Mensajes

[intrusión y seguridad de redes inalambricas]

@dato000 gracias por la respuesta, se nota que manejas el tema bien, lo he sabido porque no me he enterado de lo que has dicho jajaja
es broma, algo he entendido aunque no todo. por ejemplo lo de la cantidad de combinaciones posibles para una contraseña con 12 caracteres alfanumericos (incluyendo mayusculas y minusculas), haciendo la operacion he visto que el numero es una burrada, contando con que el alfabetoen ingles tiene 26 letras, esta cantidad se dobla al incluirse mayusculas y minusculas, y a eso se le suma los 10 numeros que hay del 0 al 9. el resultado es lo que te dé de elevar a 62 (26x2+10=62) y elevarlo a la cantidad de caracteres de la contraseña (12). esto te da una cifra desorbitada para un ataque con fuerza bruta. una de las cosas que me planteo es si el ataque con fuerza bruta es la unica alternativa.

Cuando dices caracteres alfanumericos, estas hablando básicamente de estos:



https://es.wikipedia.org/wiki/Alfanum%C3%A9rico

Hay que tomar muy en cuenta la arquitectura del software, es muy diferente en como toma un procesador de 32 bits una variable en ejecución a como lo maneja uno de 64 bits que tiene muchisima más precisión pero al mismo tiempo solicita mucho más poder de pc.

Entiendo lo de probar pero deberias investigar más sobre el ambiente y la lógica, es decir, sobre como y no sobre que hace, si estás verdaderamente interesado en el funcionamiento de intrusión y seguridad de redes inalambricas, tienes que empezar por entender como funciona una red inalambrica(no hablo solo de WiFi) y eso amigo, toma tiempo.

Esa operación de caracteres es incorrecta, en el sentido de que la maquina no trabaja de esa manera, me es muy dificil explicar eso, es increiblemente complicado explicar como trabaja una maquina para realizar esa sencilla operación que mencionas (y que por lógica es incorrecto), así que intentare ser breve y claro en las inconsistencias:

1- El alfabeto regular de básica primaria es el que tiene 26 letras, dependiendo del idioma de tu maquina y arquitectura linguistica de tu programa, un alfabeto puede tener hasta 100 tipos de caracter, pues hay que contar tildes y demás variaciones de la lengua.
2- Cuando mencionas elevar, solo estas mencionando una multiplicación y una suma, eso es una completa falacia, la maquina trabaja en forma exponencial, tomemos una matriz de 2x2, cuando realizas un recorrido de 2 filas con 2 columnas, puede que lo veas como 1+1+1+1, y en esencial el recorrido de la matriz es correcto, pero ten encuenta que por cada recorrido realiza diversos procesos, en la matriz posición de primera fila con primera columna (matriz[0][0]) tiene que acumular todo ese proceso en un lugar de memoria X, luego pasa a la siguiente --> primera fila con segunda columna (matriz[0][1]), realiza otro proceso que se guarda en ese mismo lugar de memoria X, por lo que al estar acumulandose ese lugar, realiza tanto el recorrido lineal como una asignación exponencial, digamosle algo así:

X = 0
X = X + matriz[0][0]
X = X + matriz[0][1]
X = X + matriz[1][0]
X = X + matriz[1][1]

ahora, parece que X funciona de manera de sumatoria, ahi es donde cambia la cosa, pues no es lo que lógicamente funciona como lo haria humanamente, sino que asigna todo los procesos que debe realizar la maquina y los sobrecarga una y otra y otra y otra vez, por lo que es más bien una operación de 2^n, siendo n el numero de recorridos que debe realizarse en la matriz, y en este caso, el numero de recorridos viene dado a la cantidad de veces que debe realizarse la fuerza bruta.

