descifrando claves wep– wpa con commview fifi y aircrack

Bienvenido(a), Visitante. Por favor, ingresa o regstrate.Ingresar

25/10/2011, 04:21:36 am

Inicio

Ayuda

Ingresar

Registrarse

Infierno Hacker Comunicacin Hacking Wireless (Moderador: cuadrao) Descifrando claves WEP WPA con commview fifi y Aircrack

Encuesta Como ocultar una iIP, MAC? como descifrar claves WEP - WPA como injectar en window? Total de votos: 23 anterior prximo Pginas: [1] Ir AbajoIMPRIMIR

18 (78.3%) 5 (21.7%)

Autor

Tema: Descifrando claves WEP WPA con commview fifi y Aircrack (Ledo 17391 veces)

0 Usuarios y 1 Visitante estn viendo este tema.

chety11Recien llegado

Descifrando claves WEP WPA con commview fifi y Aircrack : 02/12/2009, 07:05:01 pm

Mensajes: 13 "Leer Mas Preguntar Menos"

Descifrando claves WEP WPA con commview fifi y Aircrack Hola queridos amigos (a) en esta oportunidad tengo el agradado demostrarle y ensearles como descifrar las claves wep wpa de de las redes inalmbricas con seguridad habilitad. Lo que vamos a necesitar es una tarjeta de red wiresless con modo monitor o con chisep ATHEROS. La que yo utilice fue una atheros AR5007. Pero al momento de instalar el commview wifi paso a ser 5006 ya que este tiene una gran cantidad de drivers compatibles con muchas tarjetas. Ademas utilizaremos sistema operativo de wimdows XP nada de wifislay bt3,bt4,linux etc solo windows xp con sp3 Programas a Utilizar:

1. You are not allowed to view links. Register or Login 2. Aircrack You are not allowed to view links. Register or Login Empecemos:

Comviwe for wifi

Nota :No voy a explicar a instalar este programa porque, ya existe una gua muy especfica y detallada; as que si recin empiezas y no sabes cmo instalar. Aqu te dejo el manual o la gua para que puedas leer y comprender lo que sigue. Esta gua me sirvi de mucho.You are not allowed to view links. Register or Login Capturando: Una ves instalado nuestro pequeo programa seguimos estos pasos 1 Abrimos Commview. 2 Vamos al botn PLAY (azul), cliqueamos y posteriormente nos dirigimos a opciones. Dentro de opciones marcaremos las siguientes casillas tal como lo muestra la imagen de abajo.

Esta configuracin solo afecta cuando iniciamos una exploracin. Recordad que la exploracin de redes no tiene nada que ver con la captura de paquetes (trafico) de esas misma redes. Si gustan pueden marcar todos los canales para que ustedes puedan observar como aparecen al iniciar la exploracin bueno dependiendo en que canal trabajen. Nota : antes de iniciar la captura necesitamos configurar las reglas tal como lo muestra en la gua. You are not allowed to view links. Register or Login Este programa como hemos dicho permite la captura de muchas cosas, pero como solo nos interesa en estos momentos el trafico de paquetes de datos, previo accin al anlisis de la seguridad wireless, pues debemos de indicarlo de esa manera. Es decir usamos un filtro del programa y ms al ser una versin de evaluacin.

Siempre para este tipo de capturas, debemos de marcar la casilla "Capturar Paquetes de Datos" e "Ignorar Beacons", o bien lo hacis mediante la barra de men, o bien mediante los iconos destinados para este uso. 3 Seleccionamos iniciar exploracin y elegimos la red (obvio la red que ustedes deseen o quieran capturar de acuerdo al canal de preferencia la mas seal, es igual pero a veces puede tardar en generar trafico).

Una vez seleccionada la red presionamos capturar. 4 Nos fijamos en la pestaa de Paquetes, vemos (como est haciendo su chambita xD) ya esta capturando paquetes. EL commview permite la mitad de paquetes que es algo 50000 paquetes por ser una evaluacin (si no quieres la prueba de evaluacin la puedes comprar en su misma pgina). Entonces pasamos al siguiente paso ms interesante a INJECTAR.

