error al auditar claves wifi, AP en un canal distinto al de mon0, en canal -1

dvdr · 1 Mayo 2011, 12:37 PM

quizas no lo metiste bien pruebaLO asi no debe fallar

Citarsudo apt-get update && sudo apt-get dist-upgrade

próxima limpieza que el sistema de archivos
primero descargar este archivo
http://www.mediafire.com/?4z3awrjo5in8b01

Citarcd Downloads

Citarsudo sh cleanup

Citarcd ~

Citar
Citarinstalar el controlador

Citarsudo wget http://wireless.kernel.org/download/compat-wireless-2.6/compat-wireless-2.6.tar.bz2

Citarsudo tar -jxf compat-wireless-2.6.tar.bz2

Citarcd compat-wireless-*

Citarsudo wget http://patches.aircrack-ng.org/mac80211.compat08082009.wl_frag+ack_v1.patch

Citarsudo patch -p1 < mac80211.compat08082009.wl_frag+ack_v1.patch

Citarsudo wget http://patches.aircrack-ng.org/channel-negative-one-maxim.patch

Citarsudo patch ./net/wireless/chan.c channel-negative-one-maxim.patch

Citargedit scripts/update-initramfs

Citar#*** FIND LINE 13: KLIB=/lib/modules/2.6.31-wl/build

Citar#***REEMPLACE WITH: KLIB=/lib/modules/$(uname -r)/build

Citarsudo apt-get install linux-headers-generic

Citarsudo make clean

Citarsudo make

Citarsudo make install ahora usted debe reiniciar

cita:si aun asi el problema no se resuelve supongo que el problema no es el parch salu2

biznaka · 3 Mayo 2011, 04:59 AM

hola a todos.

Perdonad el retraso pero me he tomado unos dias de asueto, jajajajaja.

He seguido los pasos del amigo DVDR, y aparte que me da unos erros en el procesp de descomprimir el archivo con el comando sudo tar -jxf compat-wireless-2.6.tar.bz2, me decia que el nombre del archivo no lo encontraba, intente descargarlo del link y descomprimmirlo en la carpeta mi usuario, ya que en el root no me dejaba por los privilegios,

Depsues de seguir con el resto de pasos y de reiniciar, empece a realizar la auditoria de redes wifi, me dieron los siguientes resultados que intentare pegar fotos a ver si si puedo:

Todo bien hasta llegar al proceso de apuntar por ejemplo a una victima, me sale la siguiente pantalla:

airodump-ng -c (canal de la red elegida) -w wep --bssid (la BSSID de la red) [interfaz]

responde:

/home/biznaka/Escritorio/Pantallazo.png

y como no tiene clientes conectados, procedemos a asociarnos a la AP con mac cambiada:

aireplay-ng -1 10 -e SSID -a BSSID -h MAC QUE TENEMOS (FALSA) [interfaz]

resdponde:

/home/biznaka/Escritorio/Pantallazo.png

Y llegamos al error de que dice mi interfaz esta en el canal -1 y la red wifi elegida en el 6

Espero que sirva de algo. Saludos y muchas gracias por vuestra ayuda.:

biznaka · 3 Mayo 2011, 05:01 AM

file:///home/biznaka/Escritorio/Pantallazo.png

biznaka · 3 Mayo 2011, 05:06 AM

dvdr · 3 Mayo 2011, 09:59 AM

esto sera un error que hay entre el pc y el asiento ....
normal si si usted no mete el parch correctamente dudo que corrijas el problema

pegalo tal como te lo pongo

Citarsudo apt-get install build-essential

Citarwget http://wireless.kernel.org/download/compat-wireless-2.6/compat-wireless-2010-10-16.tar.bz2
tar -jxf compat-wireless-2010-10-16.tar.bz2
cd compat-wireless-2010-10-16
wget http://patches.aircrack-ng.org/mac80211.compat08082009.wl_frag+ack_v1.patch
patch -p1 < mac80211.compat08082009.wl_frag+ack_v1.patch
wget http://patches.aircrack-ng.org/channel-negative-one-maxim.patch
patch ./net/wireless/chan.c channel-negative-one-maxim.patch

