CrackVan: Aprendiz de... Maestro de... » Wireless http://blog.crackvan.net Linux, Gadgets e Internet Wed, 13 Apr 2011 09:47:40 +0000 en hourly 1 http://wordpress.org/?v=3.3.1 Vídeo: Aircrack-ng en el iPhone / iPod Touch http://blog.crackvan.net/2008/03/22/620/ http://blog.crackvan.net/2008/03/22/620/#comments Sat, 22 Mar 2008 19:12:55 +0000 CrackVan http://blog.crackvan.net/2008/03/22/620/ Parece que se van dando los primeros pasos para poder utilizar la suite Aircrack-ng en el iPhone / iPod Touch, aun no se puede poner la WiFi en modo monitor, inyectar trafico o capturarlo, pero si se puede ejecutar aircrack-ng sobre un fichero .ivs que ya tengamos ;) , la utilidad puede que no sea mucha de momento, pero todo se andará…

Lo dicho, no es que sea muy útil de momento, esperemos que pronto se pueda poner en modo monitor la WiFi del iPhone / iPod Touch y podamos inyectar y capturar trafico…

Más información en iPhoneApps

]]> http://blog.crackvan.net/2008/03/22/620/feed/ 0 Disponible aircrack-ng 1.0-beta2 con Wesside-ng http://blog.crackvan.net/2008/02/18/disponible-aircrack-ng-10-beta2-con-wesside-ng/ http://blog.crackvan.net/2008/02/18/disponible-aircrack-ng-10-beta2-con-wesside-ng/#comments Mon, 18 Feb 2008 09:01:57 +0000 CrackVan http://blog.crackvan.net/2008/02/18/disponible-aircrack-ng-10-beta2-con-wesside-ng/ Se puede descargar la Beta 2 de aircrack-ng 1.0, que viene con la nueva herramienta wesside-ng.
Descarga para Linux
Descarga para Windows

]]> http://blog.crackvan.net/2008/02/18/disponible-aircrack-ng-10-beta2-con-wesside-ng/feed/ 1 Video: Hackear / Crackear WEP con Wesside-ng en 1 Minuto http://blog.crackvan.net/2008/02/17/video-hackear-crackear-wep-con-wesside-ng-en-1-minuto/ http://blog.crackvan.net/2008/02/17/video-hackear-crackear-wep-con-wesside-ng-en-1-minuto/#comments Sun, 17 Feb 2008 18:30:12 +0000 CrackVan http://blog.crackvan.net/2008/02/17/video-hackear-crackear-wep-con-wesside-ng-en-1-minuto/ Como comentaba en el post anterior sobre Wesside-ng, es posible obtener la clave WEP de una red Wireless de forma automatizada utilizando esta herramienta, hasta tal punto de poder obtener esa clave WEP ¡en 1 minuto!

wesside-ng: Obtener clave WEP en 1 minuto

Todo ello utilizando BackTrack 3 (descarga), ese proceso se puede ver en el vídeo que nos muestra algunas de las posibilidades que nos ofrece esta completa distribución de auditoria de seguridad. Ademas el vídeo esta en buena calidad y se leen las cosas perfectamente ;)

BackTrack 3 Teaser Video (Wesside sale en el minuto 2)

]]> http://blog.crackvan.net/2008/02/17/video-hackear-crackear-wep-con-wesside-ng-en-1-minuto/feed/ 12 Airelab, Easy WEP Finder y Wlan_Ripper: Ataque a WEP por Diccionario http://blog.crackvan.net/2008/02/17/airelab-easy-wep-finder-y-wlan_ripper-ataque-a-wep-por-diccionario/ http://blog.crackvan.net/2008/02/17/airelab-easy-wep-finder-y-wlan_ripper-ataque-a-wep-por-diccionario/#comments Sun, 17 Feb 2008 16:34:10 +0000 CrackVan http://blog.crackvan.net/2008/02/17/airelab-easy-wep-finder-y-wlan_ripper-ataque-a-wep-por-diccionario/ Han encontrado algunos patrones de generación de las claves WEP por defecto en las redes de Telefónica (WLAN_xx), ONO, R y Orange, y mediante un ataque por diccionario (generado con la MAC del Router y el nombre de la red)  y capturando 4 IVS contados, puede que tengas suerte y recupere la clave. Ver aquí. Lo malo… que el Wlan_Ripper funciona en Windows. Gracias por el aviso Herzeleyd :P

