ejemplo un D-LINK o de un router de SAGEM o de ZYxel o ZyGate o Xavi o Comtrend etc...pues pruebas el apartado correspondiente...

Telefónica ha usado tecnologia del fabricante GemteK en algunos de sus adaptadores de red (PCI y PCMCIA)....cuya marca era sólo Telefónica...pero en cuanto a APs....no sé...no me he encontrado aún con ninguno....puede ser de la propia marca GemTek o quizás un D-LINK...otra marca que ha usado tecnolgía de Gemtek para alguno de sus routers....

Si alguien conoce la marca (nombre del vendor) de un router con MAC del fabricante Gemtek, que postee o me mande un privado...

Los trabajos de Hwagm son muy buenos....tengo un Core 2 Duo XE6800 y un Core 2 Quad QX6700....si quieres Hwagm pruebo el Winyector con mis CPUs ya que según veo a mucha gente se le colapsa la CPU con el Aireplay....

Si a mi también se me colapsara...creo que podríamos descartar el tema de la potencia de la CPU...

Espero tu respuesta.

Saludos!! 

[FUCKER05]

Hola!! Sabes si funciona este programa con el chip RT2570?? Esque segun tengo entendido solo va en modo monitor bajo Linux...

Gracias y un saludo!

Por lo que he visto FUCKER05, tu RT2570 no puede entrar en modo monitor en Windows.

Prueba lo siguiente.....captura los paquetes en LINUX, creas el .cap y te lo copias en un USB.  Cierras Linux, inicias Windows y le pasas el archivo .cap al WLAN_Ripper en Windows....ya me dirás si te funciona....yo capturaría con AiroDump en Linux...(para evitar posibles problemas de compatibilidad al pasar el .cap a Windows....no lo he probado nunca personalmente así que no se si funcionará, pero por probar...)

Tanto si te funciona como si no, postea please...servirá al resto de usuarios que estén en una situación parecida...con tarjetas que no entran en modo monitor en Windows ni pa' tras....

Saludos y suerte

[Versión 1.1 del WLAN_Ripper y de la suite AIRELAB publicada]

Hola:

acabo de probar el wlan_ripper una wlan_d9 con bssid 00:19:CB:XX:XX:XX y no me ha funcionado.

Un saludo

Ok, ya se porqué es...

Versión 1.1 del WLAN_Ripper y de la suite AIRELAB publicada....es prácticamente perfecta!!!

Gracias Melans!!!

Te meto en Créditos 

[D9]

Hola:

acabo de probar el wlan_ripper una wlan_d9 con bssid 00:19:CB:XX:XX:XX y no me ha funcionado.

Un saludo

Has escrito el ESSID en mayúsculas? WLAN_D9?

Has utilizado la version revisada que colgué ayer a la tarde?

[Acabo de actualizar todo el EWF, el WLAN_Ripper y la Suite AIRELAB.....]

Acabo de actualizar todo el EWF, el WLAN_Ripper y la Suite AIRELAB.....

POR FAVOR....todos, bajaos de nuevo el WLAN_Ripper y/o la Suite AIRELAB si quereis usar el EWF 1.3a.....no habrá más cambios de estos...tan globales...lo prometo.

Cambios:

- Apartado WLAN_XX -> se han retirado las claves WEP que proporcionaba el EWF basandose en el BSSID del AP objetivo. Ahora se debe esnifar unos pocos IVs para que el WLAN_Ripper (al estilo del Wlan_Decrypter) encuentre las claves en menos de 10 minutoa en total. Probabilidades de éxito superiores al 90%!!!

- Cambiados los comandos que proporciona el EWF para el WLAN_Ripper. (Bajaos el WLAN_Ripper de nuevo si usais la 1.3a)

- Modificada la programación del WLAN_Ripper y la suite AIRELAB. (Bajaoslos de nuevo si usais la 1.3a)

- Mejorado el apartado Fabricantes por MACs, añadidas más MACs y mejorada la base de datos. Gracias a todos por vuestras contribuciones enviándome MACs....indicando el modelo de router.