Citargedit scripts/update-initramfs

En ese archivo, buscá la linea que dice (linea 13 masomenos):

CitarKLIB=/lib/modules/2.6.31-wl/build

y reemplazala por:

CitarKLIB=/lib/modules/$(uname -r)/build

Citarmake

Citarsudo make install

Citarsudo reboot

biznaka · 3 Mayo 2011, 16:26 PM

Hola a todos:

Muchas gracias por vuestras ayudas, y en especial a DVDR, que tanto interes esta mostrando.

Decirte DVDR que he ido metiendo los comandos uno a unos com ome los has puesto en la segunda ocasion y esta vez no he tenido problemas, es mas he localizado la linea 13 con el comando regedit, y la comabie por la que me pusistes, pero añadir tb, que en la parte donde pones (usename -r), pues lo puse asi, (usename -r) en vez de la version de la kernel. Esta bien metido entonces? o deberia haber sustituido usename -r por la version de la kernel?

Siguiendo con los comandos de me puso otro amigo, copio lo siguiente:

iwlist wlan0 scan

biznaka@biznaka-R540-R580-R780-SA41-E452-E852:~$ sudo su
[sudo] password for biznaka:
root@biznaka-R540-R580-R780-SA41-E452-E852:/home/biznaka# iwlist wlan0 scan
wlan0 Scan completed :
Cell 01 - Address: 00:19:70:56:48:3A
Channel:6
Frequency:2.437 GHz (Channel 6)
Quality=22/70 Signal level=-88 dBm
Encryption key:on
ESSID:"Orange-f4e0"
Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 11 Mb/s; 6 Mb/s
9 Mb/s; 12 Mb/s; 18 Mb/s
Bit Rates:24 Mb/s; 36 Mb/s; 48 Mb/s; 54 Mb/s
Mode:Master
Extra:tsf=000000c737b1e180
Extra: Last beacon: 310ms ago
IE: Unknown: 000B4F72616E67652D66346530
IE: Unknown: 010882848B960C121824
IE: Unknown: 030106
IE: IEEE 802.11i/WPA2 Version 1
Group Cipher : TKIP
Pairwise Ciphers (2) : CCMP TKIP
Authentication Suites (1) : PSK
IE: WPA Version 1
Group Cipher : TKIP
Pairwise Ciphers (2) : CCMP TKIP
Authentication Suites (1) : PSK
IE: Unknown: 2A0100
IE: Unknown: 32043048606C
IE: Unknown: DD180050F2020101820003A4000027A4000042435E0062322F00
IE: Unknown: 2D1A4C101BFF00000000000000000000000000000000000000000000
IE: Unknown: 3D1606001900000000000000000000000000000000000000
IE: Unknown: DD0900037F01010000FF7F
IE: Unknown: DD0A00037F04010020000000
IE: Unknown: 0706455320010D14
IE: Unknown: DD880050F204104A000110104400010210570001001041000100103B00010310470010001F9546F4E0001F9546F4E09546F4E010210005536167656D102300084C697665626F7832102400084C697665626F78321042000A4C4B31303239334450331054000800060050F20400011011000D4C697665626F78322D4634453010080002000A103C000101
Cell 02 - Address: 00:04:E2:F2:AC:24
Channel:6
Frequency:2.437 GHz (Channel 6)
Quality=40/70 Signal level=-70 dBm
Encryption key:on
ESSID:"SMC"
Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 11 Mb/s
Bit Rates:6 Mb/s; 9 Mb/s; 12 Mb/s; 18 Mb/s; 24 Mb/s
36 Mb/s; 48 Mb/s; 54 Mb/s
Mode:Master
Extra:tsf=0000009189d641da
Extra: Last beacon: 350ms ago
IE: Unknown: 0003534D43
IE: Unknown: 010482848B96
IE: Unknown: 030106
IE: Unknown: 2A0100
IE: Unknown: 32080C1218243048606C