]]> http://blog.crackvan.net/2008/02/17/airelab-easy-wep-finder-y-wlan_ripper-ataque-a-wep-por-diccionario/feed/ 5 Wesside-ng: Romper WEP de forma automatizada con Aircrack-ng y Aircrack-ptw http://blog.crackvan.net/2008/02/17/wesside-ng-romper-wep-de-forma-automatizada-con-aircrack-ng-y-aircrack-ptw/ http://blog.crackvan.net/2008/02/17/wesside-ng-romper-wep-de-forma-automatizada-con-aircrack-ng-y-aircrack-ptw/#comments Sun, 17 Feb 2008 12:59:33 +0000 CrackVan http://blog.crackvan.net/2008/02/17/wesside-ng-romper-wep-de-forma-automatizada-con-aircrack-ng-y-aircrack-ptw/ Wesside-ng es la ultima herramienta del equipo de aircrack-ng, que automatiza el proceso de romper la clave WEP de una red Wireless.

Después de poner nuestra tarjeta en modo monitor y lanzar la herramienta de forma adecuada, ella solita se encargara de buscar la red, asociarse al AP, snifar los paquetes necesarios, inyectar trafico para recoger mas paquetes y lanzar aircrack-ptw para obtener la clave ;)

Estos son los pasos que sigue wesside-ng:

  1. Realiza saltos entre los distintos canales buscando una red wireless con clave WEP.

  2. Una vez que encuentra una red, intenta autenticarse. Si la autenticación falla, entonces el programa intenta encontrar una dirección MAC que se haya asociado con el AP para engañarlo.

  3. Una vez que el programa se ha autenticado satisfactoriamente intenta asociarse con el AP.

  4. Después de snifar un simple paquete de datos, procede a descubrir los 128 bytes de un PRGA enviando paquetes “broadcasts” e interceptando los paquetes de respuesta. Esto es lo que se conoce como ataque de fragmentación. El PRGA se escribe en el archivo prga.log.

  5. Después obtiene un paquete “ARP request” y desencripta la dirección IP usando la técnica “linear keystream expansion”. Esto se usa para construir la petición ARP que se usará para la inyección.

  6. Inyecta paquetes con peticiones ARP en la red para esa dirección IP.

  7. Lanza el aircrack-ng PTW attack para determinar la clave WEP.

La herramienta se encuentra en desarrollo y puede tener algún bug, también tiene algunas limitaciones conocidas, como que solo soporta autenticación abierta (open authentication), solo en redes tipo B y G, y la funcionalidad de falsificar la dirección MAC no funciona si en la red hay mucho tráfico.

Ya se encuentra disponible en la reciente distribución BackTrack 3 Beta para ser probada ;)

Forma de uso y parámetros de la herramienta:

wesside-ng <opts> -i <interfaz wireless>

  • -h Muestra una lista con las opciones.

  • -i Nombre de la interface wireless.

  • -n “Net IP” como en “who has destination IP (netip) tell source IP (myip)”. (Opcional)

  • -m “MY IP” “who has destination IP (netip) tell source IP (myip)”. (Opcional)

  • -a Dirección MAC origen (Opcional)

  • -c No iniciar aircrack-ng. Únicamente capturar paquetes hasta que se pulse control-C para parar el programa. (Opcional)

  • -p Determina el mínimo número de bytes del PRGA. Por defecto 128 bytes. (Opcional)

  • -v Dirección MAC del punto de acceso Wireless (Opcional)

  • -t Para cada número de IVs especificado, reiniciar aircrack-ng PTW. (Opcional)

  • -f Permite definir el número de canal más alto para ser escaneado. Por defecto canal 11. (Opcional)

Cuando ejecutas wesside-ng, se crean tres archivos automáticamente en el directorio actual:

  • wep.cap – El archivo de paquetes capturados. Contiene los paquetes completos y no solo los IVs.

  • prga.log – Contiene el PRGA obtenido a través del ataque de fragmentación.

  • key.log – Contiene la clave WEP que se ha encontrado.

Es muy importante borrar estos archivos antes de iniciar el programa cuando se cambie el punto de acceso del que queremos obtener la clave.

Ejemplo: despues de poner la tarjeta en modo monitor utilizando airmon-ng se puede lanzar el comando estandard para utilizar Wesside-ng:

wesside-ng -i <interfaz wireless> 

Sin duda una muy buena herramienta a probar, y aun esta en desarrollo…

Más información aquí

]]> http://blog.crackvan.net/2008/02/17/wesside-ng-romper-wep-de-forma-automatizada-con-aircrack-ng-y-aircrack-ptw/feed/ 6 WifiCazo, listo para cocinar tu Wireless http://blog.crackvan.net/2007/11/09/wificazo-listo-para-cocinar-tu-wireless/ http://blog.crackvan.net/2007/11/09/wificazo-listo-para-cocinar-tu-wireless/#comments Fri, 09 Nov 2007 00:10:40 +0000 CrackVan http://blog.crackvan.net/2007/11/09/wificazo-listo-para-cocinar-tu-wireless/ Fruto de mi visita de hoy a Madrid, en el mini-piso/estudio/habitáculo de mi primo.