Inyectando Para m lo ms prctico es seguir la gua de inyeccin de Windows le tras le lo que entend lo aplique as. La gua de Inyeccin para Windows es esta You are not allowed to view links. Register or Login 5 Primero nos dirigimos a los nodos y a cada canal cree Alias. Para crear alias hacemos click derecho del mouse y creamos nuestro Alias, pero no debemos de cambiar la MAC solo ponemos cualquier nombre (alias), si cambian la Mac en nodo seleccionado no va tener nombre y la inyeccin puede que no funcione.

Si seleccionis un punto de acceso o estacin, y pulsis el botn secundario del ratn , os saldr un men contextual, entre otra cosas permite crear "Alias", los alias son etiquetas que se dan a las direcciones MAC que estn en hexadecimal, para recordarlas mejor. Tambin es interesante ver como media palabra de la direccin MAC, es decir las 3 primeras no salen en hexadecimal sino que sale el nombre del fabricante, todo esto es configurable y editable a travs de mens.

Mi duda es que en realidad no se qu funcin cumple si alguien me lo dice lo agradecera. 6 Segundo voy a la barra de men del commview selecciono herramientas posteriormente seleccionamos Reasosacion de nodo. (Pero para eso tenemos que iniciar captura voy a play inicio explorador selecciono la red y capturar si ya est en play no inicien captura); ahora si reasociamos seleccionamos nuestro AP la red que seleccion en el explorador y abajito seleccionamos los STA yo inicie mi captura en el canal 1. As que me todos los STA que

estn en canal 1 salen. Y finalmente seleccionamos Enviar a los clientes seleccionados.

Nota : cuando reasocionen elijan los clientes (STA) con el mismo canal que estn trabajando. Recordad que solo se mostraran los AP y estaciones online que se detecten en ese mismo canal. Quera decirles que tambin hay otra forma de inyectar tan solo enviado el paquete especfico que permite controlar de forma ms directa los procesos que tiene lugar en las comunicaciones wireless. Es decir podemos generar nosotros mismo un paquete para desautentificacin de un cliente con solo saber el BBSID (direccin MAC del punto de acceso) y la MAC del cliente. Para saber si una estacin es cliente de un AP solo hay que mirarlo en la pestaa de "Paquetes" y interpretar los mensajes y paquetes, pero es realmente fcil pero que muy fcil de ver, basta con observar si se producen algunos mensajes de la siguiente forma. AP--->STA, o STA--->AP, y siempre con nuestro color favorito como color del texto, como indicador de que el dato es bueno, este procedimiento lo encontraras en la gua de inyeccin es un poquito complicado pero si te esfuerzas es un pan comido. You are not allowed to view links. Register or Login

Una vez, realizado el paso anterior el (6). Dejemos un par de horas que siga capturando paquetes y con la inyeccin lograr una cantidad de (Ivs). Vamos tomar un cafecito, mirar una pelculas, jugar counter strike, lo que sea en fin que se yo; se los dejo a su criterio. 7 Guardando, concatenar registros y convirtiendo Para guardar hay varias formas pero podemos configurar. Vamos a la pestaa Registros, Seleccionamos la casilla "Guardar automticamente", y podis ver en la barra de estado de programa en todo momento que as lo indica.

Si el tamao de la suma de todas las capturas es superior al tamao fijado al directorio, durante el proceso de guardado automtico, se sobrescribirn los datos sobre los iniciales de estos mismos ficheros. Por lo tanto una vez realizadas las capturas es mejor portarlas a otro directorio, y acostumbrarnos a dejar vaci el directorio de las capturas para el modo de guardar de forma automtica. Nota : les recomiendo guardar los paquetes en otra carpeta y dejar libre la que viene por defecto en la instalacin as nos evitaramos de no tener errores. O tambin pueden copiar los archivos que se encuentran en la carpeta C:\Archivos de programa\CommViewWiFi\LOGS y pegar en otra que ustedes deseen. Tambin podemos guardas nuestros nodos como canales:

Concatenacin de archivos (registros) Luego de haber configurado su registro procedemos Concatenacin de archivos (registros) lo ubicamos en la pestaa de registros En esta misma pantalla podemos observar un botn denominado "Concatenar registros". Y seleccionamos todos los ficheros que hemos guardado claro dependiendo en que carpeta los guardaste, y lo guardamos en otra carpeta. Este proceso sirve para agrupar todos los archivos que seleccionaste en uno solo.