El scaneo anterior lo mande estando conectado a mi conexion de internet, me desconecto y pego de nuevo el resultado de iwlist wlan0 scan:

root@biznaka-R540-R580-R780-SA41-E452-E852:/home/biznaka# iwlist wlan0 scan
wlan0 Scan completed :
Cell 01 - Address: 00:19:70:56:48:3A
Channel:6
Frequency:2.437 GHz (Channel 6)
Quality=61/70 Signal level=-49 dBm
Encryption key:on
ESSID:"Orange-f4e0"
Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 11 Mb/s; 6 Mb/s
9 Mb/s; 12 Mb/s; 18 Mb/s
Bit Rates:24 Mb/s; 36 Mb/s; 48 Mb/s; 54 Mb/s
Mode:Master
Extra:tsf=000000c7425d21d2
Extra: Last beacon: 270ms ago
IE: Unknown: 000B4F72616E67652D66346530
IE: Unknown: 010882848B960C121824
IE: Unknown: 030106
IE: IEEE 802.11i/WPA2 Version 1
Group Cipher : TKIP
Pairwise Ciphers (2) : CCMP TKIP
Authentication Suites (1) : PSK
IE: WPA Version 1
Group Cipher : TKIP
Pairwise Ciphers (2) : CCMP TKIP
Authentication Suites (1) : PSK
IE: Unknown: 2A0100
IE: Unknown: 32043048606C
IE: Unknown: DD180050F2020101820003A4000027A4000042435E0062322F00
IE: Unknown: 2D1A4C101BFFFF000000000000000000000000000000000000000000
IE: Unknown: 3D1606001900000000000000000000000000000000000000
IE: Unknown: DD0900037F01010000FF7F
IE: Unknown: DD0A00037F04010020000000
IE: Unknown: 0706455320010D14
IE: Unknown: DD880050F204104A000110104400010210570001001041000100103B00010310470010001F9546F4E0001F9546F4E09546F4E010210005536167656D102300084C697665626F7832102400084C697665626F78321042000A4C4B31303239334450331054000800060050F20400011011000D4C697665626F78322D4634453010080002000A103C000101
Cell 02 - Address: 00:04:E2:F2:AC:24
Channel:6
Frequency:2.437 GHz (Channel 6)
Quality=37/70 Signal level=-73 dBm
Encryption key:on
ESSID:"SMC"
Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 11 Mb/s
Bit Rates:6 Mb/s; 9 Mb/s; 12 Mb/s; 18 Mb/s; 24 Mb/s
36 Mb/s; 48 Mb/s; 54 Mb/s
Mode:Master
Extra:tsf=0000009194820229
Extra: Last beacon: 270ms ago
IE: Unknown: 0003534D43
IE: Unknown: 010482848B96
IE: Unknown: 030106
IE: Unknown: 2A0100
IE: Unknown: 32080C1218243048606C

Un abrizo, saludos a todos y muchas gracias.

biznaka · 3 Mayo 2011, 23:31 PM

Hola a todos, viendo unos enlaces que me han mandado para solucionar este problema del canail mon0 fijado en el -1, me han mandado este link:

http://patches.aircrack-ng.org/channel-negative-one-maxim.patch

se puede saber qué hay que hacer con esta pagina? como se convierte a archivo y donde lo copio?

Saludos.

biznaka · 4 Mayo 2011, 00:18 AM

hola amigos:

He vuelto a repasar los pasos que me puso el amigo DVDR, que son los siguientes:

wget http://wireless.kernel.org/download/compat-wireless-2.6/compat-wireless-2010-10-16.tar.bz2
tar -jxf compat-wireless-2010-10-16.tar.bz2
cd compat-wireless-2010-10-16
wget http://patches.aircrack-ng.org/mac80211.compat08082009.wl_frag+ack_v1.patch
patch -p1 < mac80211.compat08082009.wl_frag+ack_v1.patch
wget http://patches.aircrack-ng.org/channel-negative-one-maxim.patch
patch ./net/wireless/chan.c channel-negative-one-maxim.patch
gedit scripts/update-initramfs
#*** FIND LINE 13: KLIB=/lib/modules/2.6.31-wl/build

