Antes que decir q este es un resumen sacado de varias partes esencialmente del foro elhacher.net INTRODUCCION Hola a todos.. yo se que la mayoria de los que tratan de colgarse a una red wifi no entienden mucho del tema y ocupan alguna version de Windows (xp,vista,98 jejje.etc) Lo que hare en este post es decirles como encontrar una red y sacarle su contraseña para hagan y desagan de ella en pasos faciles y con poca terminologia (la que salga la aclarare) y pocas palabras para no enredarlos tanto Recuerden que meterse en una red ajena y utilizar su ancho de banda reservado para Internet es ilegal. 1.) Adaptadores inalámbricos Como sabemos ay muchos tipos de tarjetas: usb, conectadas al pc, la de los notebooks, etc y cada una es diferente: La sensibilidad de recepción, La potencia de salida, La posibilidad de añadir una antena (conectores...) El estándar o protocolo que utiliza (IEEE 802.11a/b/g), La posibilidad de calibrar la potencia de emision... etcetera. Bien, pues aparte de todo esto, una diferencia muy importante y que no nos la especifican ni en la caja, ni en el manual de instrucciones ni en ningún sitio, es el CHIPSET. Bien hay distintos chipsets, los mas famosos son: Intersil Prism Atheros Hermes u Orinoco Cisco Aironet TI (Texas Intruments) Realtek Symbol Atmel Y bastantes mas Pues bien, la cuestión, esta en averiguar que chipset incorpora nuestra tarjeta. Se añade una pequeña dificultad y es que cada fabricante (Conceptronic, Intel, Dlink ) cada modelo (c54C, 2200BG, 520G) e incluso cada revision (-G520+, 2200BG+) no tienen porque tener el mismo chipset, es decir diferentes fabricante pueden coincidir en dos modelos en el mismo chipset, aunque sean diferentes fabricantes, es como si el mundo de los chipsets no estuviese pegado al de los fabricantes. Por lo tanto se elaboró una lista, bastante extensa, con fabricante, modelo e incluso algunas revisiones. Les dejo la URL: http://www.linux-wlan.org/docs/wlan_adapters.html.gz Si tu tarjeta no sale en la lista, busken en Google. Aki una lista mas o menos de los drivers q les conte recien si no funka el link apliken Google http://www.wildpackets.com/support/hardware/airopeek INSTALACION DEL DRIVER Bueno xq instalar un driver si ya esta instalado?, bueno su tarjeta funciona de 2 formas, la principal es poder conectarse a alguna red, bueno la segunda es para ponerla en modo escuxa, es decir que pueda capturar todas las señales q andan volando x ay . Una ves tenga su driver para su tarjeta inalambrica y la tengan en modo escucha too listo.. pues eso esto es lo mas difícil todo lo otro lo hara el pc .. jejejejeje Pasemos a instalar el driver que nos hemos descargado. Descomprimís el archivo. Ejecutamos: compmgmt.msc ( o mas simple: Panel de control--- Sistema----Hardware---y ------administrador de dispositivos) Allí dentro vamos al Administrado de Dispositivos Miramos los adaptadores de red Allí dentro debe estar nuestra tarjeta inalámbrica instalada Botón derecho del ratón y le damos a actualizar Desea que Windows se conecte . ¿? NO! Instalar desde una ubicación Incluir esta ubicación en la búsqueda y quitamos la marca de buscar en CDs. Examinamos y buscamos el *.inf que descomprimimos al principio. Si nuestra tarjeta sale por los menus que salen, pues la seleccionamos Si no sale, le damos al genérico de Atheros, Realtek, etc (por ejemplo) Después de que se instale, reiniciamos. Ya tenemos los drivers de WildPackets instalados. Bien ahora ya podremos poner la tarjeta en modo monitor, y así poder sniffar paquetes (sniffiar es capturar los paquetes) con el AiroPeek, Ethreal, Airodump . CAPTURANDO PAQUETES Y AVERIGUADNO EL CIFRADO El programa que recomiendo en Windows para averiguar el cifrado Wep, es el Aircrack muy fácil de utilizar e intuitivo y el mas funao de todos XD! Y además porque incluye el Airodump, un programa para capturar paquetes, también muy fácil de utilizar. Antes que nada una descripción de lo que haremos, en dos líneas: Primero capturaremos paquetes con el Airodump. Segundo una vez con suficientes paquetes validos, averiguaremos el cifrado. Primero que nada, donde descargar los programas, los dos programas, se encuentran en un mismo archivo ZIP, aquí tambien vienen con los archivos : · Peek.dll · Peek5.sys · MSVCR70.dll Que en algunos link de descargas de estos programas vienen sin ello asi q ojo descargense este q pongo yo! http://www.mediafire.com/?sharekey=c...4e75f6e8ebb871 Una vez tengan el Airodump extraído, la tarjeta con los drivers compatibles instalados, ya lo tenemos todo para empezar a esnifar la red. Así que ejecutamos el Airodump.exe, una vez abierto detectara todas las tarjeta habilitadas en el sistema de forma automática, introducimos el numero que hay a la izquierda de la tarjeta inalámbrica. El siguiente paso es seleccionar el tipo de interfaz de la red, (Atheros, Aironet / Orinoco Realtek), pues depende cada uno del driver y de la tarjeta que tenga. Si teni una Atheros poni el numero q le corresponda asi de simple . El siguiente paso es elegir el canal. Si pones cero, dará por entendido que no quieres filtrar ningún canal y los esnifara todos, útil si no sabes el canal de la red que quieres esnifar. El siguiente es el nombre del archivo donde guardara los paquetes, no hace falta poner ninguna extensión, ya que automáticamente ya la crea, no hay dramas si ponen alguno El siguiente sirve para filtrar MACs,(son como los ruts de las pc, por ejemplo nuestra tarjeta esta escuxando señales de todos lado, osea de diferentes pc, routers con wifi, si tu kieres la pass de uno especifico y te sabes su mac ponla, si no te la sabes ponle p y listo buscara entre todas las señales Por ultimo si todo ha ido bien empezara a capturar paquetes. Pues bien dependiendo de la cantidad de trafico que haya, puedes tardar mas tiempo o menos, es logico a mayor cantidad de trafico mas IVs ( paketes) nos llegaran. Mas o menos con un millon ( de 5 a 10 min) de IVs es suficiente para una llave de 128 bits (104 bits reales) para una de 64 pues la mitad , claro que yo les recomiendo que por si acaso no paren de capturar, encuentren artos paquetes el triple o doble en todo caso con 2 palos estarian ok Si ven que capturan muy poco o si simplemente no agarran ninguns IVs, podria ser por esto: Asegurense que es WEP y no WPA Que no estan demasiado lejos Si tu tarjeta no es compatible con el 802.11g, y el AP solo emite en 802.11g y no en 802.11b, no les funcionará. ( estos son tipos de señales, todo varia dependen akien le roben) Si aparte de esa red existen otra, prueba a especificar la MAC de la señal Tambien puede ser que tu driver este mal instalado. Revisenlo. CRACKEANDO CON AIRCRACK O SEA SACANDO LA CONTRASEÑA!!! Por supuesto el programa, tambien es muy facil de usar Bien la opcion 5: esto nunca lo he utilizado, pero creo que sirve para especificar una llave y ver cuanto tarda en crackearla aunque creo que no es eso. La verdad no estoy nada seguro :\ Bien la opcion 4: yo esto no lo tocaria a no ser que repetidamente les salga el mensaje de "No luck, sorry". (MALA SUERTE, DISCULPAS!) Bien lo que hace exactamente no lo se. Pero sirve para aumentar la cantidad de llaves a probar. Es decir si con 5000 llaves no encuentra la clave acertada, pues aumentas el numero (por defecto 2) y asi probara mas llaves posibles . Bien la opcion 3: No creo que haga falta mencionarla, simplemente es un filtro de paquetes que solo acepta los de la MAC introducida. Bien la opcion 2: Sirve para especificar la longitud de la llave. Por defecto es 128 (lo mas común). Si es de 64 da lo mismo pues en 128 igual las saca. Bien la 1: lo que hace es leer los paquetes validos (IVs) del archivo.cap ( un archivo con todos los paketes q capturamos con el airodrump) y enumerarlos. Solo hay que introducir el nombre del archivo (este debe estar en la misma carpeta q el aircrack y hay que incluir la extension, normalmente .cap) Bien la 0: pues eso empieza a crackear. Cuando acabe pondrá un mensaje de KEY FOUND, y ya la Tienes a Navegar gratis!!! ****eso si caputara paquetes a veces se hace insoportable.**** pa los que kieren filtrar las MAC en caso de q reciban como 30 señales pueden encontrarlas con este programa Netstumbler http://www.netstumbler.com/downloads/ lo instala y listo les saldra una lista con todas las señales su potencia su tipo de cifrado y mas datos tecnicos x si se kieren poner tecnicos jejejeje ojala les aya gustado y encontrado facil este tuto nos vemos , resumido, editado y pirateado por mi distribuyanlo!!!!! exo por asspero me dio paja subir las imagenes poosteen sus dudas, ESTE TEMA LO POSTIE EN REDES E INTERNET PERO PARECE Q VA AKA SORRY
Wen aporte!!!!!! io ahora msimo stoy buscando redes pero desde linux con el wifislax3.1 que funciona muchio mejor con las tarjetas wifi usb.......... de todas maneras probare desde windows y te cuento como me fue.....
linux es tremendo el wifislax es bueno pero te recomiendo wifiway es como el hermano de wifislax pero mas actulizado aqui la pagina oficial en español con la descargay mas datos del s.o http://foro.seguridadwireless.net/live-cd-wifiway-1-0-renovation-kde/wifiway-1-0-final-17896/ aunq si esncuentras el driver monitor en xp se te poni facil XD!
creo que no va acá compa, hubieras hecho un tuto pa linux con aircrack, wifislax, wifiway y otras distros que funcionan de manera perfecta mejor que en windows, apesta ese SO wn saludos
buen uto o guia pero le faltan caps y algunas explicaciones: como por ejemplo, como pongo la targeta en modo monitor, o despues que acaba de decifrar la clave esta son unos numero parecidos a una mac, ip, pero esa no es la clave en si; tienes que usar un diccionario para decifrarla eso tampoco lo mencionas.......
