Backtrack 5

ACERCA DE

POSTS

Antenas

Articulos

Equipos

Iniciacion

Reviews

07. JUN, 2011  70 COMMENTS

Antes de entrar en materia, debemos recordar que esta distribución, como su uso, depende del usuario. Estas herramientas y este manual/tutorial no están diseñados para fines delictivos. Por tanto la responsabilidad del uso que se haga de ello, depende únicamente de vosotros. Haced buen uso de esta información.

Los siguientes pasos los hemos realizado con una Crotalus USB 2000mW con Chipset Ralink 3070L. Sin embargo, usando otras tarjetas compatibles estos pasos también podrían ser válidos, como por ejemplo con adaptadores con chipset Realtek 8187L. Hemos usado la última versión, el Backtrack 5 Revolution con el entorno gráfico GNOME.

Actualización: Para que este método funcione correctamente, debe haber al menos un cliente conectado a la red que vamos a auditar.

Utilizaremos un programa llamado Gerix Wifi Cracker. El programa se encuentra en:Applications → BackTrack → Exploitation Tools → Wireless Exploitation → WLAN Exploitation → gerix-wifi-cracker-ng.

Esta es la pantalla principal del programa.

Ahora nos dirigimos a la pestaña Configuration:

El primer paso es iniciar el modo monitor de la tarjeta wireless, para hacer eso pulsamos donde pone: Enable/Disable Monitor Mode. Veremos que nos crea otro interfaz de red llamado mon0. Este es el que utilizaremos para descifrar la clave.

El segundo paso es escanear las redes que tenemos alrededor, para eso tenemos que pinchar en Scan Networks.

Observamos cómo nos aparecen varias redes, ponemos en primer lugar la red objetivo.

Ahora que ya tenemos la red escogida nos dirigimos a la pestaña WEP, aquí tenemos que escoger la opción: Start Sniffing and Logging.

Veremos cómo se nos abre un terminal con la red a la que nos queremos asociar. El siguiente paso es autenticarnos para realizar el ataque. Para eso nos tenemos que dirigir aWEP Attacks (with clients) y pulsar en Associate with AP using fake auth.

Observamos que en la columna AUTH pone OPN. Eso significa que la autenticación se ha realizado con éxito.

A continuación realizaremos un ataque a la red escogida, para eso pulsamos en ARP request replay.

Veremos cómo se abre otra terminal (la de la izquierda en la imagen). Esta terminal es la que inyecta paquetes, para poder descifrar la clave necesitamos que el número de #Data de la terminal de la derecha aumente, podemos intentar averiguar la clave a partir de las 5000 #Data, aunque no hay un número exacto, todo depende de la longitud de la clave.

Cuando tengamos suficientes #Data nos dirigimos a la pestaña Cracking y pulsamos enAircrack-ng – Decrypt WEP password. Si tenemos éxito nos saldrá la siguiente pantalla:

Envia

Iniciacion

2000mW, 2W, 3070L, 802.11b, 802.11g, 802.11n, 8187L, backtrack, crotalus, gnome, inalambrica,inalambricas, mac, manual, punto de acceso, ralink, realtek, seguridad, tarjetas, tutorial, wep, wi-fi,wifi, wireless

FON alcanza los 4 millones de puntos wifi

Nueva Review del Crotalus 2000mW (2W) con Ralink 3070L por Zero13Wireless

Billy21. Ago, 2011 at 20:01

si , desabilitando el wifi del portatil y activando el usb del realtek en el backtrack, ya me funciona el back track por cierto   .

josue24. Ago, 2011 at 16:58

como se si mi tarjeta de red es compatible con back track y que tarjeta son compatibles

Hfreddy01. Sep, 2011 at 0:06

Oieee, una pregunta,

hice todo lo q pusiste, y todo salio a la perfeccion

cuado tenia mas de 18mil # data hice lo del pass, y me arrojo unos numeros y letras separados por 2 puntos, pero al ingesarlos, me dice q no es el pass

q hago?

Evoluc01. Sep, 2011 at 7:06

Hfreedy cuando te genere la password debes de ingresar sin los puntos de saparación

aleeee07. Sep, 2011 at 15:27

donde hay q poner la password?

cruz_060712. Sep, 2011 at 19:45

y alguien sabe para descifrar claves con wpa y wpa2 utilizando el backtrack 5

siempresedado14. Sep, 2011 at 1:45

Hoy he probado el adaptador usb TL-WN722N y ha funcionado de maravilla

Gerardo17. Sep, 2011 at 10:04

y como hago para llegar a la pestaña de aplicaciones desde que inicio el programa????

Gerardo17. Sep, 2011 at 10:51

Ok ya entre con el disco,pero tengo instalado el programa y no se como llegar hasta esa parte sin el disco y como hacer para salir de este mismo y apagar la compu o simplemente ir a windows…

help

LaCuevaWifi19. Sep, 2011

...