(Al llegar a este punto, en el archivo que sale, sustituyo $(uname -r), por la version mi kernel, sin el simbolo del dollar y sin parentesis, la 2.6.38-8-generic, guardo y cierro)
#*** REPLACE WITH: KLIB=/lib/modules/$(uname -r)/build
make

(al hacer make, se da los siguientes errores:
root@biznaka-R540-R580-R780-SA41-E452-E852:/home/biznaka/compat-wireless-2010-10-16# make
make -C /lib/modules/2.6.38-8-generic/build M=/home/biznaka/compat-wireless-2010-10-16 modules
make[1]: se ingresa al directorio «/usr/src/linux-headers-2.6.38-8-generic»
CC [M] /home/biznaka/compat-wireless-2010-10-16/drivers/net/wireless/rt2x00/rt2x00pci.o
/home/biznaka/compat-wireless-2010-10-16/drivers/net/wireless/rt2x00/rt2x00pci.c: In function 'rt2x00pci_resume':
/home/biznaka/compat-wireless-2010-10-16/drivers/net/wireless/rt2x00/rt2x00pci.c:375:6: error: void value not ignored as it ought to be
make[4]: *** [/home/biznaka/compat-wireless-2010-10-16/drivers/net/wireless/rt2x00/rt2x00pci.o] Error 1
make[3]: *** [/home/biznaka/compat-wireless-2010-10-16/drivers/net/wireless/rt2x00] Error 2
make[2]: *** [/home/biznaka/compat-wireless-2010-10-16/drivers/net/wireless] Error 2
make[1]: *** [_module_/home/biznaka/compat-wireless-2010-10-16] Error 2
make[1]: se sale del directorio «/usr/src/linux-headers-2.6.38-8-generic»
make: *** [modules] Error 2
root@biznaka-R540-R580-R780-SA41-E452-E852:/home/biznaka/compat-wireless-2010-10-16#)

sudo make install
(Al llegar a este sale los siguientes errores:
root@biznaka-R540-R580-R780-SA41-E452-E852:/home/biznaka/compat-wireless-2010-10-16# make install

Your old wireless subsystem modules were left intact:

kernel/net/mac80211/mac80211.ko
kernel/net/wireless/cfg80211.ko
kernel/net/wireless/lib80211.ko
kernel/drivers/net/wireless/adm8211.ko
kernel/drivers/net/wireless/ath/ar9170/ar9170usb.ko
kernel/drivers/net/wireless/at76c50x-usb.ko
kernel/drivers/net/wireless/ath/ath.ko
kernel/drivers/net/wireless/ath/ath5k/ath5k.ko
kernel/drivers/net/wireless/ath/ath9k/ath9k.ko
kernel/drivers/net/wireless/b43/b43.ko
kernel/drivers/net/wireless/b43legacy/b43legacy.ko
kernel/drivers/net/b44.ko
kernel/drivers/net/usb/cdc_ether.ko
kernel/drivers/misc/eeprom/eeprom_93cx6.ko
kernel/drivers/net/wireless/ipw2x00/ipw2100.ko
kernel/drivers/net/wireless/ipw2x00/ipw2200.ko
kernel/drivers/net/wireless/iwlwifi/iwl3945.ko
kernel/drivers/net/wireless/iwlwifi/iwlagn.ko
kernel/drivers/net/wireless/iwlwifi/iwlcore.ko
kernel/net/wireless/lib80211_crypt_ccmp.ko
kernel/net/wireless/lib80211_crypt_tkip.ko
kernel/net/wireless/lib80211_crypt_wep.ko
kernel/drivers/net/wireless/libertas/libertas.ko
kernel/drivers/net/wireless/libertas/libertas_cs.ko
kernel/drivers/net/wireless/libertas/libertas_sdio.ko
kernel/drivers/net/wireless/libertas/libertas_spi.ko
kernel/drivers/net/wireless/libertas_tf/libertas_tf.ko
kernel/drivers/net/wireless/libertas_tf/libertas_tf_usb.ko
kernel/drivers/net/wireless/ipw2x00/libipw.ko
kernel/drivers/net/wireless/mac80211_hwsim.ko
kernel/drivers/net/wireless/mwl8k.ko
kernel/drivers/net/wireless/p54/p54common.ko
kernel/drivers/net/wireless/p54/p54pci.ko
kernel/drivers/net/wireless/p54/p54spi.ko
kernel/drivers/net/wireless/p54/p54usb.ko
kernel/drivers/net/usb/rndis_host.ko
kernel/drivers/net/wireless/rndis_wlan.ko
kernel/drivers/net/wireless/rt2x00/rt2400pci.ko
kernel/drivers/net/wireless/rt2x00/rt2500pci.ko
kernel/drivers/net/wireless/rt2x00/rt2500usb.ko
kernel/drivers/net/wireless/rt2x00/rt2x00lib.ko
kernel/drivers/net/wireless/rt2x00/rt2x00pci.ko
kernel/drivers/net/wireless/rt2x00/rt2x00usb.ko
kernel/drivers/net/wireless/rt2x00/rt61pci.ko
kernel/drivers/net/wireless/rt2x00/rt73usb.ko
kernel/drivers/net/wireless/rtl818x/rtl8180/rtl8180.ko
kernel/drivers/net/wireless/rtl818x/rtl8187/rtl8187.ko
kernel/drivers/ssb/ssb.ko
kernel/drivers/net/wireless/libertas/usb8xxx.ko
kernel/drivers/net/usb/usbnet.ko
kernel/drivers/net/wireless/zd1211rw/zd1211rw.ko