Cuando dices, la cantidad desorbitada en fuerza bruta, creo que deberias reconsiderarlo, porque ES ABSURDAMENTE GIGANTE el numero de operaciones que hace una maquina en cualquier tipo de operaciones.

voy a poner un ejemplo muy simple, mira este ejemplo de caracteres simples, en mayúsculas, dependiendo de la letra inicial, cambia totalmente el contenido del arreglo, pero no por ello deja de ser relevante, imagina que por cada letra debe hacerse una comparación con la contraseña que buscas:

Código [Seleccionar] Expandir


               A B C D E F G H I J K L M N O P Q R S T U V W X Y Z
               B C D E F G H I J K L M N O P Q R S T U V W X Y Z A
               C D E F G H I J K L M N O P Q R S T U V W X Y Z A B
               D E F G H I J K L M N O P Q R S T U V W X Y Z A B C
               E F G H I J K L M N O P Q R S T U V W X Y Z A B C D
               F G H I J K L M N O P Q R S T U V W X Y Z A B C D E
               G H I J K L M N O P Q R S T U V W X Y Z A B C D E F
               H I J K L M N O P Q R S T U V W X Y Z A B C D E F G
               I J K L M N O P Q R S T U V W X Y Z A B C D E F G H
               J K L M N O P Q R S T U V W X Y Z A B C D E F G H I
               K L M N O P Q R S T U V W X Y Z A B C D E F G H I J
               L M N O P Q R S T U V W X Y Z A B C D E F G H I J K
               M N O P Q R S T U V W X Y Z A B C D E F G H I J K L
               N O P Q R S T U V W X Y Z A B C D E F G H I J K L M
               O P Q R S T U V W X Y Z A B C D E F G H I J K L M N
               P Q R S T U V W X Y Z A B C D E F G H I J K L M N O
               Q R S T U V W X Y Z A B C D E F G H I J K L M N O P
               R S T U V W X Y Z A B C D E F G H I J K L M N O P Q
               S T U V W X Y Z A B C D E F G H I J K L M N O P Q R
               T U V W X Y Z A B C D E F G H I J K L M N O P Q R S
               U V W X Y Z A B C D E F G H I J K L M N O P Q R S T
               V W X Y Z A B C D E F G H I J K L M N O P Q R S T U
               W X Y Z A B C D E F G H I J K L M N O P Q R S T U V
               X Y Z A B C D E F G H I J K L M N O P Q R S T U V W
               Y Z A B C D E F G H I J K L M N O P Q R S T U V W X
               Z A B C D E F G H I J K L M N O P Q R S T U V W X Y


otro aspecto, el del hardware, de momento para iniciar creo que con mi lenovo g500 intel me vale, de hecho mi primer pensamiento a la hora empezar a indagar sobre cuestiones informaticas fue con la idea de sacar el maximo partido a lo que tenía, asi que de momento me vale y de hecho me sobra porque aun no conozco todos los aspectos en profundidad.

Lo de sacar el máximo partido, pues es subjetivo, depende de cada quien en como sacarle jugo a la maquina, solo intenta no joder la board en el proceso.

por cierto, me ayudaria que me explicases lo de un texto plano y uno cifrado, que son, como diferenciarlos...

mmmmmmm un texto plano es un texto legible, simple y claro, uno cifrado es uno que esta disfrazado, cifrado, para que no sea humanamente entendible, transformado por medio de un algoritmo reservado que transforma cada caracter en un patrón de texto lleno de caracteres raros que conforman un texto totalmente diferente.

Echale un vistazo a esto:
http://www.taringa.net/post/ciencia-educacion/15142545/cifrar-texto-explicado-y-funcionando-100-propio.html
http://www.alt64.org/articulo/cripto02.htm
http://encripdedatos.blogspot.com.co/

Fantastico aporte!!!!!!! este deberia estar en post fijos pero a modo universal para sistemas basados en debian, pues es muy común este tipo de problemas luego de una full-upgrade de un SO, yo recientemente pase por este calvario, aunque no tuve que reconfigurar grub, pero pues como cada usuario presenta sus propios problemas, esta wiki de oro deberia ser inmortalizada por su tremenda explicación de excelencia con una claridad impecable.

..

