Redes y servicios móviles

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Redes y servicios móviles"

Guillermo Rivero Revuelta
hace 7 años
Vistas:

1 Redes y servicios móviles Prácticas de laboratorio José Ángel Vallejo Pinto (vallejo@uniovi.es) Universidad de Oviedo Área de Redes y servicios móviles Prácticas de laboratorio 1/7

2 Auditoría de seguridad de redes WiFi I En esta práctica vamos a usar Kali Linux, una distribución especializada en auditorías de seguridad. La emplearemos para comprobar lo vulnerables que resultan las conexiones WiFi protegidas mediante WEP. Kali es una evolución de la distribución Backtrack, cuyo desarrollo se detuvo en la versión 5 R3. Incorpora más de 300 herramientas que permiten realizar todo tipo de pruebas de penetración avanzadas, asi como de auditoría de seguridad. Viene configurada con los «parches» necesarios y contiene los «drivers» más recientes de una gran cantidad de dispositivos comerciales. Es una distribución completamente gratuita, con código fuente disponible, y puede emplearse instalada en un equipo o en modo «live» para arranque desde un DVD o dispositivo de memoria USB. Redes y servicios móviles Prácticas de laboratorio 2/7

Incorpora más de 300 herramientas que permiten realizar todo tipo de pruebas de penetración avanzadas, asi como de auditoría de seguridad.

3 Auditoría de seguridad de redes WiFi II Equipos necesarios: PC con Kali Linux. Es donde se ejecutarán las aplicaciones de comprobación de la seguridad. En esta práctica se tratará de averiguar la clave WEP de un punto de acceso WiFi. PC con Windows. Se empleará como equipo auxiliar para generar tráfico que facilite la realización de la auditoría. Punto de acceso configurado con seguridad WEP. En el laboratorio se dispone de varios modelos, que van desde los típicamente «domésticos» hasta algunos algo más «profesionales». La práctica se realizará por grupos, cuyos integrantes deberán colaborar en las tareas de la misma: Conexión del PC con Windows al punto de acceso, configuración de dicho PC y ejecución de un programa de generación de tráfico. Ejecución en el PC con Kali Linux de los comandos necesarios para averiguar la clave WEP del punto de acceso. Redes y servicios móviles Prácticas de laboratorio 3/7

Punto de acceso configurado con seguridad WEP. En el laboratorio se dispone de varios modelos, que van desde los típicamente «domésticos» hasta algunos algo más «profesionales».

4 Auditoría de seguridad de redes WiFi III PC con Windows: Conéctalo con un cable Ethernet a uno de los puertos del switch interno del router que pretendes auditar. Verifica que dicho router tiene activada la protección mediante WEP y anota su dirección IP (p.ej ). Ejecuta el programa PingInfoView, indicando como direcciones de destino un rango como PC con Kali Linux: Este PC debe tener conectado un adaptador WiFi USB, que es con el que se realizará la auditoría. Enciéndelo con el DVD de Kali introducido y, durante el arranque, pulsa F12 para que arranque desde el DVD. Los equipos del laboratorio posiblemente estén configurados para arrancar desde el DVD de manera predeterminada, pero si no es así debes utilizar el procedimiento anterior. Redes y servicios móviles Prácticas de laboratorio 4/7

Ejecuta el programa PingInfoView, indicando como direcciones de destino un rango como 192.168.0.1-192.168.0.254.

5 Auditoría de seguridad de redes WiFi IV PC con Kali Linux (cont.): Una vez arrancado el entorno gráfico, abre un terminal y ejecuta el siguiente comando: airmon-ng Deberá aparecer el nombre de la interfaz WiFi, con el chipset y el controlador, que habitualmente será wlan0. Configura dicha interfaz para ponerla en modo monitor con el siguiente comando: airmon-ng start wlan0 Ahora debe haber una nueva interfaz de red denominada mon0, que utilizaremos para el resto de pasos. Explora las redes disponibles con el siguiente comando: airodump-ng mon0 Deberá aparecer el punto de acceso con seguridad WEP que vas a auditar. Debes anotar su dirección MAC (BSSID), que tendrás que usar en los siguientes comandos. Redes y servicios móviles Prácticas de laboratorio 5/7

6 Auditoría de seguridad de redes WiFi V PC con Kali Linux (cont.): Detén la exploración del paso anterior con Ctrl+c. Ahora hay que capturar el tráfico transmitido por el punto de acceso en cuestión, para lo cual hay que volver a ejecutar el comando de exploración, pero esta vez centrado en dicho punto de acceso y en el canal en que trabaje el mismo: airodump-ng -w rsm -c 11 --bssid AA:BB:CC:DD:EE mon0 Donde -w rsm indica que el resultado de la exploración se guarde en un archivo con prefijo rsm; -c 11 especifica el canal en el que opera el punto de acceso y con --bssid se indica su dirección MAC. Debes fijarte en la columna #Data, que indica cuántos paquetes de datos ha procesado el punto de acceso. Para poder descifrar adecuadamente una clave WEP pueden hacer falta alrededor de paquetes. Si está ejecutándose PingInfoView, este número debería subir con bastante rapidez. Redes y servicios móviles Prácticas de laboratorio 6/7

en el canal en que trabaje el mismo: airodump-ng -w rsm -c 11 --bssid AA:BB:CC:DD:EE mon0 Donde -w rsm indica que el resultado de la exploración se guarde en un archivo con prefijo rsm; -c 11

7 Auditoría de seguridad de redes WiFi VI PC con Kali Linux (cont.): Cuando hayas capturado un número suficiente de paquetes, abre una ventana de terminal nueva y ejecuta: aircrack-ng rsm-01.cap Donde rsm es el prefijo del archivo de captura especificado anteriormente. En unos instantes debe aparecer la clave del punto de acceso. Si el punto de acceso tiene clientes inalámbricos conectados es posible acelerar el proceso de captura de paquetes inyectándolos desde Kali Linux. Para ello es necesario, en primer lugar, asociar nuestro equipo con el punto de acceso, para lo cual se emplea el comando: aireplay-ng a AA:BB:CC:DD:EE mon0 Después se inyectan paquetes al punto de acceso con el comando: aireplay-ng -3 -b AA:BB:CC:DD:EE mon0 Redes y servicios móviles Prácticas de laboratorio 7/7

Si el punto de acceso tiene clientes inalámbricos conectados es posible acelerar el proceso de captura de paquetes inyectándolos desde Kali Linux.

Documentos relacionados

AUDITORÍA WIFI. Una vez que tengamos backtrack arrancado, y cargado aparecerá una pantalla en la que debemos introducir el comando startx

AUDITORÍA WIFI. Una vez que tengamos backtrack arrancado, y cargado aparecerá una pantalla en la que debemos introducir el comando startx AUDITORÍA WIFI Bueno, como indica el propio título, en este documento trataré de explicar de la forma más breve y fácil posible la forma de extraer una clave WEP de una red WIFI usando el sistema operativo