Herramientas del mal IV: Crackeo de Redes Inalámbricas.

Año nuevo vida nueva! comienzo este año repasando en breves pasos como obtener una clave WEP de una red. Existen múltiples herramientas para poder realizarlo. En principio debéis saber que todas las claves WEP son vulnerables y la WPA depende de los bits y el algoritmo de encriptación. Pero hoy nos vamos a centrar en las WEPs.

Lo más sencillo es tener un portátil y una distro de linux. Si alguno de vosotros piensa que no tiene nada que hacer porque ni tiene linux, ni lo controla....no os preocupéis. Tenéis 2 opciones: o lo hacéis en windows, con menos probabilidad de éxito y más probabilidad de cargarte el sistema...(lo veremos más adelante), o utilizar una distro live CD de linux (live CD es un CD que no te instala nada en el disco duro, lo metes y reinicias el sistema. Todo te lo carga en la RAM), como por ejemplo el Wifiway o Wifislax (Basado en slackware) o el BackTrack.
También existen las mismas distros en live USB para los que tienen netbooks sin CD.


Una vez que arrancamos linux, abrimos una terminal y entramos en modo superusuario y escaneamos las redes inalámbricas que hay en la red con el comando "iwlist".  Una vez de que hemos elegido el objetivo debemos poner nuestra tarjeta de red en modo monitor o promiscuo (para que esnife todos los paquetes) con "airmon-ng". Una vez hecho esto no tenemos más que capturar paquetes. Los que nos interesan son los DATAS no los BACON. La captura de paquetes se realiza con "airodump-ng" y te genera un fichero .cap. Aplicas "aircrack-ng" sobre este .cap. y si tienes los paquetes necesarios te saldrá la clave WEP.

¿Parece complicado? Vamos a poner un ejemplo:
sudo su --------------------------------------->para entrar en modo superusuario
iwlist wlan0 scan------------------------------>escanear redes (depende del nombre de la interface)
airmon-ng start wlan0-------------------------> pone la tarjeta en modo monitor
airodump-ng -w --channel (nº) ruta------------> captura paquetes donde -w es para que te guarde. Hay que                                                                        poner el nº de canal obtenido en iwlist y la ruta donde queremos guardar el archivo. Te generará un archivo.cap
aircrack-ng archivo.cap -----------------------> Obtiene la WEP.

Cuando capturemos paquetes  con airodump, nos interesan los paquetes DATAS. Cuantos paquetes nos hacen falta? Depende de la clave. Con un millón de datas se puede sacar sin problemas. De todas formas, no cierres la ejecución del airodump-ng, Abrete otra terminal y vete probando. Puedes aplicar Aircrack-ng aunque la captura esté en ejecución.

Problemas que pueden surgir:
- Si no consigues poner la tarjeta en modo monitor tal vez tengas que desactivarla ponerla en modo monitor y activarla de nuevo. como se hace?
ifconfig wlan0 down
airmon-ng start wlan0
ifconfig wlan0 up

- Puede darse el caso de que te cueste mucho capturar paquetes porque no hay nadie conectado a ese dispositivo, asi que tendrás que inyectar trafico con el comando Aireplay-ng

- Puede ser que tu tarjeta de red no soporte el modo monitor. Tendrás que descargarte controloadores adaptados que te lo permitan. En la página www.wildpackets.com tienes una gran cantidad de ellos.


Espero haber sido de ayuda. Cualquier cuestión no dudéis en preguntarla.
Más adelante veremos como se hace desde windows o a través de GUI de una distro de linux.