Mensajes

Yo creo que para un recinto cerrado con paredes, lo mejor seria una omnidireccional

Como puedes ver en la foto, el conector de la antena no es el normal de los PCs (no recuerdo ahora los nombres) sino que tienes que poner ahi un pigtail .... un conector mas pequeño que tendras que adaptar luego al de una antena normal

Esta es mi tarjeta (una de ellas):

http://www.comprawifi.com/kits-comprawifi/kits-usuarios/kit-xusbsma-aircrack-antena-5dbi-base-magnetica-con-75cm-cable-acabado-en-rp-sma-/prod_848.html

Fijate en el conector como es diferente

No se que decirte .... aqui tienes otra foto de la pcmcia vista desde otro angulo y yo no le veo el conector para la antena externa por ningun lado ...

http://www.wimacom.com/tienda/proxim-orinoco-tarjeta-card-gold-world-wireless-54mbps-80211bg-chipset-atheros-conector-antena-p-39.html

Sinceramente ... te recomiendo mas una tarjeta usb que permita adaptar una antena externa ... yo tengo una y va genial. No voy a hacer propaganda por aqui pero si quieres te digo en un privado el modelo y la web donde la compre. Ademas esta testeada en modo monitor ... creo que me costo entre 20 y 30 euros

Eso si, te advierto que no es tarea facil configurarlas y parchearlas en linux

Estas seguro de estar escaneando la IP de tu amigo? 

Veo que no me entiendes ... no es cuestion de hacerlo por la calle o desde tu casa sino de poder poner la tarjeta en modo monitor para capturar paquetes. Y una vez conseguido estar en modo monitor, seguramente tendras que parchearla para poder inyectar datos ... por eso que en Windows sea mas complicado

Saludos

Desde Windows olvidate de hacer wardriving

Si no eres ducho en Linux te recomiendo una distribución arrancable desde CD ... hay muchas y para dummies, con todas las herramientas de hacking incluidas. Pero desde Windows, por muy Atheros que sea el chipset de tu tarjeta dudo mucho que la puedas poner en modo monitor.

No obstante busca en google 'AR5007EG modo monitor en windows' a ver que tal ....

saludos

Bueno, ya está solucionado. He escrito en mi blog cómo saltarse el parseo de comillas:

http://www.enye-sec.org/pepelux/?p=16#more-16

Acabo de probar con mi server y tras inyectar esto:

http://www.xxx.com/x.php?id=1%20AND%20(SELECT%20Count(*)%20FROM%20usuarios%20WHERE%20user='admin')%20%3E%200

la respuesta que me da es esta:

Datos=1 AND (SELECT Count(*) FROM usuarios WHERE user=\'admin\') > 0
CADENA=SELECT * FROM empresa WHERE codigo=1133 AND (SELECT Count(*) FROM usuarios WHERE user=\'admin\') > 0

Efevtivamente, esta cambiando ' por \' asi que habra que buscar una forma de saltarselo

Yo creo que antes de aprender a hackear y a reventar redes debes aprender a configurarte tus herramientas. Por ejemplo, supongo que el portatil lo has escogido por su bonito diseño, o por su bajo coste .... y no te has parado a mirar las especificaciones tecnicas como el chipset de su tarjeta wifi

El modem USB de Vodafone esta bien siempre que no se pases de la transferencia contratada ... sino te van a sablear

Y para wardriving no necesitas el modem de Vodafone sino una wifi que te admita modo monitor.

Antes de convertirte en el terror de tus vecinos deberias:
- Aprender a usar linux y a configurar redes bajo Linux
- Configurarte la wifi en modo monitor y parchearla si es necesario
- Entender como funciona una red wifi
- Comprender el funcionamiento de los diferentes sistemas de encriptacion (WEP,WPA)
- Aprender a usar el aircrack con los ojos cerrados
- Conocer los tipos de antenas y sus caracteristicas

Y cuando seas un experto en todo esto, ya estaras listo para 'reventar redes wifi' ... si quieres hackear redes sin tener estas nociones solo conseguiras dos cosas:
- Agobiarte porque no entiendes nada
- Preguntar chorradas en los foros y conseguir que te traten de lammer

Si lo que quieres es seguir los pasos en orden ... has venido al lugar indicado

Suerte!