Guia Basica _ Live Wifislax

23/4/2015 GuiaBasica|LiveWifislax

http://www.wifislax.com/guiabasica/ 1/29

GuiaBasica

Estemanualhasidocreadoporsanson,paraseguridadwireless.net

Laintencindelmismoesdivulgarlosconocimientosqueheidoadquiriendoduranteestosaos

Elmanualesdelibredistribucinyereslibredecopiarlooeditarlo,siemprequerespetesloscrditos

Elmanualoriginalseencuentraenseguridadwireless.netenlasiguientedireccin

http://foro.seguridadwireless.net/manualesdewifislaxwifiway/manualbasicodewifislaxysusherramientasdeauditoria/

Elusodenuestrosoftwaredeanlisiswirelessdebeserunaherramientabsicaparaprofesionalesyparticularesqueansanconocerelniveldeseguridaddesusinstalacionesinalmbricas,quedatotalmenteprohibidoelusodelamismaparacometeractosdelictivosdeintrusinsobrelasredeswirelessdelascualesnosomospropietariosonotenemoslospermisospertinentesparaanalizarsuniveldeseguridad.Esvuestraresponsabilidadmantenerlaideaprincipalporlaquesecreseguridadwirelessytodosuentorno.Nosedasoporteaintrusinaredesajenasosobrelasquenosetengaautorizacinparaestablecersuauditoriadeseguridad.Seguridadwirelessnosehaceresponsabledelmalusodeestasherramientas.

alfinaldelmanualencontrareisunenlaceparadescargarelmanualenPDF

MANUALBASICOWIFISLAX(WIRELESS)ndice

IntroduccinaWifislax

Primerospasos

CreacindeLiveCD

CreacindeLiveUSB

CreacindeParticionesdesdeWifislax,conGPartedyPartitionMagic

InstalacindeWifislaxenHD

InstalacindemdulosLiveCD,LiveUSB,HDD

ComandosLinuxbsicos

SuiteAircrackng

HerramientaWep(Airoscript,GOYScriptWep,Minidwepgtk)

Empieza DescargarConvierte Cualquier Fichero a PDF, Word, Jpeg, Rtf - Descarga Gratis!



HerramientasWPA(GoyscriptWPA,BrutusHack,GoyscriptDIC,,StrinGenerator,WPAguiQT,Airlin)

HerramientasWPS(Wash,Reaver,WPSPinGenerator,GOYscriptWPS,)

HerramientasdeHackingenred(CookiesMoster,ElCazadorCazado,AirSSL)

EnestemanualtrataredehacerunrecorridoporlasdiferentesherramientaswirelessqueposeeWIFISLAX,enestecasonosbasamosenlaversin46yaqueeslaltimapublicada.

QuesWIFISLAX?

EsunadistribucinGnu/LinuxbasadaenSlackwareypensadaparaserusadatantoenLiveCD,comoLiveUSBycomonocadavezms,parainstalacineneldiscoduro(HDD).

Estespecializadaenlaauditoriaderedesinalmbricas(Wireless)ademsdeposeerherramientasdegestinyusocotidianocomo,Reparadoresdearranque,procesadoresdetexto,etc.

EnestaprimerapartevamosahacerunrecorridoporlasherramientasWireleesyalgunadesistema,necesariasparasegnqucosas.Empecemos

LoprimeroesmontarelarchivodeimagenISO(loquedescargamosdelosservidoresdeSeguridadWireless)enunLiveCD,LiveUSB,obieninstalarloalHDD(haymsopcionesInstalacinenusb,LIveHD,MquinaVirtualetcenelforoencontrareistodalainformacinnecesariaparamontarenestosmodos)

PRIMERPASO

DescargadelosarchivosycomprobacindelMD5

ConfigurarlaBiosdenuestroequipo,paraqueenelordendearranqueestnprimerolosdispositivosUSByelLectordeCD/DVD.

Paraestorevisaelmanualdetuplaca,esmuysencillo

CreacindeLiveCD

TodoloqueseaunaVersinLive,bienseaenUSBoenCD,aliniciarsesevolcaratodoelsistemaalaRAMconlocualnopodrisocasionardaosavuestrosistemaoperativohabitual,perotampococonservareisningncambioyaquealreiniciarelequipotodovolveraestarcomoalprincipio.Hayunaformadeconservarloscambiosquesellamacambiospersistentespersistenchanges,peronoloveremosenestemanual(noentratodo)

AvisarquesitenemosinstaladoWinRARennuestrosistemaWindows,escomnquelosarchivosdeimagenISOnoslomuestreconeliconodewinRAR,sinserunarchivo.rarconloquepuedellevaraequivocoalusuario.

ParaCrearelLiveCDestansencillocomoabrirvuestrosoftwaredegrabacindecdsyelegirgravarimagendeCD.EnelejemployoutilizareNERO,peropodisutilizarelquemsrabiaosde.

UnavezqueabramosNERO,cerramoslaventanadecompilacinnueva,quesalealinicio.Unavezhechoesto,vamosalmenGRABADORyelegimosGrabarimagen,senosabrirotraventanaparabuscarelarchivodeWIFISLAXennuestroHD(elquehemosdescargadopreviamente)ysoloabraqueseguirlospasodelagrabacindeunCDnormal.

Osrecomiendoquelohagisaunavelocidaddegrabacinbaja.