Te mereces una de estas (no puedo poner spoiler así que la dejo así  )

Código [Seleccionar] Expandir

http://orig08.deviantart.net/bdff/f/2013/246/c/d/jenny_poussin__powder_baby_blue_lingerie__by_jennypoussin-d6kv8e3.jpg

grande coloso muy buen aporte. Se nota que te tomaste muy en serio esto, debiste haber pasado por un sufrimiento al haber actualizado. Muchas gracias 

buenas ! este es mi primer post en este foro, y lo que me gustaría saber es si hay alguna manera de crackear un ap sin diccionario ya que tarda demasiado.
Hasta ahora utilizaba Airmon-ng en la distribucion de Kali Linux, espero vuestra ayuda ^^

No. Informate un poco sobre uso de diccionarios y fuerza bruta para que entiendas lo complicado que es ese tipo de procesos, no es como abrir un buscaminas de windows.

No había visto manera más ruín y penosa de desvirtuar dos temas así por que asi...
Eres como la típica tía fea que le huele el aliento, que en cuanto habla echa para detras... pues igualito..
en fin; suerte que gente así no abunda en el foro..  

Solicito que cierren este tema por la basura que representa el OP de este foro. Un completo ignorante solicitando que le arreglen los problemas sin tener que hacer nada, es una falta de respeto y de tiempo lidiar con este tipo de gente.

[WS319]

hola tengo un problema con 2 router huawei tenngo el modelo HG8245 que es el que recibe la seña y lo conecto a otro huawei modelo ws319 mediante cable de ethernet para extender la señal del wifi y si funciona en cuanto al wifi manda bien la señal. el problema que tengo es que al ws319 no le puedo cambiar el nombre a la red ni contraseña no puedo entrar a la pagina de configuracion porque tiene la misma puerta de enlace que el modem que recibe la señal el el HG8245 asi que si pongo la puerta de enlace que me da el ws319 en la barra de direcciones me habre la pagina del HG8245 dado que es la misma puerta de enlace y en el soporte tecnico de mi compañia de internet no tiene ni idea ponen cada pretexto menso y el problema nunca se soluciono lo que yo quiero es poder cambiar el nombre de red y contraseña espero alguien me pueda ayudar porque ya cheque por todos lados y no eh podido hacerlo esto ya se volvio mas tema de orgullo de como que no se va a poder
Gracias...

Pero no entiendo el problema, si estas usando el WS319 como repetidor para extender la señal pues es obvio que va a heredar la configuración del router base HG8245, si desea usar el wifi del WS319 con un contraseña de red diferente para la misma wifi pues sobreescribira la información del router HG8245. Si quieres entrar a la configuración del WS319 por separado puedes se debe excluir ese router del wifi, y entrar preferiblemente con un reseteo del router WS319 y entrar una configuración cableada para asegurarse de entrar a la configuración de ese router.

Aquí me parece que estos pucheros son por puros conceptos enredados. 

[n-caracteres]

Bueno vamos a ver, aquí se nota el desespero del novato, con muchas ganas de aprender pero que realmente no se esfuerza mucho y quiere que todo funcione estilo windows. Pero por algún lado se comienza.

efectivamente eso es lo que hice pero,para que nos entendamos, al yo saber la contraseña real de la red wifi, me di cuenta al ver dentro del brutus la opcion que me daba para los technicolor (me parece que era la 17). segui los pasos, hice el handshake, lo meti en brutus y empezaron a correr los numeros y las letras como si esto fuese una peli de espias,muy chulo la verdad. pero me di cuenta de que estaba buscando una contraseña de 10 caracteres. aunque eran caracteres alfanumericos, eso si lo estaba haciendo bien, pero si lo llega a dejar correr me podria haber pasado dias hasta que me dijese que no ha encontrado la contraseña, y es que nunca la iba a encontrar porque esta predeterminado para buscar una contraseña de 10 digitos y no de 12, que es la contraseña actual que tengo con 12 caracteres. por eso quiero saber si existe algun metodo alternativo, de verdad que no me corre prisa y tan solo lo hago por autosuperacion

En primer lugar, wifislax apesta. Pero veamos que podemos desglozar de ese wifi "tuyo que no es de mi vecino", son buenas practicas.

hice el handshake, lo meti en brutus y empezaron a correr los numeros y las letras como si esto fuese una peli de espias,muy chulo la verdad.

