error al auditar claves wifi, AP en un canal distinto al de mon0, en canal -1

[Ivan214]

Hola a todos¡¡¡¡

Intentando auditar una clave wifi me sale el mismo error que tanto se hablo en este foro,
mi ubuntu es el 12.04, con tarjeta wifi, Intel 3945ABG, con driver iwl3945
Ahora si me detecta redes a la hora de hacer airodump nombre de la interfaz (mon0).

Pero hay un problema nuevo. una vez elegida la red WEP a descifrar, hacemos:

airodump-ng -c (canal de la red elegida) -w wep --bssid (la BSSID de la red) mon0

y se nos keda en la red de la victima, ahora quedaria inyectar paketes o algo asi, a dicha red para empezar a descifrar la key. Pongo la siguiente orden:

aireplay-ng -3 -b (BSSID de la red) -h (BSSID del cliente) mon0

y me sale un error en el que dice algo como que la AP esta en el 6 y mon0, mi interfaz en el canal -1

He seguido los pasos de este foro de DVD_R , pero en el segudo paso al intertar descargar el archivo y ejecutar el comando

próxima limpieza que el sistema de archivos
primero descargar este archivo
http://www.mediafire.com/?4z3awrjo5in8b01

El archivo esta invalidado y por tanto no puedo continuar,
Alguien sabe alguna otra manera de hacerlo o donde puedo conseguir el archivo.

Gracias a todos

Un saludo

[alister]

a ver, que yo sepa en ubuntu 12.04 el tema del canal -1 ha pasado a la historia porque ya han parcheado ellos el kernel. asi que todo lo que leas sobre eso... lo mas probable es que sea inutil.

no has detenido el servicio network-manager?
has asesinado a todos los procesos DHCPCD que pudiera haber antes de poner la tarjeta en modo monitor?

todo esto esta poco documentado, y a no ser que utilices backtrack, que su sistema esta configurado para no tener problemas y viene con todas las interfaces desactivadas por defecto, el resto de sistemas te daran problemas que tienes que saber manejar.

usar ubuntu es complicarse la vida innecesariamente.

[-- KiLiaN --]

usar ubuntu es complicarse la vida innecesariamente.

Yo no estoy deacuerdo con eso, cuando usé ubuntu y tenía ese problema (con el más reciente no he probado a auditar mi red ni nada) es cierto que venía con el problema ese del canal -1 pero hay mucha info en google y la comunidad de ubuntu es grande, lo que quiero decir es que lo que te pase a ti probablemente le pase a otros 1000, de hecho yo lo solucioné así, y después de arreglar el problema ese no tuve ningún problema para auditar.

[alister]

Yo no estoy deacuerdo con eso, cuando usé ubuntu y tenía ese problema (con el más reciente no he probado a auditar mi red ni nada) es cierto que venía con el problema ese del canal -1 pero hay mucha info en google y la comunidad de ubuntu es grande, lo que quiero decir es que lo que te pase a ti probablemente le pase a otros 1000, de hecho yo lo solucioné así, y después de arreglar el problema ese no tuve ningún problema para auditar.

estas dando por supuesto que la gente es capaz.

mira un poco mas arriba....

gente que ni sabe aplicar un parche....

got it?

[-- KiLiaN --]

Si de verdad te interesa el tema y quieres hacerlo aprenderás como he hecho yo y miles de personas antes que nosotros a aplicar un parche, porque no hay que ser un profesional de la informática para saber buscan en google o seguir unos pasos que te están dando..

[alister]

Si de verdad te interesa el tema y quieres hacerlo aprenderás como he hecho yo y miles de personas antes que nosotros a aplicar un parche, porque no hay que ser un profesional de la informática para saber buscan en google o seguir unos pasos que te están dando..

totalmente de acuerdo.

pero ya ves cómo funcionan otras "realidades" de otras personas que encuentras tambien por aqui xD

[Ivan214]

Hola de nuevo¡¡¡¡¡¡¡¡

Una vez ejecutado los consejos que me dijo alist3r

Despues de haber detenido el servicio network-manager y asesinado a todos los procesos DHCPCD que pudiera, antes de poner la tarjeta en modo monitor.

Al intentar auditar la clave de wifi, continua saliendome el error en el que dice  que la AP esta en el 6 y mon0, mi interfaz en el canal -1.

A pesar de que Alist3r me dice que  ubuntu 12.04 el tema del canal -1 ha pasado a la historia porque ya han parcheado ellos el kernel. ¿Se sabe si esta realmente parcheado en todas las versiones?
He tratado de parchearlo pero sin resultado ya que el archivo que indica DVD_R ha sido eliminado, ¿Alguien tiene una idea de que puedo hacer para solucionarlo?

Perdonad mi ignorancia en el tema pero soy nuevo en Ubuntu. COn respecto a lo que dice Alist3r con lo que ubuntu es complicarse la vida, puede ser que en mucho caso lo sea, pero si hay algo que me gusta de este sistema operativo es la ayuda que presta su comunidad.