CreacindeLiveUSB

ComosiempredescargamosElarchivodeimagenISOdelosservidoresdeSeguridadWirelessycomprobamoselMD5deladescarga.

FormateamoslamemoriaUSBconformatoFAT32(estepasoesmuyimportante).

AlcontrarioqueparalaversinLiveCD,enestaocasindescomprimiremoselarchivodeimagenISOConundescompresortipo7zipoWinRaroelqueusishabitualmente(yorecomiendoestosdosyeneseorden)aldiscoduroynoscrearadoscarpetasbootywifislax.

AhoracopiaremosestasdoscarpetasalarazdelamemoriaUSB,esteprocesosermsomenoslentosegnlavelocidaddeldispositivoyelpuertoUSB,ascomodelamquinaquetengamos.Perooscilaraentre10y30min.

UnavezquetengamoslasdoscarpetasenlarazdelamemoriaUSB,iremosaldirectorioBOOTyejecutaremoselarchivobootinst.bat(archivoporlotesdeWindows).

Esteprocesoloquehar,serconvertiralWIFISLAXquetenemosenlamemoriaUSBenautoarrancabledesdelaBios(bootable),paraqueconelordenadorapagadoylamemoriaUSBinsertadaenelpuertoUSB,alencenderelordenador,envezdearrancarnuestrosistemaoperativohabitual,loharWIFISLAX(ParaellotendremosquetenernuestraBiosconfiguradapreviamenteparaquepermitaarrancardesdeesemedioantesquedesdeelHDD)

INSTALACIONDEWIFISLAXENHD(DISCODURO)

Estaopcinesunpocomscomplejaquelasanteriores,perosiusasWIFISLAXamenudo,eslamejoropcinquepodrselegir.Iramuchomsrpidoypodrsguardartodastusconfiguraciones,contraseas,documentosyprocesossinacabar.

UnavezquehemosdescargadolaimagenISOycomprobadoelMD5empezaremosconelproceso.

ParainstalarunadistribucinGnu/Linuxennuestrodiscoduronecesitaremoshacerloobligatoriamenteenunaparticinpropia(distintaalaquetengamosparaWindows),ademsesmuyaconsejableenmquinasmodernasyobligatorioenmaquinaantiguas,otraparticintipoSWAPqueactuaraenformadememoriaRAMextendida.

Necesitamoscrearunaparticindealmenos5GbformateadaconformatoEXT4enlaqueirainstaladoWIFISLAXyotradeltipoSWAPqueserdeuntamaosegnlasiguienterelacin.

EnequiposconmemoriaRAMhasta756MBtienequesereldoblelaswapquelaRAM.

EnequiposconmemoriaRAMde1GBtienequeserigualdegrandelaswapquelaRAM



EnequiposconmemoriaRAMentre2GBy4GBlaswaptienequeserlamitaddegrandequelaRAM.

EnequiposconmemoriaRAMdemsde4GBnosedebesobrepasarlos2GBdeswapcomomucho.

ParacrearlasparticionespodremoshacerlodesdeWindowsutilizandoungestordeparticiones.

http://foro.seguridadwireless.net/zonawindows/manualparacrearparticionesparainstalacionbajowindows/

odesdeelpropioWIFISLAX(ejecutadoenmodoLIVE)conlaherramientaGParted,queseencuentraenel

MenKsistemaGParted

Pongamosunejemplo

Estaeslaestructurademidiscoantesdeagregarlasparticiones

Sda12y3sonlasparticionesWindows,Android(esunnetboock)yrecuperacinluegoestaunaextendidade215Gb(sda5)delaquevoyaextraerlasdosparticionesquemehacenfalta,redimensionandoestaltima.

ParaelloloprimerohacemosclipderechosobreellaparaDESMONTARLA



Unavezdesmontadahacemosclipderecho,otravezyseleccionamosredimensionarmover.Seleccionamoseltamaoquequeremos,enestecasohepuesto6000MB(dondeponeespaciolibreacontinuacin)yaceptamos.

Paraqueloscambiossurtanefecto,habrquedarlealsignodevalidacinqueestarribaenlabarradebotones(encolorverde)

Sepondraejecutar



Procesoterminadoconxito

Ahoramontamosdenuevo,laparticinquehabamosredimensionado(Sda5)yconelespacioquenoshaquedadosinasignar,creamoslanuevaparticinquetendrformatoEXT4.

Clipderechosobreelespacionoasignadoyelegimosnueva,seabrirunanuevaventanaenlaquetendremoslosdatosquetendrestanuevaparticinLonicoacambiarserelapartadosistemadearchivosqueelegiremosEXT4,encasodequenoloestpordefecto.Hacemosclipenaadiryvalidamosenelbotnverdedelabarradebotones.

YatenemosnuestraparticinparainstalarWIFISLAXahorasolotendremosquecrearotratipoSWAPdelamismaformaDesmontamosSda5

Redimensionamosyponemoseltamaodeseadosegnlatabladearribaenmicaso1000Mb.

VolvemosamontarSda5yhaciendoclipderechosobreelnuevoespacioquetenemossinasignarseleccionaremosAadir.

