WiFi: Estándares y Seguridad 802.11

En esta página esta casi todo lo que se puede decir sobre las redes wireless basadas en 802.11 (WiFi). Mira el índice:

1.- Definiciones
2.- Funcionamiento

2.1 La banda ISM:

2.2 Tipos de antenas:
2.3 CHIPSET mas comunes:
2.4 Modos de trabajo:
2.5 Topologías básicas:
3.- Evolución de la seguridad
4.- Tipos de ataques

4.1 Ataques a WEP:
4.2 Crackeando una WEP de manera práctica:
4.3 Deautentificación:
4.4 Desencriptar paquetes de datos WEP sin conocer la clave:
4.5 Autentificación Falsa:
4.6 Atacando a WPA:

5.- Detección y seguimiento de redes inalámbricas

5.1 Herramientas de escaneo activo
5.2 Escaneo pasivo

6.- Conclusiones
7.- En la Red

7.1 Información técnica:
7.2 Software:

Merece la pena echarle un vistazo.

Estándares y Seguridad 802.11

En esta página hay un manual completísimo sobre 802.11. Lo tiene todo, solamente échale un vistazo al índice.

1.- Definiciones
2.- Funcionamiento

2.1 La banda ISM:

2.2 Tipos de antenas:
2.3 CHIPSET mas comunes:
2.4 Modos de trabajo:
2.5 Topologías básicas:
3.- Evolución de la seguridad
4.- Tipos de ataques

4.1 Ataques a WEP:
4.2 Crackeando una WEP de manera práctica:
4.3 Deautentificación:
4.4 Desencriptar paquetes de datos WEP sin conocer la clave:
4.5 Autentificación Falsa:
4.6 Atacando a WPA:

5.- Detección y seguimiento de redes inalámbricas

5.1 Herramientas de escaneo activo
5.2 Escaneo pasivo

6.- Conclusiones
7.- En la Red

7.1 Información técnica:
7.2 Software:

Merece la pena tenerlo a mano.

Pd: Si, en este blog esta la primera versión.

INSEGURIDAD WIRELESS: airmon.sh airodump y aircrack-ptw

Ponemos nuestra tarjetinalámbrica en modo monitor, en mi caso una Atheros:atheros.sh;sudo -s

Vamos a usar tres consolas, en una usamos airodump, en otra aireplay -3 para capturar paquetes ARP y poder enviar y en la terecera vamos a desautenticar a un cliente conocido varias veces para consewguir que la consola 2 coga un ARP y pueda enviar mas paquetes de datos (que es lo que nos interesa)

En este punto observamos la consola 1 y vemos que el numero de paquetes de # Datos sube muy rápido… 100.000 es un número redondo muy fiable…. Haces CTRL+C y pasas al ataque con Aircrack-ptw

aircrack-ptw archivo.cap

airodump-ng ath0 -w captura

Fíjate en las mac, -b es el bssid que vemos con airodump y -h nuestro cliente…

con aireplay tambien podemos desautenticar… mira:

El desautenticado verá algo así (si es que está mirando) mientras esta desautenticado…

Cuando ya enviamos y recibimos ARP (# Datos) dejamos de desautenticar.

Consejo: usa airodump solo en el canal ataquado con la opción –chanel 11

Otro posible indicio en un cliente (WXP)

Y al ataque con aircrack-ptw… si le lleva mas de 15 segundos… es que tienes pocos # Datos

Y listo… Espero que os sirva para algo., Agradeceré todos los comentarios.