Gracias a todos


Con respecto a lo que A

[alister]

A pesar de que Alist3r me dice que  ubuntu 12.04 el tema del canal -1 ha pasado a la historia porque ya han parcheado ellos el kernel. ¿Se sabe si esta realmente parcheado en todas las versiones?

esta es una de esas tipicas preguntas que te deja con cara de WTF!

capaces que han vuelto a las andadas. no pongo la mano en el fuego por canonical en temas de estos.

He tratado de parchearlo pero sin resultado ya que el archivo que indica DVD_R ha sido eliminado, ¿Alguien tiene una idea de que puedo hacer para solucionarlo?

si, en realidad parchear el kernel es una chorrada cuando tienes practica.
de todos modos, antes que parchear el kernel, quizas deberias probar si tu version de aircrack tiene el famoso parche que implemento d'Otreppe dentro del mismo aircrack durante el tiempo que no habia parche en el kernel. Es decir, que el software implementó una opcion para que el problema del kernel no diera por saco. Es muy poco elegante, pero deberia servir.
La pregunta es... tienes una version de aircrack con el parche chapucero disponible?

Código [Seleccionar] Expandir

airodump-ng mon0 --ignore-negative-one

ejecuta eso y a ver que te dice

Perdonad mi ignorancia en el tema pero soy nuevo en Ubuntu. COn respecto a lo que dice Alist3r con lo que ubuntu es complicarse la vida, puede ser que en mucho caso lo sea, pero si hay algo que me gusta de este sistema operativo es la ayuda que presta su comunidad.

eso es porque te falta ver mundo linuxero. TODAS las comunidades de cualquier gnu/linux son asombrosas! no solo ubuntu. en serio

ademas, para cada tema, un sistema operativo especifico con gente especifica preparada para ese tema especifico. despues de todo estas necesitando la ayuda de gente que estamos/hemos estado en el equipo de desarrollo de debian/wifislax/wifiway, asi que ... ñeñeñeñeeee  

sinceramente para estos temas te recomendaria siempre wifislax, porque la comunidad no es tan numerosa pero está especificamente preparada para este tema, y el software viene preparado de fabrica, incluyendo un kernel decente para estos temas. ese es el punto que te queria señalar con lo de "complicarse la vida". ademas todas son live! no cuesta nada cambiar de una a otra en un periquete


saludos

[Ivan214]

Hola¡¡¡¡¡¡¡¡

Gracias por tu respuesta, Alister.

Finalmente consegui instalar el parche para mi version de ubuntu no se si el decente o no, pero me elimino el error del canal distinto al de mon0 en el canal -1.

Ahora me aparecio otro problema, consigo hacer la asociacion correcta
http://foro.elhacker.net/home/ivan/Escritorio/asociacion correcta.png

como puedes ver pero a la ho ra de utilizar el el aireplay recibo paquetes pero no envio.
http://foro.elhacker.net/home/ivan/Escritorio/sudo aireplay.png

y por tanto a la hora de utilizar el comonado aircrack... no me aparece la red que quiero auditar.

Alguien tiene alguna idea de cual puede ser el error? de cuales son los comandos correctos?

Alist3r ejecuto los comandos "airodump-ng mon0 --ignore-negative-one·" y me dice que no reconoce ignore-negative-one. Puede ser qeu no parcheara con el parche correcto?

Gracias a todos

un saludo


Editado:
edita las urls de tus imagenes, recuerda que el protocolo aceptado para enlaces es http o https no file:///.

[alister]

Hola¡¡¡¡¡¡¡¡

Gracias por tu respuesta, Alister.

Finalmente consegui instalar el parche para mi version de ubuntu no se si el decente o no, pero me elimino el error del canal distinto al de mon0 en el canal -1.

Ahora me aparecio otro problema, consigo hacer la asociacion correcta
http://foro.elhacker.net/home/ivan/Escritorio/asociacion correcta.png


como puedes ver pero a la ho ra de utilizar el el aireplay recibo paquetes pero no envio.
http://foro.elhacker.net/home/ivan/Escritorio/sudo aireplay.png

y por tanto a la hora de utilizar el comonado aircrack... no me aparece la red que quiero auditar.

Alguien tiene alguna idea de cual puede ser el error? de cuales son los comandos correctos?

Alist3r ejecuto los comandos "airodump-ng mon0 --ignore-negative-one·" y me dice que no reconoce ignore-negative-one. Puede ser qeu no parcheara con el parche correcto?

Gracias a todos

un saludo

pues no veo naaa! jajaja
arregla lo de las fotos!

sobre lo del parche de aricrack, si tienes el kernel ya parcheado, pues no necesitas el aircrack parcheado. de hecho tenia dudas acerca de si d'Otreppe habia dejado el parche del ignore-negative-one como ultima opcion cuando el kernel no estaba parcheado, pero imagino que decidió retirarlo cuando los chicos del kernel arreglaron la movida.

eso da igual ahora, pero mirate lo de las fotos porke no vemos naaaaa