EnestecasoensistemadearchivosElegiremosLinuxswapaceptamosyvalidamosenelbotosdecolorverdedelabarradebotones



Yaestamospreparadosparainstalarnuestradistrofavoritaeneldiscoduro.Esteeselresultado

RecordarelnombredelaparticinenlaqueiraWIFISLAX,ennuestrocasoSda6(nosharfaltaluego)

ParaelprocesodeinstalacindeWIFISLAXydelgrub,ospondrunvideoquesevemejor

AADIENDOMODULOSAWIFISLAX

Comosabis,WIFISLAXestbasadoenunsistemamodular,elcualnospermiteaadircuantosmdulosnecesitemosparaampliarnuestrosistemayllegaraconvertirloennuestroSOdeescritoriocotidiano.

EnelforodeSeguridadWireless.netsepublicanlosmduloscreadosporlosdesarrolladoresyquesuelenabarcanlamayoradelasnecesidades.Encasodequesebusqueunmduloconcretoyquenosehalleentreloscitados,siempresepodrpedireneltemaadecuadoo(ymuchomejor)crernoslonosotrosmismo.Aquencontrareislosmdulosdisponibles,alafechadelacreacindelmanual.

http://foro.seguridadwireless.net/livewifislax/modulosparawifislax46final/

Enestemanual,portratarsedeunmanualbsico,novamosaensearacrearlosperosiosvamosamostrarcmoimplementaroinstalarlosmdulosyacreados,enlasdiferentesformasdeusarWIFISLAX.

MONTARMODULOSENLIVECD

Pararealizarestalabor,necesitaremosdeunaherramientaparalaedicindearchivosdeimagenISO,enestecasoloharemosconUltraIso

UnaveztengamosdescargadalaImagenIsodeWIFISLAXyelmoduloquequeramosponer(conambosMD5comprobados),abriremosUltraIsoyveremosesto



Ahoraenlapantalladeabajo,buscamosnuestroWIFISLAXyclicamosdosvecesparaabrirelarchivo.Veremoselcontenidodelaimagenysereditableenlapantalladearriba

Ahorasolotendremosquebuscarlosmdulosquehemosdescargadopreviamente(yopondr2,elJdownloaderyteamviewer)yhaceruncopi&paste(vastaconarrastrarlosalaruta)alaruta.

/wifislax/modules



YasoloquedacrearlanuevaimagenmodificadadeWIFISLAX.Paraesodamosaguardarcomo,osaconsejoqueelijisunodistintoalaoriginalporsiseproduceunerrornotenerquedescargarladenuevo.

YaestyatenemosnuestroWIFISLAXmodificadoypersonalizado

MONTARMODULOSENLIVEUSB

Estaformadeaadirmdulos,esmuchomssencilla.

UnavezquetenemoselLiveUSBcreado(comoseindicaarriba),bastarconcopiarypegarlosmdulosquenoshemosdescargadoalaruta/wifislax/modules.yaestasdefcil.

TantoenelmodoLiveCD,comoenLiveUSBtambinsepuedencopiarlosmdulosalaruta/wifislax/baseperoyorecomiendosiempreponerlosaadidosenmodulesyaqueenBaseestnlosmdulosquevienedeserieenlaLIVEyassiempresabremosquehemosmetidonosotros(porsihayunerrordearranqueporejemplo)

INSTALARMODULOSENWIFISLAXINSTALADOENHDD

WIFISLAXyadisponedeunaGUI,queejecutaelsrcitpxzm2dirconloquelainstalacindemdulosconwifislaxinstaladoenHDD,sehacemuycmodaysencilla.

Paraejecutarelinstaladorvamosa:

MenuKsistemaInstaladordemdulosHDD

Vamosalarutadondelostengamosguardadosyejecutamos.

Muyimportante,recordarquelosmduloshandeestarguardadosenlaparticindondetengamosWIFISLAX,siloshabisdescargadosdesdeWindows,podrismoverlos,sinproblemasconelgestordearchivosdeWIFISLAX



COMANDOSLINUXBASICOS

Unpequeoresumendeloscomandos(enconsola)msutilizadosenwifislax.Cadacomandotienevariasvariables,perocomoestopretendeserunmanualbsico,solopondrlasmsusas,oenestecasolasquemsusoyo.

Cdigo:iwconfigNosmostrara,porpantalla,informacindelasinterfacederedquetengamosennuestropc,tantoEthernetcomoWireless.Ademspodemosaadiralcomando,elnombredeunainterfaceyunaopcinparaobtenermsdatosyvariables.

Ej:iwconfigwlanX

Nosdarinformacindelaconfiguracindeldispositivo,nombradocomowlan0Tambinlepodemosaadirunaopcinyusarloparaponerlatarjetaenmodomonitor

Cdigo:iwconifgwlanXmodemonitorOmodomanager

Cdigo:iwconfigwlanXmodemanagerParaencenderlaradiodenuestrodispositivowifi

Cdigo:iwconfigwlanXpoweron

Cdigo:iwconfigwlanXTXpowerXXDondeXXserunvalornumricoparapodersubirlapotenciadesalidadenuestrodispositivowifi(siemprequeseacompatible)TendremosquehabercargadopreviamentelosmdulosCRDA(seencuentranenlacarpetaoptional)

Paraapagarlaradiodenuestrodispositivowifi

Cdigo:iwconfigwlanXpoweroff

Cdigo:ifconfigNosdainformacintcp/ipdelaredtantoEthernetcomowirelessTienedosvariablesmuyusadaseimportantesqueson:

Cdigo:ifconfigwlaXupConestecomandolevantaremosnuestrodispositivoparaqueseareconocidoporelsistema

Cdigo:ifconfigwlanXdownConestecomandotumbaremosnuestrodispositivo,paraqueelsistemadejedereconocerloDigamosqueestoscomandosseusanparareiniciarlosdispositivosinalmbricoscuandovamosadarlesunusodistintooenherramientasdistintasdentrodeWIFISLAX.



