only Linux [ubuntu, kubuntu .]..[ it goes live cd or anything] Only WEP,
1-open console and write
apt-get install aircrack-ng
and installed the aircrack-ng pack.
2nd - on the same console or another esribir sudo-s and then ask them the password to work as root.
.............................................................
Sin utilizar live cd de backtrack,wifislax y demas...
solo Linux [ubuntu,kubuntu.]..[no hace falta live cd ni nada] Solo WEP,
1º-abrir una consola y escribir
apt-get install aircrack-ng
así instalaran el pack de aircrack-ng.
2º- en la misma consola o en otra esribir sudo -s y despues les pedira la contraseña para poder trabajar como root.
write in console
iwconfig
to see our network card
...............................................................
escribimos en consola
iwconfig
para ver nuestra tarjeta de red
As can see mine is called wlan0
Then we write:
airmon-ng stop wlan0
(in my case is wlan0 because mine is so called but you should put whatever they go on you)
and then
airmon-ng start wlan0
This is to put it into monitor mode and capture power networks. Notice that puts the card into monitor mode on a virtual calling card mon0, so now we use at the end of each code * mon0 * because it is the mode that this monitor
..........................................................
Como puden ver la mia se llama wlan0
Luego escribimos:
airmon-ng stop wlan0
(en mi caso es wlan0, porque la mia se llama así pero ustedes deben colocar lo que les salga a ustedes)
y despues
airmon-ng start wlan0
Esto es para ponerla en modo monitor y poder captar redes. Notaran que pone la tarjeta en modo monitor en una tarjeta virtual llamada mon0, así que ahora usaremos al final de cada codigo * mon0 * porque es la que esta en modo monitor.
Then we write
airodump-ng mon0 , grasp and networks
.............................................................
Luego escribimos
airodump-ng mon0 . así captamos redes
We found a few but we are going to focus on which has more traffic (# data).
Now press Ctrl + C and you will see that will stop the search, then type
airodump-ng - channel X - write [what they want] mon0
Escribirmos channel in the channel in which is the network (in this column CH) In my case would be 10. And [you want] to write something short for example the network name or something to know that this network is very good and acuerdence the end because what we need. I tuto_red and writing
THE PHOTO BELOW
Open another console and then re-enter sudo-s to become root. We write to know if our MAC config. (If you know before we do not need to post it)
...............................................................
Hemos encontrado unas cuantas pero nos vamos a centrar en la que mas trafico tenga (#data).
Ahora presionamos crtl + C y veran que se detendra en la busqueda, ahora escribimos
airodump-ng --channel X --write [lo que quieran] mon0
En channel escribirmos el canal en el que esté esa red (esta en la columna de CH) En mi caso seria el 10. Y en [lo que quieras] escriban algo corto por ejemplo el nombre de la red o algo para saber que es esa red y acuerdence muy bien para el final porque lo necesitaremos. Yo e escrito tuto_red
LA FOTO MAS ABAJO
Abrimos otra consola y volvemos a escribir sudo -s para ser root. Escribimos if config para saber nuestra MAC.(Si la saben de antes no hace falta que lo pongan)
Being completed in this way about getting the other console and we have now opened write:
aireplay-ng -3-b BSSID-h MiMaC mon0
For we know the BSSID of the first console, the victim and seek to copy the first column that puts BSSID, in my case is that it begins ........ 00:02 and in our anger MiMaC MAC that must exit the config if that where the arrow in the picture. (you can copy a paper or be copied from console to console)
PHOTO BELOW
Now open another console and type
aireplay-ng -1 -0-e ESSID-a BSSID-h MiMaC mon0
ESSID write in the name of the network that is the last column and at the same BSSID BSSID before and MiMaC the mac than before, is not it not too complex?
This serves to desautentificar and packets can be injected to the network, which is due to leave: Association successful :-) (AID: 1)
As in the photo, and you can see the ARP in the second console starts up very fast
...............................................................
Terminaria quedando de esta manera mas o menos capturando la otra consola y en la que hemos abierto ahora escribimos:
aireplay-ng -3 -b BSSID -h MiMaC mon0
Para saber la BSSID vamos a la primera consola, buscamos a la victima y copiamos la primera columna que pone BSSID, en mi caso es esa que empieza por 00:02........ y en MiMaC ira nuestra MAC que en el if config debe salir donde esta la flecha en la foto.(Pueden copiarlas a un papel o ir copiandolas de consola a consola)
FOTO MAS ABAJO
Ahora abrimos otra consola y escribiremos
aireplay-ng -1 -0 -e ESSID -a BSSID -h MiMaC mon0
En ESSID escribiremos el nombre de la red que es la ultima columna y en BSSID la misma BSSID que antes y en MiMaC la misma mac que antes, ¿no es muy complejo no?
Esto sirve para desautentificar y poder inyectar paquetes a la red, lo que debe de salir es: Association successful :-) (AID: 1)
Como en la foto, y podran ver como los ARP en la segunda consola empieza a subir muy rapido
The last console that we can not do anything close. Now you only have to wait for ARP packets on the second console, amounting to about 65,000, depending on the network, and / or traffic
............................................................
La ultima consola que ya no hace nada la podemos cerrar. Ahora solo queda esperar a que los paquetes ARP de la segunda consola llegen a unos 65000, esto depende de la red, y el trafico,
As you can see in the picture and captured 73,000 packets.
Once we've reached the desired packages will give you the two consoles that we have to ctrl + C and close the other one and proceed to use the captured packets with aircrack.
Wrote: aircrack-ng loquequieras-01.cap
In [you want] anger because before we had told them where to put the network name, or something to remember, because they need it. As I had tuto_red and post it. I have to leave a screen like this
...................................................................
Como pueden ver en la foto e capturado 73000 paquetes.
Una vez que hayamos llegado a los paquetes deseados le daremos en las dos consolas que nos quedan a ctrl+C y cerramos una y en la otra procedemos a usar el aircrack con los paquetes capturados.
Escribimos: aircrack-ng loquequieras-01.cap
En [lo que quieras] ira lo que habiamos puesto antes donde les dije que pusieran el nombre de la red,o algo para acordarnos, porque lo necesitariamos .Como yo habia puesto tuto_red e puesto eso. Les tiene que salir una pantalla como esta
Enter the number of the network that is in this case the 1 and press Enter.
You must exit this screen, and according to the IVs that are captured took a little more or less get the key, and you have the pass of the network
...........................................................
Escribimos el numero de la red que sea en este caso la 1 y presionan enter.
Debe salir esta pantalla, y segun los IVs que hallan capturado tardara un poco mas o menos en sacar la clave,y ya tienen la pass de la red
The first key is given in hexadecimal and must be removed for use on: that between each number, the other is in ASCII
..............................................................
La primera clave que les da esta en hexadecimal y para usarla hay que quitar los : que hay entre cada numero, la otra es en ASCCI
No hay comentarios:
Publicar un comentario