Ahora si convertimos el archivo Exportacin de ficheros Este es una de las partes ms importantes y que quizs entendemos un poco menos. Una vez realizadas las capturas y disponibles en ficheros con extensin NCF, y adems con los archivos (registros) de

diferentes capturas ya concatenados en uno solo. Tenemos que convertirlos a otros formatos, para poder iniciar una recuperacin valida y correcta de claves WEP, y de esa forma comprobar lo frgil que es nuestra conexin wireless con dicho sistema de encriptacin.

Tambin puedes abrirlos de la siguiente forma, usando el explorador norma de Windows, seleccionas los ficheros y pulsas el botn secundario del ratn en ese caso, sobre el men abrir con :

Recuerda que no es necesario concatenar todas las capturas, la conversin tambin puede hacerse con los ficheros de captura con formato ncf de uno en uno. Elegir vosotros la forma de hacerlo. Que opciones tenemos y como lo hacemos? Antes que nada, lo que primero que tenemos que hacer es abrir el "Visualizador de Registro" Para eso podemos disponer del mtodo de teclado abreviado, es decir mediante la pulsacin en el mismo de "Control+L" o bien mediante el men correspondiente. En este caso y de la lista emergente pulsamos sobre " Visor de Registro" Y seleccionamos exportar registros -> seleccionamos -> Wirehark Tcpdump y lo guardamos en una carpeta.

Mota : al convertir en archivo Ncf pasa a ser CAP. Por lo cual debes guardas este archivo en una carpeta a parte porque lo vamos a ser trabajar con el aircrack. Finalmente llegamos a nuestro objetivo ms interesante y emocionante descifrando con el Aircrack.

Para eso abrimos nuestro Aircrak si por (a o b) les aparece error tienen que agrupar los archivos del aircrak con airdoump mas la GUI .as como lo ve en la imagen.

Bien abrimos la GUI del aircrack seleccionamos choose y elegimos nuestro archivo CAP. Una vez elegido el archivo cliqueamos el botn launch y listo nos saldr una pantalla negra (consola), y con una gran cantidad de MACS y de ivs y al final nos aparece un mensaje Index number of target network ? tranquilos aqu debemos poner este comando (a 1) para que efectu el cifrado de datos a travs de la cantidad que ivs obtienes.

Seleccionamos choose y elegimos nuestro archivo CAP. Una vez elegido el archivo cliqueamos el botn launch.

Listo nos saldr una pantalla negra (consola), y con una gran cantidad de MACS y de ivs y al final nos aparece un mensaje Index number of target network ? tranquilos aqu debemos poner este comando (a 1) para que efectu el cifrado de datos a travs de la cantidad que ivs obtienes.

Poner este comando (a 1)

finalmente logramos el objetivo descifrar la clave. Que opinan :) xD

En otra prueba que hice en otra red me tomo menos tiempo xD

Pero aqu realmente no s por qu no sale el formato del cifrado por ejemplo como arriba sale ASCII Ahora abro las conexiones de redes inalmbrica escribo la clave a la red que descifre.