Matrix retarded detected...

pero me di cuenta de que estaba buscando una contraseña de 10 caracteres. aunque eran caracteres alfanumericos, eso si lo estaba haciendo bien, pero si lo llega a dejar correr me podria haber pasado dias hasta que me dijese que no ha encontrado la contraseña, y es que nunca la iba a encontrar porque esta predeterminado para buscar una contraseña de 10 digitos y no de 12

Si esa es una limitación del aplicación de la distro y no puede configurarse una busqueda de un parametro por n-caracteres, es un indicativo de la calidad de la aplicación, como dije wifislax apesta. Pero puede que haya documentación al respecto, aunque revisando en la web, me di cuenta que es un fork de un script, es decir, esta alterado para que se vea más bonito, por lo que seguramente tiene limitaciones ya que su soporte es dada por un solo desarrollador:

http://lampiweb.com/foro/index.php?topic=10201.0

Ni siquiera tiene una documentación clara ni un misero FAQ, suele pasar con este tipo de scripts, de hecho, la mayoria del tiempo solo sirven en escenarios controlados, no esperes que funcione a las mil maravillas.

por eso quiero saber si existe algun metodo alternativo, de verdad que no me corre prisa y tan solo lo hago por autosuperacion

Ahora, analicemos el funcionamiento de un programa como "Brutus Hack WPA", que funciona principalmente como un programa de intrusión estilo fuerza bruta, va comparando una serie de caracteres con una determinada variable de control (como puede ser una contraseña wifi), en el sentido de que intenta comprobar caracteres de texto planos con el control, ya sea desde 1 solo caracter hasta x-caracteres, en caso de que funcione imprime la variable que devolvio un estado True o 1 o valido si es que la comparación es exitosa, como todos los caracteres funcionan con indice de referencia ASCII que guarda un espacio de memoria en donde se almacena un caracter, puede aumentarse su valor simplemente sumandole una unidad numerica al indice de referencia ascii.

Ahora yo se que eso ya es conocimiento universal, pero mi punto es que brutus toma uno a uno y va sumando y añadiendo caracteres, y por cada ciclo realiza la operación, por lo que obviamente va tomar cierta cantidad de tiempo y recursos en las operaciones dentro del equipo analizando, además que este tipo de scripts estan tan mal hechos que no liberan memoria, por lo que en algún momento se revienta el espacio de memoria por lo que simplemente se bloquea el proceso, a veces estan bien hechos y digamos que liberan recursos, pero tiene que realizarnos una y otra veces, pero es una gran cantidad de procesos de todas maneras, por lo que sigue consumiendo recursos continuamente,

En otras palabras, el analisis de fuerza bruta (o cualquier otro proceso como puede ser un diccionario, que viene siendo lo mismo a la final) depende más que todo del hardware de tu equipo, existen algoritmos y optimizaciones que puedes realizar en los scripts, pero en primera hay que conocer muy bien el código, y en ultimas no se notara gran diferencia en terminos generales por la cantidad de procesos que se realizan en este tipo de operaciones, quiere mejor rendmiento?? consigue una mejor maquina, con un Procesador minimo de ocho nucleos, una memoria RAM  de 8gb con una frecuencia superior a los 1000MHz, Disco duro de estado solido
y etc etc etc. Ahora claro, habrán muchos que diran que no es necesario que con un dual-core se puede hacer lo mismo, y claro, si funciona, pero si se quiere mayor eficiencia hay que invertir, no se puede negar eso.

