Mensajes

Rogue AP.
Pero puedo equivocarme.
De que hablas tu?
Te dejo un enlace para que te vayas documentando 
As'i sabras de que va este topic
http://en.wikipedia.org/wiki/Rogue_access_point

Avance sinificativo no. Uno es muy chungo, otro mas alacanzable. Faltan datos...

¿Como que no perteneces a la red si se conecta a tu AP??? No te entiendo.

No ha de ser tan bruto, podrias redigir todo el trafico hacia la red y el tio podria navegar perfecatamente. De ahi estas en una posicion idonea para pasar a la segunda fase, encontrar la llave.
El momento mas dificil de la operacion es obligar el cliente quien esta configurado en WPA a conectarse a nuestro fake AP...

Faltan datos para sacar algo en claro. Gracias de antemano.
Lo que si sabemos con seguridad es que hay dos algoritmos diferentes. Con uno mas fácil de pelar quel otro. Cuando se sepa algo lo comento

Es que en un proceso de autenticacion en WPA nunca se comunica la llave en claro. Es lo que tiene este cifrado  .
De los dos lados ( AP como cliente) se ha de saber el pass para que haya conexión. El passs se comunica pasado por hash ireversibles.   
 Si lo que haces es hacer un fake AP para que se conecte la maquina y te comunique el pass, obtendrás una cadena inutilizable. De ahi la necesidad de poner algo en la maquina para obtener el información.
 Si lo que haces es un fake AP para engañar el usuario y entre a mano su pass es mas fácil... en la misma pagina tienen unos cuantos "fake" de paginas de interfaz de routeurs, con mensaje de error tipo "tenemos dificultades técnicas, bla, bla, bla, ...entrar su contraseña".
Seguro que cae mas de uno. Pero apostas mucho sobre la ignorancia del usuario.
 

Conozco este proyecto que va en el mismo sentido, (esta en frances, lo siento...)
http://www.crack-wifi.com/forum/viewtopic.php?id=363
La cosa es muy seria, faltan encontrar solución a un par de problemas (pero que no son retos imposibles) para llegar a un ataque completo y muy difícil de evitar.

WN851N, TP-Link, chipset atheros, muy bueno en mode monitor, tambien unos 20euros.

No puedes inyectar en windows.
Seria tu instalaria la ultima version de compat-wireless y ya te funcionaria en linux.

Pásamelos que estamos trabajando en ello!
También el vodafone me interesa 
Gracias de antemano