Mensajes

yo tengo una netbook parecida y te diré algo:
no le pongas windows. esa maquina con linux, no es que vuele, pero va bien, sobretodo con xfce como escritorio y tal...con windows va a tiros, da lo mismo cual.

+1

Con Linux tienes que tener cuidado, porque no es lo mismo un XFCE o KDE que un Unity o Gnome Shell xD

Salu2

Solo sé que no se nada...

Para mí la versión 3.1 es la más estable

Lo dices porque probaste la 4.7.2 o por que crees que es así?

Salu2

Solo sé que no se nada...

[Antes de nada, comento que este es un proyecto con fines educativos que me han servido a mi (y espero que a otros) para estar mas en contacto con todo el mundo de programación y Wireless. Queda prohibido bajo cualquier circunstancia el uso de dicha herramientas contra Redes Wireless en las que no se haya autorizado su uso!]

Antes de nada, comento que este es un proyecto con fines educativos que me han servido a mi (y espero que a otros) para estar mas en contacto con todo el mundo de programación y Wireless. Queda prohibido bajo cualquier circunstancia el uso de dicha herramientas contra Redes Wireless en las que no se haya autorizado su uso!

LINSET > Linset Is Not a Social Enginering Tool



Bueno, antes de nada, presentar la herramienta. Para los que no la sepan, es una herramienta de ingeniería social, basada en el MITM para comprobar la seguridad (o ignorancia) de los clientes de nuestra red. Los pasos que realiza son:

1. Escanea la red.
2. Selecciona la red.
3. Busca handshake (se puede usar sin handshake)
4. Se elige una de las varias interfaces web adaptadas por mi (gracias a la colaboración de los users)
5. Se monta un FakeAP imitando al original
6. Se crea un servidor DHCP sobre el FakeAP
7. Se crea un servidor DNS para redirigir todas las peticiones al Host
8. Se lanza el servidor web con la interface seleccionada
9. Se lanza el mecanismo para comprobar la validez de las contraseñas que se van a introducir
10. Se desautentifica a todos los usarios de la red, esperando que se conecten al FakeAP e introduzcan la contraseña.
11. Se detiene el ataque tras la comprobación correcta de la contraseña

Para probar su funcionamiento, es necesario que tengais instaladas diversas dependencias, las cuales LINSET comprobará y indicará si están instaladas o no.

También es preferible que tengais el patch para el canal negativo, ya que si no es así, tendréis complicaciones para poder relizar el ataque de forma correcta

Tambien dejo unos apartados sobre cosas que he visto y que me gustaría ir resolviendo poco a poco para las proximas versiones... :

-Solucionar bucle infinito de la web cuando se entra a través de una subURL muy rara. [Suprimido temporalmente]
-Implementar redireccionamiento en lighttpd que no provoque ese bucle
-La carga de la web por primera vez se hace muy lenta aveces (probado solo desde movil) [Solucionado]
-Mejorar el sistema encargado de gestionar la comprobacion del handshake [Solucionado]
-Titulo al script...   [Solucionado]
-Interfaz mas bonita al script....   [Solucionado]
-Colores y dialogos...   [Solucionado]
-Interface neutral basado en popup de jquerry
-Comprobacion de Handshake en segundo plano


Changelog:

########## 06-11-2013 LINSET 0.1
##
## #Fecha de Salida
##
########## 07-11-2013 LINSET 0.1b
##
## #Cambiado el Fakeweb a Inglés
## #Añadida funcion para quitar el modo monitor al salir
## #Arreglado Bucle para no colapsar la pantalla con información
## #Colocada opción de seleccionar otra red
## #Eliminado mensaje sobrante de iwconfig
##
########## 10-11-2013 LINSET 0.2
##
## #Añadido Changelog
## #Reestructurado el codigo
## #Cambiada la posición de ventanas xterm
## #Eliminada creacion extra del archivo route
## #Movido pantalla de comprobacion de handshake a una ventana xterm
## #Añadido menu durante el ataque
## #Añadida comprobacion de dependencias
##
########## 22-11-2013 LINSET 0.3
##
## #Arreglado mensaje de Handshake (no se mostraba bien)
## #Añadida interface de routers Telefonica y Jazztel (Xavi y Zyxel)
## #Fix cuando se usaba canales especificos (exit inesperado)
## #Mejorado DEBUG (function_clear y HOLD)
## #Migración de airbase-ng a hostapd
## #Reestructurado mas codigo
## #Añadido header
## #Añadida funcion para eliminar interfaces en modo monitor sobrantes
##
########## 30-11-2013 LINSET 0.4
##
## #Agregado soporte a airbase-ng junto a hostapd
## #Capacidad para comprobar pass sin handshake (modo Airlin"
## #Arregladas problemas con variables
## #Fix espacio Channel
## #Eliminada seleccion con multiples tarjetas de red
## #Arreglado error sintactico HTML de las interfaces Xavi
## #Implementada interface Zyxel (de routers de Telefonica también)
##
########## 07-12-2013 LINSET 0.5
##
## #Arreglado bug que impide usar mas de una interface
## #Migración de iwconfig a airmon-ng
## #Añadida interface HomeStation (Telefonica)
## #Arregladas llamadas PHP a error2.html inexistente
## #Arreglado bug que entraba en seleccion de Objetivos sin que se haya creado el CSV correspondiente
## #Opcion Salir en el menu de seleccion de webinterfaces
## #Arreglado bug que entraba en seleccion de Clientes sin que los haya
## #Arreglado bug que entraba en seleccion de Canal sin que haya interface valida seleccionada
##
########## 11-12-2013 LINSET 0.6
##
## #Bug al realizar deauth especifico sin que haya airodump en marcha
## #Modificadas variables que gestionan los CSV
## #Modificada estetica a la hora de seleccionar objetivo
## #Añadidos colores a los menus
## #Modificado funcionamiento interno de seleccion de opciones
## #Arreglado bug de variables en la comprobacion de dependencias
## #Añadida dependencia para ser root
##
########## 15-12-2013 LINSET 0.7
##
## #Añadido intro
## #Mejoradas variables de colores
## #Añadida interface de los routers Compal Broadband Networks (ONOXXXX)
## #Mejorada la gestion de la variable de Host_ENC
## #Arreglado bug que entraba en modo de FakeAP elegiendo una opcion inexistente
## #Modificado nombre de HomeStation a ADB Broadband (según su MAC)
## #Agregada licencia GPL v3
##
########## 27-12-2013 LINSET 0.8
##
## #Modificada comprobación de permisos para mostrar todo antes de salir
## #Añadida funcion para matar software que use el puerto 80
## #Agregado dhcpd a los requisitos
## #Cambiado titulo de dependecia de PHP (php5-cgi)
## #Modificado parametro deauth para PC's sin el kernel parcheado
## #Añadida funcion para matar software que use el puerto 53
## #Funcion para remontar los drivers por si se estaba usando la interface wireless
## #Modificada pantalla que comprueba el handshake (mas info) y mejoradas las variables
## #Mejorado menu de comprobacion de password con mas información
## #Añadida lista de clientes que se muestran en el menu de comprobacion de password
## #Cambiado ruta de guardado de password al $HOME
## #Reestructuracion completa del codigo para mejor compresion/busqueda
## #El intro no aparecerá si estas en modo desarrollador
## #No se cerrará el escaneo cuando se compruebe el handshake
##
##########