NormalmentelasGUISyScriptincluidosenWIFISLAXyallevanestecomandoimplementadosensucdigo,conloquenoospreocupisquecuandocerrisoabrisunaherramientanuevaparacambiarlamaneradeauditar,estyaseencargaradehaceresto.

Losusareis,porejemplocuandonotisqueelrendimientodeldispositivonoesptimoosimplementequenofunciona.

Cdigo:lspciEstecomandonolistaratodoslosdispositivosPCIreconocidosporelsistema

Cdigo:lsusbEstenoslistaratodoslosdispositivosUSBreconocidosporelsistema

Cdigo:dhcpcdConestecomandopodremosactivarelclienteDHCPyaspoderconectarnosaunared,recibiendo,direccinIP,rutasetc.

Cdigo:lsmodNoslistaralosmdulosquetenemosinstaladosenelsistema

SUITEAIRCRACKNG

Estaeslabibliadelaauditoriadeseguridadwireless.

Enestasuitesebasancasitodas(pornodecirtodas)lasherramientasdeauditorasqueseutilizanhoyenda,paralosataquesalosprotocolosdeseguridadyencriptacindelosroutersexistentes,vanseGuis,Scriptetc.Ycomotalesdeobligadoconocimientoparacualquieraquesequieraadentrarenestemundo,unavezqueconozcamosesteconjuntodeherramientasentenderemosmejorelfuncionamientodeesosscript,enlosquenosdedicamosapulsarnmerosyobtenemosunaclave.

Estasuiteconstade,entreotras,lassiguientesherramientas.Enestaguasoloveremoslasmscomunes

Airmonng

Airodumpng

Airplayng

Aircrackng

AIRMONNG

Cdigo:airmonngEstecomando,usadotalcualnosmostrarainformacinsobreelchipdenuestrodispositivowireless,sileaadimoslavariablestart/stopnospondrnuestrodispositivoenmodomonitoromodomanagersegnlaqueusemos.

Ponermodomonitor

Cdigo:airmonngstartwlanXPararmodomonitor

Cdigo:airmonngstopmonXAIRODUMPNG

Cdigo:airodumpng[dispositivo]Seusaparacapturarlosdatostransmitidosatravsdelasondaswifi,concretamentelasbalizasmandadasporlosrouterscercanos(Beacons)ylosIVs(vectoresiniciales)delospaqueteswep.

Cdigo:airodumpngmonXEstacadenanosmostraratodaslasredeswifialalcance,consuBssid,essid,power,chanel,tipodeencriptacin.Etc

Lonormalalahoradelanzarestaherramienta,esespecificarelcanalylaredhacialaquevamosadirigirlacapturadepaquetes,paraelloespecificaremoselcanal,elnombredelaredyelnombredelarchivoconelquevamosaguardarlacaptura,paradespusutilizaraircrackngparasacarlaclave.Utilizaremosestacadena.



Cdigo:airodumpngc[canal]w[nombredelarchivo]b11:22:33:44:55:66monXAIREPLAYNG

Estaherramientaeslaqueseusaparalanzarlosdistintosataques,quesonlossiguientes:

Ataque0.Sirveparadesautentificaraunclienteconectadoalapqueestamosatacando.EstoesespecialmentetilcuandolaredtienecifradoWPA,yaqueselograraqueelclientesetengaquevolveraautentificarypodremoscapturarelHandshake

Ataque1.Autentificacinfalsa.Esteataqueseutilizacuandonohayunclientelegtimoconectadoalared.DeestaformanosotroscrearemosunclientefalsoqueseasociaraalAPyaspodremoslanzarlosataquescorrespondientes.EsindispensableparalanzarlosataquesA2,A3yA4

Ataque2.ReinyeccinInteractivadepaquetes.EsteataquenospermiteelegirelpaquetequevamosareinyectaralAP.

Ataque3.InyeccindepaquetesARPAutomticamente.Esteataqueeselmsefectivo,cuandohayunclientelegitimoconectado,unavezselanzaelataquelaaplicacinintentaraconseguirunpaqueteARPycuandoloconsiga,empezaraareinyectrseloalAPgenerandoasuntrficoquenospermitirsubirlosIVsaunavelocidadfrentica

Ataque4.Digamosqueestoesunataqueporsaturacinalroutervctima,hoyporhoyesmuypocoefectivo,yaquelosroutersidentificanelataqueynolanzapaquetesderespuesta.PerocuandoelAPesvulnerableseconsigueobtenerlaclavewepdeunamanerarelativamenterpida.Pongamosunosejemplosdelascadenasdeataques.Porsupuestoyademsesrecomendablesepuedencombinarlosataques.

A0

Cdigo:aireplayng05amacdelAPmonXA1

Cdigo:aireplayng10eESSIDamacdelAPhnuestramacmon0A3

Cdigo:aireplayng3bmacdelAPhmacdelclienteconectadomonXA4

Cdigo:aireplayng4hmacdeclientemonXAIRCRACKNG

Seutilizaparadesencriptarlospaquetescapturadosyasobtenerlaclavedelaredwifi.