Ahora estamos hablando de comparar lineas de texto, lo que ciertamente muchos pasan por alto es que hoy en dia todos los routers actuales encierran la key con una cifrado increiblemente fuerte, con cifrado tipo WPA2 de unos 6 caracteres puedes durar meses ejecutando una fuerza bruta y no te servira, en primera porque el cifrado cambia radicalmente el texto y solo puede desencriptarse utilizando el HASHKEY, el cual viene configurando por el administrador o el dispositivo, es el recurso más preciado y no se obtiene facilmente, es virtualmente imposible obtener una contraseña cifrada con un cifrado superior a WPA, los cuales pueden usar diversos tipos de algoritmos, dificil.

https://es.wikipedia.org/wiki/Wi-Fi_Protected_Access

Ahora digamos que la contraseña no usa cifrado, y que es un texto plano, como el recorrido de ciclos es un proceso logaritmico y exponencial, por cada caracter que sume a la longitud de la contraseña supone una cantidad inmensamente mayor de tiempo y recursos, si tienes una contraseña de 6 caracteres puedes durar una hora realizando fuerza bruta (si tienes suerte), si se tiene 7 caracteres, el recorrido aumenta, pero no es que tenga que aumentarse matematicamente como una suma, es basicamente una matriz de matrices, por lo que la busqueda aumenta exponencialmente, ya además el recorrido es lineal, por lo que la sobrecarga de recursos es mucho mayor al tratar de comparar una clave con x+y caracteres, siendo x la longitud de caracteres incial que se tenia pensado, y la cantidad de caracteres agregados a la busqueda.

Y en el caso de una contraseña de 12 caracteres, puedes darte una idea de la cantidad de tiempo que te tomaria, eso sin tener un indicio de la estructura de la contraseña, de pura fuerza bruta, se supone que al usar diccionarios se tiene cierta idea de como puede ser la clave por eso se usan para intentar resumir la busqueda, como por ejemplo, usar números de identificación, en mi país existen números que van de los 7 caracteres hasta los 15 caracteres.

Para que te des una idea, yo dure una vez buscando por fuerza bruta una clave que puse (Que era mi Identificación de ciudadania - 10 caracteres digitos) en un router usando un passphase sin cifrado...puse al programa (en backtrack - no recuerdo el nombre) que buscara desde numeros desde 1 caracteres hasta que diera con mi numero de oro, se demoro más o menos unos 3 días buscando. Ahora si hubiera usado un cifrado ridiculo como WEP que es muy vulnerable pero obsoleto hoy en día (puede obtenerse una clave más facilmente sin necesitar fuerza bruta o diccionarios a través de captura de paquetes de información) y hubiera realizado la misma operación se hubiera demorado por lo menos una semana. Es una experiencia que comparto, una practica que realice en un laptop mini, Lenovo Atom de 1.6 GHz de 2 gb de RAM y 500 gb de disco.

Mi sugerencia es leer y leer, investigar.  Hay que esforzarse, este tipo de campos es muy complicado, no se puede esperar que uno sea un maestro en un día.

Pues sigue investigando con Wifislax, tienes bastantes aplicaciones más para ese cometido.....

Bajate el manual que publico @Sanson.

http://foro.seguridadwireless.net/manuales-de-wifislax-wifiway/manual-basico-de-wifislax-y-sus-herramientas-de-auditoria/



Saludos.

Ja recuerdo bien el Cazador cazado, recuerdo que OpenWRT usaba un honeybunch de ese estilo y cuando intente reventar un router con ese software me encontre con algo así fue casi nostalgico.

MOD EDIT: No hacer doble post. ---> yo no hice doble post, al menos no a proposito --> El doble post existió, haya sido a propósito o no. 

Hola como están no se si pregunto algo descabellado pero creo que si es posible. Bueno mi pregunta es se puede instalar una maquina virtual de virtual box con kali Linux en un servidor y acceder desde cualquier lugar a ella ya que vi que hay una aplicación en la playa store que sirve para conectarse a virtualbox y te pide como accesos a un servidor si alguien sabe como instalar virtual box en un servidor le agradecería tutoriales o algo así que me indique como hacerlo

Gracias

Si vas a usar un servidor ya es mejor usar un sistema operativo para tener acceso a todos los recursos disponibles al mejor rendimiento que puede ofrecer el hardware, ya lo que necesitas es un cliente de acceso remoto para manejo de recursos al servidor, no soy un gran conocedor de ese tipo de cosas, porque aparte de windows server y IIS no es que conozca mucho de servicios de acceso remoto, mira aqui hay algo:

https://www.netphantom.com/info/rappapi.html

No se cuantos tipos de clientes existen, pero en linux tienen que existir al menos diez API que trabajen con gran calidad.