Bueno, sin mas palabrerias, os dejo el link

Última modificacion: 27-12-2013

http://goo.gl/z1YQKy

Para usarlo, le damos permisos con:

chmod +x linset

y ejecutamos:

./linset

Para los que quieran colaborar enviando la interface/formulario de su router:

http://foro.seguridadwireless.net/aplicaciones-y-diccionarios-linux/(peticion)-router-interfaces-para-linset/

Espero ver vuestras opiniones!  

Salu2

Wifislax...

Solo sé que no se nada...

Con decir que usas la 3.1 ya es empezar con mal pie.... Que tenéis contra las últimas versiones de Wifislax?

Salu2

Solo sé que no se nada...

Tambien es cierto que aunque Starter sea el peor, es con lo que mejor anda?
Y que tal iria un Home Premium o un Home Basic?

Cierto, el starter va como una bala, pero eso de no poder cambiar el fondo de pantalla... Pfff

Jajajajaja

Salu2

Solo sé que no se nada...

Siempre tienes la opción de tener los 2 en particiones distintas

Yo tengo uno de características iguales (excepto por la RAM, creo que es ddr2) y me di cuenta que lo mejor de todo es el que te viene de fabrica y sin instalarle nada, quizás eliminar algo (W7 en mi caso)

Y sino, siempre tienes la aventura de Linux

Salu2

Solo sé que no se nada...

Me parece un tema bastante interesante, más que nada porque es algo que "se lleva mucho"

Hay algunos puntos de vista de @sanson que comparto: en la vida siempre ha existido la ley del más fuerte. Y aunque no lleguemos a devorarnos cómo animales, esta conducta se refleja en muchos ámbitos de la vida (en distintos grados). Y sino, mirar los siglos de historia que llevamos acumulados.

Sin embargo, todavía en mi temprana edad, creo que los seres humanos podemos alcanzar algunos principios, como por ejemplo el respeto a otras personas. Hablo desde un punto de vista muy subjetivo e inmaduro, pero creo que en el fondo, todo radica en los valores que se transmiten a los hijos. Cada padre es libre de educar a sus hijos como le plazca, pero considero que tiene que haber un límite, y unas pautas que regalasen dicha educación, para poder enseñar principios muy simples como "eso está muy mal" , y que en el futuro el propio hijo concluya con "eso no tiene ética y carece de moralidad".

Si no se enseña esos valores, acabas teniendo a gente que es capaz de cosas como dejar en coma a alguien. Y lo peor de todo no es lo que ha hecho, sino que la conciencia no le impide volver a hacerlo. Y cuando se forja una personalidad sobre esa base, es muy difícil cambiarlo después. Y por desgracia, eso se transmitirá a los hijos tanto de forma implícita cómo explícita.

Por eso opino que si se transmiten los principios de forma adecuada y de manera adecuada, se podría alcanzar algo.

Pero claro, esto es como todo, una fórmula en la pizarra. La realidad no es tan fácil ni tan bonita...

Salu2

Solo sé que no se nada...

Joer, y yo aquí pudriendome con mis 3mb... Jajajajajaja

Salu2

Solo sé que no se nada...

Habéis pensado en la posibilidad de crear un documento de Excel público? Lo digo para que esté más organizado... Salu2

Solo sé que no se nada...