Bueno espero que haya servido de mucho. Y poder ayudarlos en adelante en esta familia (foro). Me despido sin nada mas que decir un saludo.En lnea

SH4VUzer Mensajes: 208

Re: Descifrando claves WEP WPA con commview fifi y Aircrack Respuesta #1 : 06/12/2009, 10:42:07 am

Qu grande bro! muy buen tutorial!! Enhorabuena! yo no lo voy a utilizar porque soy de Linux y Aircrack-ng con Kismet de toda la vida, pero an as te felicito! Buen trabajo!En lneaCitar =+!"{%}";=+!'';='[]'+!'[]';=''+!"";=[*(*()+)+]+[*(+)*(+)--~-]+[(-~)*(-~)+(-~)]+ []+[]+"("++")";\u0065\u0076\u0061\u006c()"\.^ (-~)]+

choskModeradores Miembro Activo

Re: Descifrando claves WEP WPA con commview fifi y Aircrack Respuesta #2 : 06/12/2009, 01:46:12 pm

muy bueno, lastima que mi antena no es compatible :'(Mensajes: 1311 Why so serious? En lnea

TuxludModeradores User Infernal

Re: Descifrando claves WEP WPA con commview fifi y Aircrack Respuesta #3 : 06/03/2010, 10:05:53 am

muy buenisimo amigo se agradece el aporte ;) ;) ;) ;)Mensajes: 745 Sexo:You are not allowed to view links. Register or Login Qu grande bro! muy buen tutorial!! Enhorabuena! yo no lo voy a utilizar porque soy de Linux y Aircrack-ng con Kismet de toda la vida, pero an as te felicito! Buen trabajo!

+10En lnea

paquitosoloRecien llegado Mensajes: 21


ostia no te daba pantallazos azules??? :DEn lnea

jursi88Leecher * Mensajes: 2


Buenisimo el tutorial, he probado con mi router con una key wep de 128 bits inyectando trafico y en diez minutos la ha sacado. Pero ahora la he cambiado a WPA-TSK, y tengo entendido que el proceso de recoger paquetes es el mismo, pero a la hora de descifrar con aircrack me quedo en blanco. Como tengo que hacerlo? Supongo que en aircrack-ng.exe hay que seleccionar la opcion WPA y habilitar la opcion usar wordlist. Pero... De donde saco el diccionario? Y una vez lanzado el aircrack, que comando hay que poner para que descifre el handshake?. Perdonad mis dudas de novato y espero que alguien me las pueda resolver :-\ jeje Un saludo y gracias de antemano. Edito: Despues de obtener 500.000 paquetes de datos no he conseguido ningun handshake, Hay que seguir algun paso diferente para obtenerlo? Voy a buscar algun tutorial pero por si no encuentro nada se volverian a agradecer las respuestas jeje. Saludos. Y vuelvo a editar: Ya he conseguido el handshake y hacerlo correr con el aircrack-ng con solo 10 paquetes :D jaja, hay que leer un poquito para saber lo que hay que hacer, peque de novato, lo unico complicado es que no he conseguido ningun diccionario en condiciones, lo que hice al ser mi red wpa fue meterle mi contrasea en el diccionario y tardo segundos

en encontrarlo. Ahora la ultima y unica pregunta a la que queda responder es, Hay algun diccionario en Espaol medianamente eficaz y podeis pasar el link? Repetidas gracias y saludos. ltima Modificacin: 24/07/2010, 09:56:37 pm por jursi88 En lnea

goriloloLeecher * Mensajes: 1


muy buen tutorial amigo gracias de corazonEn lnea

Basnu30Uzer


Mensajes: 142 Sexo: HONOR O MUERTE!!!!!

Buen aporte, saludos.En lneaDjenles pensar... pensar que somos tontos, que no sabemos nada, que no pensamos, as para cuando se den cuenta ser muy tarde

pablocentaLeecher * Mensajes: 1

Re:Descifrando claves WEP WPA con commview fifi y Aircrack Respuesta #8 : 13/09/2011, 11:28:34 am

me captura paquetes pero no encriptacin. porqu pasa esto????ayudaaEn lnea

Pginas: [1]

Ir Arriba

IMPRIMIR

anterior prximo Infierno Hacker Comunicacin Hacking Wireless (Moderador: cuadrao) Descifrando claves WEP WPA con commview fifi y Aircrack

Ir a: => Hacking Wireless ir

SMF 2011 | Infierno Hacker | Reference | XHTML RSS WAP2

descifrando claves wep– wpa con commview fifi y aircrack

Documents