MANUAL PARA ABRIR REDES WAPA/WPA2 TKIP O AES CON DICCIONARIO

Transcripción

1 MANUAL PARA ABRIR REDES WAPA/WPA2 TKIP O AES CON DICCIONARIO ** Este manual está orientado para wifislax en modo live CD ** ****Los diccionarios hay que tenerlos metidos en la raíz del pen USB**** -El primer paso es configurar la bios de nuestro pc para que arranque desde el CD: - Justo al encender la máquina nos fijamos en la tecla que nos pide para entrar en bios setup en el post inicial, normalmente es SUPR, F12 o F2 (Según la marca de nuestra bios), accedemos a boot y posteriormente deberemos situar el lector de CD en el primer lugar. -Una vez hecho esto, guardamos los cambios y reiniciamos (normalmente F10), cuando le demos a reiniciar, deberemos de meter el CD de wifislax para que arranque desde él y cuando estemos en la primera pantalla pulsamos enter.

2 -Seguidamente, nos saldrá un grub o boot de arranque para seleccionar el sistema, elegiremos la primera opción. -Cuando haya terminado de cargar nos aparecerá una pestaña para identificarnos, en usuario hay que poner root y en contraseña toor (root al revés), una vez hecho esto se nos pone en modo Terminal shell y nos pide un comando, hay que introducir startx para arrancar la interfaz gráfica.

3 -Una vez lo tengamos cargado, quedará parecido a este: -Una vez aquí, en la parte inferior izquierda veremos unos iconitos, buscamos el de la consola de comandos shell y la abrimos. Lo primero que debemos hacer una vez tenemos el shell ya abierto es poner nuestra tarjeta wifi que vamos a usar para estudiar en modo monitor, o modo escucha. Para ello, escribimos el siguiente comando: iwconfig Y nos muestra una información parecida a esta: Como vemos, nuestra interfaz es ath0 (Puede ser otra, depende de cuantas tengamos y de la marca de la tarjeta), pues para ponerla en modo monitor sería tal que así: airmon-ng stop ath0 airmon-ng start ath0

4 Y nos debe de salir una información como esta: Como podemos apreciar, se nos pone en monitor mode. Bueno pues ya estamos listos para empezar -Lo siguiente que debemos hacer es escanear en busca de las redes que tenemos a nuestro alcance, para ello introducimos en la consola shell el siguiente comando: airodump-ng ath0 -Nos debe de salir una pestaña como esta, en la cual vemos como escanea las redes. Hay que tener en cuenta que cuanto más pwr haya en la red, quiere decir que la red está a mejor alcance, y cuando mejor alcance más fácil es de capturar los paquetes y de experimentar con ella. -Bueno una vez fijado nuestro objetivo en la red con la que queremos jugar o experimentar, pulsamos la tecla CTRL+C para cerrar el escaneo. Nos debemos de fijar en la mac del ap de nuestro objetivo, es decir en el bssid. Una vez hayamos decidido cuál nos interesa para trastear, pues iniciamos el ataque: airodump-ng c 6 --bssid 00:80:5A:5A:79:9F w captura ath0 *Donde -c 6 es el canal de transmisión que usa nuestro objetivo, -bssid es la mac de nuestro objetivo y w captura es la ruta y nombre donde se guardará el fichero de captura de paquetes.

5 Una vez iniciado el ataque hay que esperar a que en la pantalla nos ponga que ha conseguido el hanshake, para conseguirlo debe de haber algún cliente conectado a nuestro objetivo, ya que si no hay cliente no hay hanshake y si no hay hanshake no podemos jugar. Como podemos ver en la imagen superior, hay un cliente conectado, lo que debemos hacer ahora es tirarlo abajo y autentificarnos nosotros con su mac para que nuestro objetivo crea que somos él. Para ello usaremos: aireplay-ng a 00:80:5A:5A:79:9F -c 00:18:DE:A8:53:48 ath0 *Donde -a es la dirección mac de nuestro objetivo y c es la dirección mac del cliente al que queremos suplantar. -Cuando tiremos abajo al cliente original al meter este comando, el cliente automáticamente intentará reconectar y es en este mismo instante cuando capturaremos el tan ansiado hanshake. Bueno una vez obtenido el hadshake, ya solo nos queda obtener la clave por lo que cerramos esto (CTRL+C) pero dejamos la shell abierta. -Para empezar a buscar la clave, lo primero que debemos hacer es meter el pen USB que contiene los diccionarios que metimos previamente, normalmente el pendrive se monta en Linux en /media/sdb1, por lo que esa será nuestra ruta. Para empezar a buscar la clave dentro del diccionario, en una consola escribimos lo siguiente: aircrack-ng w /media/sdb1/diccionario.txt *.cap

6 *Donde -w es la ruta que le indicamos donde tenemos el diccionario y *.cap es el fichero captura que nos guardó cuando iniciamos el ataque. Este proceso puede tardar desde 2 minutos a varios días, ya que tiene que leer de 1 en 1 las palabras del diccionario y comprobarlas, y como es evidente si la palabra no está en nuestro diccionario no nos sacará la clave, una vez terminado aparecerá algo así: Recordad que el acceso a redes de terceros es delito, esto es para experimentar con tu propia red, como yo lo he hecho. Bueno espero que sea de utilidad este manual y no seáis malos!!!! Si tenéis dudas de cómo proteger vuestro wifi os doy unos consejillos... -Encriptar en WPA2 si es posible. -Cifrarla con AES key alternando mayúsculas y minúsculas con números y caracteres especiales (cuanto mayor longitud mejor). Un ejemplo de contraseña sería "P@sSw0rD" *En vez de una "a" es "@" (arroba) *En vez de una "o" es un cero "0" Con esta contraseña alternamos mayúsculas, minúsculas, números, letras y caracteres especiales...es decir TODO!!!

7 Y si aún quieres protegerte más: -Ocultar el SSID (Nombre de la red). -Desactivar el DHCP. -Cambiar el user y pass del router. -Poner un rango de ips diferentes al que viene por defecto. -Activar el acceso por mac, con lo que sólo se podrán conectar las mac que tú especifiques. Por qué todo esto? -Pues porque ocultando el nombre de la red, dificultas al que quiere abrirte la red ya que primero necesita saber el nombre. -Porque aunque te saquen la clave si tienes el DHCP desactivado y el rango de ips cambiado, le será muy difícil encontrar que rango tienes puesto ya que al desactivar el DHCP tu router no le da la IP automáticamente por lo que no puede navegar ni nada. -Y activar el acceso por mac porque aunque haya averiguado el rango de ip que está usando cosa que lo veo difícil si tenéis un poquito de sentido común al poner el rango, pues si no clona una de tus mac no podrá conectarse. Creado por GUERRERO para Agradecimientos: