Mensajes

OK....hablamos de lo mismo pero con diferentes variables...tú hablas de celulares...,yo de ordenadores y programas.

Creo que da = y hablaba de wifi, de adaptadores ahora muchas cosas tiene wifi, celulares, televisores, automoviles, tablets, etc. Yo tambien hablaba de hardware y software o hablaba de esquemas pcb y suedocodigo?

Si apago mi portátil,ni el más avanzado programa podrá detectar ninguna radiofrecuencia de mi antena wifi.
Si le quitas la batería al móvil...ídem.
Hay celulares que no se puede quitar la bateria(de forma ortodoxa al menos),tipo iphone ....

Pues claro si no esta pues como vas a sintonizarla? Si le quito la bateria a un movil pues no tiene bateria y por ende no trabaja asi como tu no vives sin aire. Ahora(no precisamente ahora pero...) que la energia puede ser inhalambrica eso da un parte aguas para encender algo sin pila, por ejemplo mete una lampara fluorescente(es un ejemplo no es que tu hables informatica y yo de fontaneria o electricidad) y lo metes a un horno de micro ondas, vamos enciende!!! y no tiene pila. Entiendes el concepto? el movil no lo metes al microondas por que se frien los chips jajaja pero la tecnologia da lugar a que algun dia lo haga, tal como encender una Pc por red, WOL, Wake On Lan, asi que imposibles no, solo la tecnologia lo dira en el futuro.
Si ahora entiende para que tienen la battery incrustada? Si para que siempre sepan donde esta ud y... otras cosas.

Sin mas y para no seguir entrando en OFFTOPIC.

Ya,pero no estamos hablando de asociación,sino de mostrar las mac de dispositivos QUE NO ESTÁN CONECTADOS.....o eso me pareció entender tras leer el post entero.

Si, debe ser tomado en cuenta por que esa es la cuestion si tu buscas un dispositivo QUE NO ESTA CONECTADO, entonces debes saber por que se ven esos dispositivos en airodump.

Si se asocia con el router,evidentemente está conectado....

Erroneo, yo puedo lanzar un ataque A1 y lanzar una falsa asociacion dando como resultado que parezca que estoy conectado segun tu, pero no no estoy conectado realmente, sino comparto parte del proceso de la misma conexion para poder generar trafico a lo cual no tengo ni la clave de esa red ni estoy en su red ni nada por el estilo.

Es lógico pensar que un dispositivo wifi activado emite permanentemente una radiofrecuencia...la cual monitorizamos con airodump o similares...siempre estarás supeditado a la potencia de la antena...pero si no está activado el wifi,no hay nada que capturar porque no hay radiofrecuencia....aunque igual estoy equivocado,si es así,que alguien me corrija por favor.

Si apagas tu celular, aun asi te pueden rastrear?, si lo apagas y dejas una alarma se enciende el celular? -Claro que se puede!!! todo dependera del tipo de marca o modelo de estos, viene siendo lo mismo para los wifi, hay 2 acciones por separado en la conexion wifi, la conexion y el scaneo, cuando uno conecta el scaneo sigue y sigue por que? por que tenemos una lista de prioridad de redes ademas de que si no detecta nuestra red numero 1 se va a la segunda asi..., (puedes comprobarlo con un bocina cerca de tu adaptador wifi, escucharas los barridos por x segundos) ahora, hay tools como wlan que te permiten deshabilitar ese escaneo y seguir conectado, tambien han reportado casos de que la conexion wifi se corta al bloquear un celular con wifi, esta sigue manteniendo comunicacion con el router, asi que todo dependera del dispositivo, es muy logico pensar que si lo apago ya no habra ni conexion ni escaneo, ok pero si lo enciendes y no conecta aun asi aparecera en airodump, por que como no detecta ningun router a conectarse sigue scaneando ahi es cuando lo encuentras y por ende te aparece como "not associated" que es lo que eh tratado de explicar.

Pero NUNCA te dirá la mac de un dispositivo que no esté conectado

Si si lo hace y son los not associated, a menos que "este apagado" y eso no te da 100% de seguridad o te muestre asociado a alguna red, esto quera decir que si esta conectado o solo asociado nada mas.

FIN!?

un par de fuentes:
http://www.aircrack-ng.org/doku.php?id=aireplay-ng
http://www.martin-majowski.de/wlanoptimizer/

malamadre67 :

Pero NUNCA te dirá la mac de un dispositivo que no esté conectado...

Venga venga que tu mismo has puesto una imagen donde claramente se lee:

(not associated)   00:21:E9:XX:XX:XX

 

Se entiende que la asociacion es parte de la conexion y que estar asociado no es lo mismo que estar conectado(parte del proceso) ....

Lanza un A1 a cualquier red autenticando tu adaptador y por ende veras como ese not associated se convierte en el BSSID que te autenticaste.... vuala! no estas conectado a esa red ni a ninguna pero si autenticado razon suficiente para aparecer ahi donde tu dices que NUNCA apareceras por no estar conectado.  

Pero eso de que mi tarjeta de red no entraba en modo "promiscuo" si, me entere por las pruebas, o sea no podia desautentificar a nadie!!! ni siquiera esa autentificacion falsa para mandar un ataque por fragmentacion/chopchop...

Vamos por mal otra ves, el modo promiscuo no vale para desautenticar o autenticarse, esa propiedad la hace aireplay y como hemos visto es parte del modo monitor, entonces que es modo promiscuo?
http://es.wikipedia.org/wiki/Modo_promiscuo
creo que mejor explicado no se puede hacer, el modo promiscuo funciona cuando te conectas a la red con la clave correcta, pero ojo no todas entran a promiscuo, asi como el monitor podria ser que si como podria que no, depende:
Adaptador X con chip Y entra a monitor en linux pero no en windows
             entra a promiscuo windows pero no en linux
             sorda con drivers 1.0 pero mejora en 1.5 para linux en windows se mantiene sorda driver 1.1
             no inyecta en linux
             potencia max: 200mw

adaptador con chip RTL8187B entra a modo monitor en linux no en windows
                                        entra en promiscuo en windows en linux no eh probado
                                        algo sorda por su antena incorporada adaptadr conector externo
                                        inyecta en linux
                                        potencia mas: no pasa de 200mw

Le podrias añadir MAC de apple y otros modos pero es lo basico.

No veo por que te confundas, un diccionario es para lo que es limitado para este tipo de cosas ahora si en tu diccionario tines 3 palabras: amor, sexo, dinero y ninguna de las contraseñas es pues obvio que no esta esa palabra ahi ahora imagina crear un diccionario con todas las posibilidades: eso viene siendo todas las combinaciones posibles de las letras(amor21, 8hf7he3, lalala, ADMIN, etc) y demas, asi que busca un buen generador de diccinarios y sientate a esperar con tu CUDA hechando llamas... es un trabajo de enanos pero eso es lo que se tiene o te vere cargando un play station pa crackear wpa jajaja

PD: Fotos por PM para ver al brad pit de lentes

Era Brad Pete no Brad pit  jajaja  me gusta esa sabanita de anonimato x eso no subo pictures.

que desde mis pruebas y practicas en querer crackear mínimamente el cifrado WEP, no pude... por lo que dije que era "sorda" y no era compatible con el modo monitor. (Directamente no cazaba ni un IV valido...)

Vamos por partes que para mi el termino de tarjeta o adaptador "sordo y/o sorda" es al referirse que tiende a captar pocas señal, haciendose referencia a no escucho soy sordo pues lo mismo no escucha las señales o sea con poca intensidad o manda que si tiene pero ni conecta.

Ahora es totalmente independiente el decir que un adaptador sea "sordo" a que entre a modo monitor, generalmente si puedes usar el airodump puede entrar a modo monitor a veces automaticamente otras necesariamente activarlo(modo monitor) con airmon y que no te capture ni un IV valido no significa nada mas bien o que ese router no esta cerca (poca o pobre señal), te detectan los ataques y ya estan parchados hay router nuevos que simplemente no funcionan las tecnicas viejas, asi que  a buscar que hay mas.... y un sin fin de posibilidades. Ahora un adaptador tambien puede entrar a modo monitor y no inyectar!! si asi es que hace que tenga la mitad de poder, revisa eso tambien, diferente muy diferentes si es o no monitor, si inyecta si entra a modo promiscuo , si es sorda, etc.