Paraelloleindicaremoselarchivo,quehemoscapturadopreviamenteconairodumpngycomenzaraelprocesodedescifrado,hastaquenosdigasiencontrlaclaveono,desernegativoelresultado,nosindicaraquesigamoscapturandopaqueteshastaunnumeroX

Cdigo:aircrackngbBSSIDArchivo.capParamsinformacinsobreestasuitevisitasuWIKI

http://www.aircrackng.org/doku.php

HERRAMIENTASDEAUDITORIAS(CIFRADOWEP)

Osvoyamostrarunosejemplossobrelautilizacindelasherramientas,mscomunes,deauditoria,especialmenteindicadasparacifradowep.

Enestaguaosmostrareselusodelassiguiente:Airoscript,GOYScriptWep,Airlin,Minidwepgtk.Sonherramientasmuysencillasqueenrealidadnonecesitanunmanualparasuuso,yaquesonscriptautomatizadosymuyintuitivos,peroestonoseraunmanualbsico,sinolasincluyese.

AIROSCRIPT

Esunscriptbasadoenlasuiteaircrackng,conelquepodremosrealizartodoslosataquesdedichasuitedeunamaneraautomtica(sinintroducirunsolocomando).

SeencuentraenelmenKwifislaxaircrackngairoscriptencontraremosdosaccesosdirectoelnormalyairoscriptrailink,esteltimoestindicadoespecialmenteparaestetipodechipyaquesecomportadeunamaneraquefavoreceainyeccindeestoschip(ms



moderado).

Loprimeroqueencontramos,alabrirelscript,eslapantallaenlaquenospideelegirlainterface,quequeremosmontarenmodomonitor.Elegimoslaquenosintereseyenter

Seguidamenteelegimoslosdriversparanuestrotipodeadaptador,normalmenteelegiremoslaopcin1(compatwireless).

Ahorayaestamosenelmen,propiamentedichodeairoscript,comoveisesmuyintuitivo,asquedaremosunaexplicacinrpida.

1Scanear.Seleccionando1nosllevaraaotrapantallaenlaquenospedirquetipodecifradoeselquequeremosescanear,wep,wpa,sinfiltros(todaslasredes)etc.Ydespussiqueremosuncanalconcretootodos.Enestecasoelegimoswepyuncanalconcreto,paraquesolomuestremiredyporquparalosotroscifrados,enestemanual,usaremosotrasherramientas.



Unavezquenosmuestrelaredquevamosaauditar,cerraremosestaventanapulsandoctrd+C

2seleccionar.Seleccionando2nosabrirotraventanaenlaquenosmostraratodaslasredesdisponibles(quecumplanelpatrndecifradoqueelegimosanteriormente)yenlapartedeabajolaMACdelosclientesconectados,encasodequeloshubiera.Bastarconponerelnmerodelanuestraypulsarenter.

Despusnosabrirunanuevaventanaenlaquenospedir,siqueremosutilizarunclienteconectadoalAPpararealizarelataqueono.Ennuestrocasodiremosques,yaquevamosautilizarunA3(ataquedefragmentacin).

3atacar.Seleccionando3nosabrirelmencontodoslosataquesdisponibles(comoveissonlosdelasiuteaicrackng)nosotroselegiremosA3comohedichoantes.EsteprocesoejecutaraautomticamenteunA1(autentificacinfalsa)A3(fragmentacin)yabrirairodumpngparacapturarlospaquetesdelaredseleccionada.



CuandotengamoselpaqueteXOR,comenzaralainyeccinautomticadepaquetesyenesemomentoobservaremosquelosdatasdeairodumpngsubenavelocidadesdevrtigo.

Cuandotengamosunacantidaddepaquetessuficientes(dependedeltipodered)iremosalaventanadeairoscriptyseleccionaremos4craquearSINCERRARLAVENTANASANTERIORESairodumpngetc.NosenviaraaotraventanaenlaquetendremosqueelegirelarchivodeclavesqueprobarAircrackng,enestepuntotendrisqueaportaralgodeconocimientoeneltipoderedesexistente,yaquedependiendolaopcinqueelijamos,tendremosmsomenosxito.

Ej.

SilaredesunaWLAN_1234tendremosqueelegirlaopcindeWLANXXXXynosbastaranunoscuantosdatasparaobtenerlaclavepordefecto,encasodequenuestraredtengalaclavecambiadaoelESSID,elegiremosAircrckPTWyenestecasonecesitaremosentornoa50,000datas

Sielegimoslaopcincorrectaytenemoslosdatasnecesarios,nosmostraralaclaveencolorrojo,encasocontrarionosdirqueprobemoscuandotengamosmsdatas(ivis)

Esteestodoelproceso,peroosvoyahablardelmenopciones,quenosesuelemencionarenningnmanualquehevistoynosayudaaconfigurarelataquedeunamaneraptima.



Nosvamosacentrarenlasopciones4,5,6,7,yaquelasotrasnohacefaltaexplicarlas.

Opcin4.CambiarMAC

Conestaopcin,podremoscambiarlaMACdenuestrainterface,muytilenalgunasocasiones.

Opcin5.Cambiarrate

Alabrirloencontramos,quenosdaaelegirentre1,2,5,auto,siestamoslejosdelapohaymuchoruidoelegiremoslaopcin1M.Pordefectovieneen5M.