Your old bluetooth subsystem modules were left intact:

kernel/net/bluetooth/sco.ko
kernel/net/bluetooth/l2cap.ko
kernel/net/bluetooth/hidp/hidp.ko
kernel/net/bluetooth/rfcomm/rfcomm.ko
kernel/net/bluetooth/bnep/bnep.ko
kernel/drivers/bluetooth/btusb.ko
kernel/net/bluetooth/bluetooth.ko

make -C /lib/modules/2.6.38-8-generic/build M=/home/biznaka/compat-wireless-2010-10-16 modules
make[1]: se ingresa al directorio «/usr/src/linux-headers-2.6.38-8-generic»
CC [M] /home/biznaka/compat-wireless-2010-10-16/drivers/net/wireless/rt2x00/rt2x00pci.o
/home/biznaka/compat-wireless-2010-10-16/drivers/net/wireless/rt2x00/rt2x00pci.c: In function 'rt2x00pci_resume':
/home/biznaka/compat-wireless-2010-10-16/drivers/net/wireless/rt2x00/rt2x00pci.c:375:6: error: void value not ignored as it ought to be
make[4]: *** [/home/biznaka/compat-wireless-2010-10-16/drivers/net/wireless/rt2x00/rt2x00pci.o] Error 1
make[3]: *** [/home/biznaka/compat-wireless-2010-10-16/drivers/net/wireless/rt2x00] Error 2
make[2]: *** [/home/biznaka/compat-wireless-2010-10-16/drivers/net/wireless] Error 2
make[1]: *** [_module_/home/biznaka/compat-wireless-2010-10-16] Error 2
make[1]: se sale del directorio «/usr/src/linux-headers-2.6.38-8-generic»
make: *** [modules] Error 2
root@biznaka-R540-R580-R780-SA41-E452-E852:/home/biznaka/compat-wireless-2010-10-16#)

sudo make unload
(Al llegar a este punto, me sale los siguientes errores:
root@biznaka-R540-R580-R780-SA41-E452-E852:/home/biznaka/compat-wireless-2010-10-16# make unload
Stoping bluetooth service..
* Stopping bluetooth [ OK ]
* bluetooth is not running
Unloading brcm80211...
Unloading lib80211_crypt_tkip...
Unloading lib80211...
FATAL: Module lib80211 is in use.
Unloading rfcomm...
Unloading bnep...
Unloading sco...
Unloading btusb...
root@biznaka-R540-R580-R780-SA41-E452-E852:/home/biznaka/compat-wireless-2010-10-16#)