P.D: Si encontrais algún error...por favor comunicadmelo...

[WLAN_Ripper 1.2]

Probad el WLAN_Ripper 1.2....es más completo que el WLAN_Decrypter, más fácil de usar y sirve para los nuevos routers de Telefónica conocidos hasta Enero 2008....

11 Routers de Telefónica registrados hasta la fecha.

Escribiré la presentación y el manual en breve....

El WLAN_Ripper sólo funciona en WINDOWS. Si vuestra tarjeta wifi no entra en modo monitor en Windows pero sí en Linux haced lo siguiente:

- Inicia Linux -> captura los paquetes (esnifar tráfico) con AiroDump y guarda el archivo resultante de la captura ".cap"  (no ".ivs") en un USB o diskette -> Cierra Linux.
- Inicia Windows -> copia el archivo de captura de paquetes .cap en la carpeta donde se encuentre el WLAN_RIPPER (Ripper.exe y WLAN_RIPPER.bat) + Weplab + Aircrack -> Abre consola de comandos y escribe el comando para recuperar la clave con el WLAN_Ripper.

LO NUEVO PARA LAS REDES WLAN_XX de TELEFÓNICA YA ESTÁ AQUÍ!!!!

Está hecho en C++ y es independiente del EWF....para los que quereis sólo los .exe y manejais la consola...

El WLAN_Ripper crea hasta 7 diccionarios: 1 para las R-wlanxx y 6 para las WLAN_XX. En función de vuestros parámetros de entrada, BSSID y ESSID, se creará uno u otro...

El más ligero ocupa sólo 900KB, y el más pesado 1.9 Gb.

Mientras Telefónica siga sirviendo a sus usuarios routers de las marcas ZyXEL ( y ZyGATE), Comtrend y Xavi....no creo necesario calcular la letra inicial fuera de las siguientes: Z, C o X.

Puedes descargarlo aquí: WLAN_Ripper 1.2

Instrucciones:

Contenido: WLAN_Ripper 1.2 + Weplab + Aircrack

- Crea una carpeta en C:\ o donde más rabia te de...y extrae los archivos que contiene el archivo Wlan_Ripper1.2.RAR a dicha carpeta.
- Copia en dicha carpeta el archivo .cap (de Airodump o CommView)
- Abre consola de comandos de Windows
- Navega hasta la carpeta donde hayas extraido los archivos (cd.. y cd)


---------------------------------------------COMANDOS---------------------------------------------------------------------

- COMANDO para redes WLAN_XX de Telefónica -> WLAN_RIPPER  BSSID  ESSID  archivocaptura.cap

Ejemplo 1:  WLAN_RIPPER  00:02:CF:AA:BB:CC  WLAN_EE  captura1.cap
Ejemplo 2:  WLAN_RIPPER  00:02:CF:AA:BB:CC  WLAN_E9  captura2.CAP
Ejemplo 3:  WLAN_RIPPER  00:02:CF:AA:BB:CC  DES  captura3.cap

Si no sabes cual es el ESSID ->  WLAN_XX -> Escribe "DES" sin comillas como en el ejemplo 3.

- COMANDO para redes R-wlanxx de R ->  WLAN_RIPPER  BSSID  R  archivocaptura.cap

Ejemplo 1:  WLAN_RIPPER  00:01:16:AA:BB:CC  R  captura1.cap
Ejemplo 2:  WLAN_RIPPER  00:02:5A:AA:BB:CC  R  captura2.CAP

----------------------------------------------------------------------------------------------------------------------------------------

No he usado tuberías en el comando por 2 razones:
- Escribimos menos...se agradece...
- Menor probabilidad de escribir mal algún comando o caracter

Después de que el WLAN_Ripper crea el diccionario, empieza el ataque automático con WEPLAB...bien...no debeis pulsar ninguna tecla...aunque veais durante varios segundos (quizás más de 1 minuto) el siguiente mensaje:

"Statistical cracking started! Please hit enter to get statistics from John.
Weplab statistics will be printed each 5 seconds"

No debes pulsar ENTER hasta que no pasen al menos 2 minutos...podría ser que lo interrumpieras en el proceso de encontrar la clave a lo largo del diccionario....