Oye y funciona!! jeje

]]> http://blog.crackvan.net/2007/11/09/wificazo-listo-para-cocinar-tu-wireless/feed/ 6 Bolsas para portátil con detector WiFi http://blog.crackvan.net/2007/10/14/bolsas-para-portatil-con-detector-wifi/ http://blog.crackvan.net/2007/10/14/bolsas-para-portatil-con-detector-wifi/#comments Sun, 14 Oct 2007 11:00:06 +0000 CrackVan http://blog.crackvan.net/2007/10/14/bolsas-para-portatil-con-detector-wifi/ Hace poco comenté la existencia de una camiseta que detecta redes WiFi, pues bien, estas bolsas/maletines para portatiles de Soyntec vienen a completar el modelito Otoño-Invierno WiFi :D

Esta disponible en forma de bandolera, mochila, maletín y maleta, con capacidad para introducir portátiles de hasta 15.4 pulgadas, y la maleta hasta 17 pulgadas. Detecta redes WiFi en un radio de 50 metros (802.11b y 802.11g).

Llevan una pequeña pantalla en el exterior, donde podemos ver si hay alguna red WiFi a nuestro alcance.

El precio es de 49.90 euros.

Vía, Soyntec, xataka

]]> http://blog.crackvan.net/2007/10/14/bolsas-para-portatil-con-detector-wifi/feed/ 2 Camiseta Geek detectora de redes WiFi http://blog.crackvan.net/2007/10/07/camiseta-geek-detectora-de-redes-wifi/ http://blog.crackvan.net/2007/10/07/camiseta-geek-detectora-de-redes-wifi/#comments Sun, 07 Oct 2007 19:30:42 +0000 CrackVan http://blog.crackvan.net/2007/10/07/camiseta-geek-detectora-de-redes-wifi/ Las detecta y ademas muestra la potencia con que las detecta :D

Necesita 3 pilas AAA para funcionar, detecta frecuencias pertenecientes a los estandares 802.11b y 802.11g, y el panel delantero es desmontable, para poder lavarla de vez en cuando :P

Estará disponible a finales de Octubre, por 29,99 dólares en ThinkGeek

]]> http://blog.crackvan.net/2007/10/07/camiseta-geek-detectora-de-redes-wifi/feed/ 7 Video: Crackear Clave WEP en menos de 2 minutos con Aircrack-ptw http://blog.crackvan.net/2007/10/01/video-crackear-clave-wep-en-menos-de-2-minutos-con-aircrack-ptw/ http://blog.crackvan.net/2007/10/01/video-crackear-clave-wep-en-menos-de-2-minutos-con-aircrack-ptw/#comments Mon, 01 Oct 2007 16:00:39 +0000 CrackVan http://blog.crackvan.net/2007/10/01/video-crackear-clave-wep-en-menos-de-2-minutos-con-aircrack-ptw/ Ya os hablé en su día de las novedades y mejoras que aportaba Aircrack-ptw, incluso una receta completa para romper el cifrado WEP tanto Aircrack-ng como Aircrack-ptw.

Este vídeo ilustra muy bien la idea y el potencial de Aircrack-ptw a la hora de romper las claves WEP, capturando muchísimo menos tráfico, que si usásemos Aircrack-ng ;)

]]> http://blog.crackvan.net/2007/10/01/video-crackear-clave-wep-en-menos-de-2-minutos-con-aircrack-ptw/feed/ 8 Video: Crackear Clave WEP en 10 minutos con BackTrack y Aircrack-ng http://blog.crackvan.net/2007/10/01/video-crackear-clave-wep-en-10-minutos-con-backtrack/ http://blog.crackvan.net/2007/10/01/video-crackear-clave-wep-en-10-minutos-con-backtrack/#comments Mon, 01 Oct 2007 11:35:43 +0000 CrackVan http://blog.crackvan.net/2007/10/01/video-crackear-clave-wep-en-10-minutos-con-backtrack/ En este vídeo podemos ver claramente un ejemplo de ataque al cifrado WEP de una red wireless en la que no había trafico para poder inyectar (no había clientes asociados) y para lo que se crea una asociación ficticia, para después poder inyectar paquetes ;)

Utilizando BackTrack y Aircrack-ng:

Todo con fines educativos ;)

]]> http://blog.crackvan.net/2007/10/01/video-crackear-clave-wep-en-10-minutos-con-backtrack/feed/ 63