Opcin6.Cambiarpps

Esteeselratiodeinyeccinqueseguirnuestrainterface,cuandorealicemosunataque.Pordefectovieneposicionadoen300ppsylopodriscambiarsegnlascaractersticasdevuestroadaptadorwifiylaredqueestisauditando.Unvalormuyaltohar(sitodaslasparteslosoportan)quelainyeccindepaquetesporsegundoseamuyalta,perocorremoselriesgodequesepierdanlamitaddelospaquetes,conloqueelataquesermslento.Loidealserqueencontriselequilibrioentreeficienciayvelocidad.

Opcin7.Cambiartiempodedesautentificacin

Enestaopcinpodrisponereltiempoqueestarisdesautentificandoauncliente(oatodos)enelAPseleccionado.Siseleccionemos0estaremoshaciendounataquesinfin,conloquesepodrentendercomounataqueDDOSalroutervictima(denegacindeservicioilimitado).

HastaaquAiroscript

Goyscriptwep

HerramientabasadaenlasuiteAircrackngparalaexplotacindevulnerabilidadesenelcifradoWEP.Suusoesmuysimple,alejecutarlaherramienta,loprimeroquenospide,esseleccionarlainterfacequequeremosmontarenmodomonitor.



Unavezseleccionada,elsololanzaraairodumpngenelquesenosmostraranlasredesconcifradowep,quetenemosanuestroalcance,cuandoveamosnuestroobjetivo,cerraremosestaventana,usando

crtl+c

acontinuacinnosmostraraunmencontodaslasredesdisponibles,paraqueseleccionemoslaquequeremosauditar.

SeleccionamoslaquequeremosyautomticamentelanzaratodoslosataquesdelasuiteAircrackng,almismotiempo,conformevayaobteniendoivisiraprobandoconaircracklaobtencindelaclave,cuandohayasuficientesnosmostraralaclaveenpantalla.

MinidWepGTK

GuibasadaenlasiuteAircrackng(comotodas).Conestaguipodremosauditar,tantoredesconcifradowep,comoredesconcifradowpa,inclusopodremosusarreaver.Paraverelfuncionamientoloharemossobrecifradowep.



enelapartadowirelesscardelegiremoslainterfacequequeremosmontarenmodomonitorylaherramientaseencargarademontarlacuandolancemoselscaneo.

Unavezseleccionadaledamosascamycomenzaraelescaneodecanales.

AdiferenciadeGoyscriptwep,enestaguipodemoselegirqueataquesqueremoslanzar,paraelloseleccionaremosenlaventanamodeselected(abajoalaizquierda)losqueremosutilizarunavezhechoestoseleccionamoslaredaauditarypulsamosLanch.Conestocomenzaralaauditoriaycuandohayaivissuficientesnosmostraralaclaveenpantalla.

Comoveistodaslasherramientasyguisbasadasenaircrackng,tienenunfuncionamientomuysimilar,conloqueunavezquesepisusarestasuite,comprenderiscmofuncionanestosscriptyguis.

HerramientasparaauditarredesconcifradoWPA

GoyscriptWPA

Scriptparacapturarhandshake,comotodaslasherramientasdelasagadeGoycomienzapidindonosqueseleccionemoslainterface,quequeremosusarenmodomonitor.UnavezseleccionadaelscriptlanzaraairodumpngparaescanearsololasredesconcifradoWPA,cuandoesteloquebuscamoscerramosestaventanacon

crtl+c

ynosmostraralalistaderedesdisponible.

Cuandoelijamoslanuestra,comenzaraelataquededesautentificacinparacapturarautomticamenteelhandshake.Cuandoloconsigapasaraautomticamenteaircrackngcon3diccionariosquetieneyacargados.



Encasodequeseleccionemosunareddelaqueyatengamosunhandshakeguardado,pasaraaaircrackngautomticamente

BrutusHack

BrutusHackesunscritp,parapasardiccionariosconlosparmetrospreconfiguradosaunhandshake,previamentecapturado.

Elhandshakedebeestarguardado,antesdeabrirelscript,enlaruta

/opt/Brutus/

Enestaherramientatenemosvariosmodelosdediccionariopreconcebidos,paradistintasredesodistintostiposdediccionarios,porejemplotodoslosDNIotodoslotelfonos.

Enelmenpodemosverqutiposdediccionarioshaypreconcebidos,paraalgunosrouterolosquepodemoscrear.

Unavezqueseleccionamosnuestraopcin,nospedirBSSiDyESSID,cuandolopongamos,nopideelegirlaformadepasareldiccionarioosipreferimosguardarlo.

Elegimosaircrack(ennuestrocaso)ycomienzaapasareldiccionario.



GoyscriptDIC

Scripparecidoalanteriorenelqueencontramos4diccionariosyacreados.LaherramientadetectaautomticamenteloshandshakecapturadosconGoyscriptWPAynosmuestraunalistaconlosquetenemosguardadosparaqueelijamoselquequeremosusar.

Unavezelegidoelhandshakenosmuestraelmendondepodremoselegirqutipodediccionariovamosautilizar.



Podemosseleccionar,uno,variosotodoslosdiccionariosapasar,cuandolohayamoshechoponemos0ycomenzaraapasarlosdiccionariosunotrasotro.