Sí creo que llevas razón, depende más de como esté toda la estructura de red hecha, capas de protección etc... aunque creo que es innegable la estrecha relación de la seguridad con el software libre/open source, no me imagino un sistema cerrado realmente seguro, para empezar por que tampoco tendrás tanto control (aunque creo que estoy desvirtuando el tema) 

Uy te equivocas, IIS desde sus versiones 7.x son excelentes, proporcionan un gran esquema de seguridad en windows server para el manejo de proyectos web, y si se usa una buena versión de windows server Rx 20xx se puede obtener un muro excelente de seguridad, sin mencionar el despliegue de esquema de seguridad en aplicaciones .NET para evitar intrusiones fallas de seguridad.

O red hat, el padre de la seguridad en tema linux, realmente no lo conozco, pero puedes probar centOS y quedas muy a gusto de su despliegue en administración de servidores, ahora le puedes sumar su excelente capa de soporte directo para proyectos, por lo que su personalización va más allá de consultar documentación, realmente es un sistema dedicado al administrador y al usuario final.

Debian es otro grande, gigantesco, excelente, coloso de administración de servidores, no sabria mucho sobre el soporte de aplicaciones en linea, no he hecho mucha programación profesional con linux, pero no deja de ser una herramienta poderosisima en las mejores manos. Debian se ha convertido en la familia más popular de linux, gracias sin dudas a ubuntu y linux, que pues no dejan de ser abortos, pero son pensados para amasar a una comunidad fanatica del software libre y el open-source, para adaptarlo a rutinas más ordinarias, es decir, usuarios más comunes en tareas más "simples".

Ahora FreeBSD, no se niega, es excelente, BSD es una marca de calidad en su negocio.

No es perfecto, pero pues nada lo es, pero su excelencia es innegable.

Y eso que estoy hablando de los conocido, y estoy hablando de SO, y si se mira en paquetes de software, se pueden encontrar decenas de excelentes suites de seguridad.

Hola, estoy utilizando un pendrive para instalar Windows 7 en una PC, pero luego de pasar la lista de "cargando archivos de windows, expandiendo archivos de windows..." cuando reinicia no sigue en lo que se quedó, sino que comienza todo nuevamente!

Puede ser la ISO que descargue?
Puede ser el modo en el que preparé el pendrive? Lo hice desde el Símbolo del Sistema sin usar programas.

Agradecería mucho su ayuda, saludos!

mmmmm como preparaste el pendrive?? en algunos casos el tipo de formateo (NTFS o Fat32) juega mucho en el esquema de instalación de Windows 7.

Respecto a windows 7, me gusta usar este: http://www.howtogeek.com/howto/9585/how-to-setup-a-usb-flash-drive-to-install-windows-7/

Yo lo probé en real hace un tiempo, y no es mal sistema pero no me convenció del todo, la forma en que organizan sus discos/particiones (slices), su licencia (sin copyleft) etc... tengo un servidor en Debian ya unos años y no he tenido problema, pero el caso es... ¿es mucho más seguro que GNU/Linux?

Mmmmmm es una pregunta muy retorica, cual es el SO más seguro? cual es el mejor?? es imposible determinar eso, ya va siendo más cuestión de gustos, adaptabilidad, maestria y experiencia.
Yo no soy experto en seguridad, pero realmente la cuestión de seguridad depende más de politicas de trabajo, del tipo de hardware, de la configuración de los servidores, de como se controla el trafico de red, de que tipo de esquemas de protección y capas de seguridad se implementan entre el usuario y el servidor de trabajo (o servidores circundantes en el proyecto).

Ahi es donde pueden mezclarse varias cosas, porque de la misma forma que puede usarse windows con linux para determinadas tareas, puede agregarse también FreeBSD sin ningún problema.

Realmente haria falta un gurú en Debian y otro en BSD para explicar consultas tecnicas y como actua cada sistema en determinados escenarios.

En mi opinión, yo uso windows y linux, igual el modo porno sirve en todos lados.