(por eso pregunto aca que son todos unos genios de lentes o con medidas de 90

oye si yo soy todo un brad pete xD!!   

O sea... para crearlas, necesito un diccionario... pero si ese diccionario no tiene la pass de la red? no es medio tonto?

Puede usarlo si, no necesariamente pero a final de cuentas que es fuerza bruta? acaso no son todas las combinaciones que existan? pues eso es, creo yo que si sabes que por ejemplo usan contraseñas hexadecimales con mayusculas con una longitud por key de 12-14 caracteres pues es mas facil, vamos fuerza bruta es: a.... aa..... aaa..... aaaa..... asi hasta n numero de caracteres dependiendo del maximo de longitud de ese cifrado ademas de añadir mayusculas, numeros, caracteres especiales, espacios y hacer todas las conbinaciones posibles que se puedan generar.... 

Bueno como sabrán... soy muy nueva en esta área, por lo tanto se me presentan dudas de todos lados, así que sepan disculparme por spamear el foro con estos threads

Vale pero busca antes que lo mas seguro es que ya alguien pregunto y otro respondio, de paso lees otras cosas y aprendes mas.

Comienzo... mi problema parte desde el handshake que obtuve, pero que al intentar recuperar la pass mediante diccionarios, directamente no la consigue... y ya me canse de estar descargando diccionario tras diccionario porque es al pedo seguir intentando, ademas de que pierdo tiempo para nada.

Si es cierto esto es posible no imposible pero tarda mucho, asi que intenta con alguna tarjeta de video con gpu para darle mas rapido.... por el momento no hay de otra or not?...

Por eso la duda que tenia era si se podía descifrar la pass desde esas rainbow tables, (que no son rainbow tables pero se entiende...) o sea, si se puede crear una para dicha red especifica.

Si se puede, pero como tu dices es precisamente solo para esa red con esa misma SSID, y dependiendo del cifrado si se pueda o no usar, has creado tablas rainbow? te daras cuenta que tardan en ser creadas y recompiladas para su uso, asi que dispon de tiempo tambien y de espacio en tu HD.

No se mucho del tema ya se los dije, si me pueden pasar un thread sobre esto o alguna otra pagina estaría eternamente agradecida...

Busca por el foro o en san google ahi esta todo. "pyrit+cowpatty" (vas a necesitar tu cuda-eit! ENVIDIA)

ajam, ajam... cof... cof.. link -> http://foro.elhacker.net/empty-t261569.0.html cof!!

Pues entonces la preguntaria seria que ataque deseas realizar a tu red? como pentesteo para que podamos decirte...

algunos modelos linksys se modificaban para hacerlo pero francamente andar cargando un router para eso es.... para eso existen los adaptadores, mas ligeros algunos se adaptan a nuestros laptops y netbooks, ademas de ser usb y claro la potencia y los conectores es otro tema asi que no te gastes y consigue un adaptador.

Consigue una memoria usb de 16 gbs y listo! o pasa el diccionario a un disco duro o particion con espacio suficiente monta esa unidad y listo! Creo que el diccionario no es el problema
mas bien es cuanto se va a tardar... no?

Si eso se ve en las netbooks, por que? pues por que los fabricantes de estos lindos gadgets usan diferentes partes  osea  mezclan, no te queda mas que bajar todos y probar cada uno y cuando veas que funciona pues esos son(eso o abrirla y ver cual es),si depende de los drivers, no es comun que los fabricantes saquen los drivers a modo monitor menos en windows 7 que ya de por si es un S.O. medio nuevo, asi que, tendras que obtener tu chipset de tu adaptador y de ahi buscar el driver correcto y ver para que hay, quizas solo para linux o quizas no sirva(por ahora a veces al año al mes quien sabe)... salu2!