Comprueba que en Weplab -> en Total valid packets read...el número sea mayor que 0. Si es 0, te está diciendo que no hay paquetes válidos para ese BSSID indicado y por tanto no encontrará ninguna clave WEP, por lo que debes capturar más paquetes para ese BSSID.

Esperad hasta que el WEPLAB muestre OTRO mensaje.

Si ha encontrado la clave...os mostrará este mensaje:

"It seems that the first control data packet verifies the key! Let's test it with others....
Right KEY found!!
Passphrase was --> Z001349XXXXXX
Key: 5a:30:30:31:33:34:39:XX:XX:XX:XX:XX:XX"

Si no la ha encontrado...os mostrará un mensaje parecido a este:

"Process number: 0 ===> 65537 keys tested [ s:"Z001349FFFFAB""

Saludos!!!

harlock.....lo he meditado bastante tiempo ya......y créeme...si me hubiera funcionado para alguna de las redes WLAN_XX que he probado en este mes....dejaría el EWF tal y como está....pero la realidad es otra: En total, he hecho un recuento, se han testeado 83 redes WLAN_XX y con ninguna ha funcionado....y te puedo asegurar que no es por filtrado MAC o DHCP desactivado...ya que ese tipo de obstáculos son saltables con un poco de paciencia....

Ha habido usuarios (nuevos en esto creo yo) que al principio informaban ilusionados que les había funcionado....(un amigo mío directo incluso)....pero luego, a los días...les preguntaba por privado si habían podido navegar por Internet (para cerciorarme de que la clave WEP realmente era válida)....y me explicaban desilusionados que no...que imposible....la verdad es que puede parecer que la clave wep es válida....pero no lo es harlock...por eso todas las redes que dices que te funcionan no te permiten navegar por Internet....

Además...¿ no crees que de existir ese algoritmo como clave WEP válida....otros usuarios no hubierna informado ya de tales claves desde hace ya 2 años en adelante....como ocurrió con las que conocemos que funcionan y que siguen un mismo patrón....?

Créeme...no es filtrado MAC (que es muy facil sortear) o DHCP deshabilitado (que también se sortea con Ethereal o Wireshark analizando paquetes) lo que produce que no se pueda navegar por esas redes...es que la clave WEP no es válida tío....lo he probado ya en muchas redes....

Saludos!! 

[Se va a proceder a retirar del EWF la parte del apartado WLAN_XX que crea las claves WEP SIN esnifar tráfico....para dejar paso a la suite AIRELAB y el WLAN_Ripper 1.0]

Se va a proceder a retirar del EWF la parte del apartado WLAN_XX que crea las claves WEP SIN esnifar tráfico....para dejar paso a la suite AIRELAB y el WLAN_Ripper 1.0

Motivo: El "algoritmo" que aportó harlock_saga no ha funcionado con ninguna red WLAN_XX....yo he probado 50 WLAN_XX...y nada...y he recibido mensajes privados de unas 20 personas que también lo han probado al menos con una red...y tampoco les ha funcionado....

Como ya está hecho el WLAN_Ripper 1.0....y no cuesta nada capturar 2 o 3 IVs para recuperar la clave WEP....creo conveniente no confundir y frustar más a los usuarios con esa clave que no funciona...así que procederé a su retiro y a la modificación completa del apartado WLAN_XX.

Una pena harlock_saga....

Opiniones y comentarios son bienvenidos!!

Buenas

00:C0:CA:xx:xx:xx -----> bosslan 

Saludos

Gracias Harlock.....la MAC ya la tenía registrada en el EWF pero bajo la empresa fabricante ALFA NETWORK, Inc......según he estado mirando....parece que ALFA fabrica y vende sus productos wireless acabados, pero también vende componentes wireless a otras empresas...como es el caso de BOSSLAN.
Si alguien cree que estoy equivocado...por favor que me lo haga saber...

Gracias por el aporte!!!

Saludos