StrinGenerator

Generadordediccionarios,paraatacarhandshakederedesWPA.Herramientamuycompletaconlaquepodremoscrearnuestrosdiccionariosconlasvariablesqueconsideremosoportunas,paracadacaso.

Comoveisnosofrecemltiplesposibilidades,paranuestrodiccionario,desdecrearundiccionariosolonumricoosoloalfabtico,hastacrearunopersonalizadoenelquenosotrosdecidiremosquecaracteres(letras,nmeros,smbolosetc.)

SielegimosporejemploDicc.Deletrasminsculas(opcin1)

Nospedirelnombrequelequeremosdaraldiccionario.

Lalongituddelacadenaqueestarentre2y13(nosotrosvamosaelegir3paraquesearpido).Estoeslalongituddelaposiblecontraseaquevamosapasarposteriormenteconalgnsof,comoaircrackngoPyrit.



Algunosejemplosdepesoytiempoquesetardanencrearlosdiccionarios,extradodelLEEMEdelaaplicacinLetrasminsculas:

5variables>79Mb6Variables>2,30Gbyunos5,30min.7variables>67,3Gbyunas3horas.Nmeros:7variables>85,8Mb8variables>953Mbpocomsde2min.9variables>10Gb

eldiccionariogeneradoserguardadoenlacarpeta

/root/.

Conestaherramientapodrisgenerarcualquierdiccionario,parahacervuestraspruebasyvuestrasauditorias,solonecesitisdecirlequeesloquequerisquecontengaeldiccionario.YporfavornoperdiseltiempocreandodiccionariosdeGbyGbcontodoloqueseosocurra,porquenotendristiempoenvuestravidaparapasarloyademsesposiblequequemiselmicrodevuestramquina.

Aqutenisunsiteenelquepodriscomprobarcuantosetardaenpasarundiccionario,segnloquecontenga

http://www.bitsdelocos.es/computo.php

WPAguiQT

Sencillaguiparapasardiccionariosconaircrackng

Comoveis,enlacaptura,estansimplecomoseleccionareldiccionario,quepreviamentehemoscreadoyseleccionarelhandshakeobtenido.Pulsamosenejecutaraircrack,yempezaraelproceso

Airlin



Esunprobadordeclavescontenidasenundiccionariodetextoplano,queloquehaceescogerunaaunacadaclavedeldiccionarioyvalidarlacontraelap,porloquenonecesitahandshake,peronecesitaestaronlineconelap,silaclavenoescorrecta,elapdicequeesmalayelscriptpasaalasiguiente,silaclaveesbuena,elaplecontestaconautentificacinok,yentonceselscriptsedetieneymuestralaclaveenpantalla.

NonecesitamosmontarlainterfaceenmodomonitoryaqueloquehaceelscriptbsicamenteesintentarconectarsealAPcontodasycadaunadelasclavesquetengamoseneldiccionario(previamentecreado)

1seleccionamoslainterfacequequeremosutilizarpararealizarlaconexin

2tecleamoselEssiddelared

3ponerlarutadondetengamosguardadoeldiccionario

4ponerretardo.Esteeseltiempoquepasaraentrequemandaunaclaveylasiguiente.Noesconvenienteponeruntiempodemasiadocorto,yaquepodraocasionarquenoseprodujeselanegociacin,clienteAP,correctamenteypasemoslaclavecorrectaporalto

Enlasiguienteventanaveremoscmovanpasandolasclaves

Cuandopaselaclavecorrectanoslamostraraenpantalla.



HerramientasparaataquesalprotocoloWPSderedesWPA

Wash

HerramientaparadetectarobjetivosconWPSactivado

ConestaherramientadetectaremostodoslosAPquetengaelprotocoloWPSactivado,primeroydesdelaconsolatendremosquetenernuestrainterface,montadaenmodomonitor

Cdigo:airmonngstarwlanxDondexeselnmerodenuestrodispositivo

Unavezhechoestosolotendremosqueponerenlaconsola

Cdigo:washimonXCycomenzaraelescaneo,estaherramientaNOsirveparalanzarataquesaWPS,essoloparaverposiblesobjetivo.Unavezqueveamoslaredquequeremosauditar,utilizaremoscualquieradelasherramientasqueanalizaremosacontinuacin.

Reaver

ReaveresunaherramientaparaataquesporfuerzabrutaalprotocoloWPS.

Bsicamenteloquehace,esmandar,unoporuno,todoslospinesposiblesalAPobjetivo,paraqueunavezconseguidoelautnticopoderobtenerlaclaveWPA.Elprocesoesporfuerzabrutaypuedetardarhastaundaenserefectivo,inclusopuedequeelroutersedefiendaybloqueelaccesoporpin,despusdeunonumeropredeterminadodeellos,conloqueelprocesonotendrunfinalpositivo.