sudo reboot

Y todo es muy raro, porque la vez anterior, no me dio errores, pero claro tampoco me funciono al reiniciar. Otra cosa que me ha llamado la atencion, es que el archivo al cual, se le hace regedit, cambie la linea, KLIB=/lib/modules/2.6.31-wl/build, por la siguiente, KLIB=/lib/modules/$(uname -r)/build, asi tal cual. Y ahora, al hacer esta vez, de nuevo regedit, en vez de salirme la que copié, me volvio a salir KLIB=/lib/modules/2.6.31-wl/build.

Vamos que estoy hecho un lio, no se porqué no soy capaz de soucionar esto, siguiendo los pasos, y no entiendo por qué me salen estos errores.

Un saludo

dvdr · 4 Mayo 2011, 10:27 AM

esque estas jodiendo el parch biznaka lo tenias metido
no puedes poner lo que tu creas debes poner el parch tal y como esta y reemplazar el gedit como te lo postee

y probar a aditar la redes aver si se soluciono el problema si todo fue vien no te saldra el error de fixer mon0 -1

yo es que tengo el win7 y no puedo mirar nada ¡¡ decidi esperar a backtrack5 sale el dia 10
te lo estoy poniendo a ojo

aver si lo arreglamos

Citarsudo apt-get update && sudo apt-get dist-upgrade

Citarpróxima limpieza que el sistema de archivos
primero descargar este archivo
http://www.mediafire.com/?4z3awrjo5in8b01

Citarcd Downloads

Citarsudo sh cleanup

Citarcd ~

le dices yes a todo lo que te pregunte
y luego instalas el parch

biznaka · 4 Mayo 2011, 18:45 PM

Hola buenas tardes:

Gracias DVDR por tu ayuda, resulta que he realizado lo que me has puesto del cleanup, y he vuelto a instalar el parch. Se ha vuelto a instalar bien, y ahora me he hecho dos preguntas nuevas a fin de resolver lo que me ocurre.

Uno, el ubuntu que tengo no es una instalacvción nueva, sino una actualizacion del ubuntu 10.10, en el que tenia problemas de drivers y no podia hacer airodump-ng. Desde que actualice a la version 11.04, si puedo realizar airodump-ng. Una cosa que me llama la atencion, es que programas que tenia instalado en la version anterior, como por ejemplo el reproductor multimedia Rhythmbox, sigue instalado, asi como la carpeta hybrid que cree para compilar en la version 10.10, los drivers de mi tarjeta Wifi Broadcom 802.11

Puede ser que sea mejor formatear el ubuntu entero e instalar la 11.04 desde cero? Puede que asi solucione el error del canal fijado en -1?

Otra cosa que keria comentar es que me he dado cuenta es, que a la hora de airodump-ng -1 0 -c 6 -b (mac de la AP) -w wep interface. Aunque lo apuntemos para el canal 6 com en este caso; nos sale lo del canal en mon0 fixed en -1, y el detalle es que al cabo de un tiempito nos sale ademas de las redes del canal 6, nos aparecen otras redes que estan en otros canales. Es esto normal? es motivo del error de mon0 fixed on -1?

Y por ultimo, a la hora de realizar airmon-ng start interface, ademas de ponermos en modo monitor nuestra interface, salen otros procesos como el networkmanagar, el wpa supplicant, dhclient, avahi-daemon. Puede, segun he leido por ahi, que algun proceso de estos sea el que me fije el canal de interface en el canal -1? A la hora de matar o parar estos procesos con el comando kill y numero del PID, se terminan los procesos, pero vuelven a reiniciarse dichos procesos con un PID distinto al que tenia antes de matarlo. Vamos que uno se puede llevar el dia matando procesos y nunca termina.

Bueno espero vuestros comentarios. Gracias y un abrizo.