Laherramientaloquehaceesprobartodaslascombinacionesposiblesdelos4primerosdgitosdelpinyunavezcomprobadoquesoncorrectos,nosreportaraunM6yautomticamenteelprocesopasaraal90%paraseguirprobandolos3siguientesyporltimoelchecksum(ultimodigito).Cuandolos8soncorrectosnosmostraraenpantallalaclaveWPA

Paralanzarlaherramientaintroduciremos

Cdigo:reaverimon0b6A:53:D4:xx:xx:xxvvxxdgitosdelaMACdelrouter



Esteeselcomandobsico,tienemuchasvariablesqueverisenlapropiaherramienta

Empezaraelataqueysitodovabien,veremoscmovanpasandolospines

NosiramostrandoelporcentajeyalfinalnosdarelpincorrectoylaclaveWPA.Estaherramientatambinhasidoretocada,paraprobarprimerolospinesdelosrouterqueseconocequeutilizanunpingenricoounoconocido

WPSPinGenerator



HerramientacreadaporelequipodeSeguirdadWireless.net,quenosmuestralosobjetivosconWPSactivadoyademscotejasudireccinMACconsubasededatosparacomprobarsielrouterutilizaunpinconpatrnconocidoogenrico.Deseras,seobtieneelpinylaclaveWPAensegundos

Elmenesmuyintuitivoysencillo

1escanearNospedirqueseleccionemosinterfaceparamontarenmodomonitorDespuseltiempoqueestarreaverescaneando(pordefecto30seg)Yporltimoloscanalesenlosquequeremosescanear(pordefectode1al14)

2obtenerclave

SilaMAC,noseencuentraenlabasededatos,probaraunpingenricoporsiacasoysinoesvlido,nosloindicaraynospedirqueseleccionemosotrared.LasMacqueestnenlabasededatossemuestraconunSIdecolorverde

Seleccionamoslaredaauditaryseguidamenteseleccionamoslaopcin2obtenerclaveconreaver



Nosmostraraelpinylaclaveylaguardaraen

/root/swireless/WPSPinGenerator/Keys/nombredelaredydireccionmas.txt

GOYscriptWPS

ScriptdelasagadeGoyfilmsparaatacaralprotocoloWPS.

Comoescomnensusherramientas,loprimeroquenospideesseleccionarlainterfaceparamontarenmodomonitoryautomticamentelanzaWash.

NosmostraralasMACconpinconocido,queestnensubasededatosconun#decolorverdeylasquenoestncomprobadasperoesposiblequetenganunpinconocidoconun*decoloramarillo

Lasredesqueyatengamoslaclavesaldrnencolorlila

Ylasquehayansidoprobadasanteriormenteperoqueelprocesonohayaterminado,encolorcarne

Paradetenerelprocesopulsamos

crtl+c

Nossaldrelmenparaelegirlaredaauditar

Elegimoslaquequeramosyautomticamentesopondraprobarelpinopinesconocidos,encasodequenofueseunpinconocido,pasaraautomticamenteaejecutarreaverdeunamaneranormal(pinporpin).

Siseobtienelaclave,nospreguntara,siqueremosconectaralaredysidecimosques,conectaraynosabrirelnavegadorautomticamente.



HerramientasdeHackingenred

CookiesMoster

Gui,paracapturarlascookies,concredencialesdeaccesodelosdispositivosqueestnennuestramismared.Conestaherramientapodremosobtenernombredeusuarioycontraseadelosusuariosqueestnconectadosennuestramismared.Noesnecesarioqueselogueen,yaqueloquecapturamoseslacookieconlainformacinnecesaria.

Enestecasoospongounvideodecmofunciona

ElCazadorCazado

Esunscriptparaahuyentaralosintrusosdenuestrared.Conelconseguimosqueelclientenodeseado,nopuedanavegaryquecadavezqueintentevisitarunaweb,soloconsigaverunapginaquenosotroshemoscreadopreviamenteconunmensajedeltiponomerobeslaconexin,teestoyvigilando

1Elscriptutilizalighttpdparalevantarelservidorwebqueseencargardemostrarelindex.html

2LanzaettercapconelpluginautoaddpararealizarelenvenenamientoARP,elenvenenamientoARPhacequetodoeltrficodelavctimapasepornuestramquinaantesdellegaralrouter(yviceversa)yaspodemosmodificarloanuestroantojo,loquehaceelpluginautoaddesirenvenenandoautomticamentelasnuevasdireccionesMACquesevallanconectadoalared.

3Lanzaettercapenotraterminal,estavezparafalsificarlasresolucionesDNS,deformaquecuandolavctimapreguntecualeslaIPdefacebook.com(porejemplo)seledirquelaIPes192.168.1.20(nuestraIPdondeestcorriendoelservidorweb),entoncesenlabarradedireccionesdesunavegadoraparecerfacebook.comperoloqueestarviendoesnuestroindexconelmensajequelehemosdejado.

Enestecasotambinmejorconunvideo



5PENSAMIENTOSENGUIABASICA

Pingback:Annimo

Pingback:TutorialparaobtenerlacontraseadetuWiFiconWifislax|LiveWifislax

Pingback:WIFISLAX:Guabsica|Elcuadernoboga:Linksynotasparateneramano

Pingback:Wifislax4.8:distribucinGNU/Linuxparalaseguridadwifi|Lamiradadelreplicante

Pingback:ObtenerlacontraseadetuWiFiconWifislaxNTecnologias.org|Todalatecnologiaa1soloclic

Loscomentariosestncerrados.

AirSSL

HerramientaparacrearunAPfakecontodoloqueelloconlleva.PorejemplohacerqueunavctimaseconectealpensandoqueesunAPlegtimo.Osdejounvideo,paraqueseentienda

DescargamanualenPDF

Guia Basica _ Live Wifislax

Documents

Transcript of Guia Basica _ Live Wifislax