WiFi: Estándares y Seguridad 802.11

En esta página esta casi todo lo que se puede decir sobre las redes wireless basadas en 802.11 (WiFi). Mira el índice:

1.- Definiciones
2.- Funcionamiento

2.1 La banda ISM:

2.2 Tipos de antenas:
2.3 CHIPSET mas comunes:
2.4 Modos de trabajo:
2.5 Topologías básicas:
3.- Evolución de la seguridad
4.- Tipos de ataques

4.1 Ataques a WEP:
4.2 Crackeando una WEP de manera práctica:
4.3 Deautentificación:
4.4 Desencriptar paquetes de datos WEP sin conocer la clave:
4.5 Autentificación Falsa:
4.6 Atacando a WPA:

5.- Detección y seguimiento de redes inalámbricas

5.1 Herramientas de escaneo activo
5.2 Escaneo pasivo

6.- Conclusiones
7.- En la Red

7.1 Información técnica:
7.2 Software:

Merece la pena echarle un vistazo.

Estándares y Seguridad 802.11

En esta página hay un manual completísimo sobre 802.11. Lo tiene todo, solamente échale un vistazo al índice.

1.- Definiciones
2.- Funcionamiento

2.1 La banda ISM:

2.2 Tipos de antenas:
2.3 CHIPSET mas comunes:
2.4 Modos de trabajo:
2.5 Topologías básicas:
3.- Evolución de la seguridad
4.- Tipos de ataques

4.1 Ataques a WEP:
4.2 Crackeando una WEP de manera práctica:
4.3 Deautentificación:
4.4 Desencriptar paquetes de datos WEP sin conocer la clave:
4.5 Autentificación Falsa:
4.6 Atacando a WPA:

5.- Detección y seguimiento de redes inalámbricas

5.1 Herramientas de escaneo activo
5.2 Escaneo pasivo

6.- Conclusiones
7.- En la Red

7.1 Información técnica:
7.2 Software:

Merece la pena tenerlo a mano.

Pd: Si, en este blog esta la primera versión.

¿Aún crees que Bluetooth es seguro?

¿Aún crees que Bluetooth es seguro?

Aqui te dejo un artículo que he conseguido de hakin9 en el que verás demostrado que no. Además te animo a que descargues y uses WiFiSlax 3.1….

¿Dudas comentarios sugerencias??

Saludos

JxXx

INSEGURIDAD WIRELESS: airmon.sh airodump y aircrack-ptw

Ponemos nuestra tarjetinalámbrica en modo monitor, en mi caso una Atheros:atheros.sh;sudo -s

Vamos a usar tres consolas, en una usamos airodump, en otra aireplay -3 para capturar paquetes ARP y poder enviar y en la terecera vamos a desautenticar a un cliente conocido varias veces para consewguir que la consola 2 coga un ARP y pueda enviar mas paquetes de datos (que es lo que nos interesa)

En este punto observamos la consola 1 y vemos que el numero de paquetes de # Datos sube muy rápido… 100.000 es un número redondo muy fiable…. Haces CTRL+C y pasas al ataque con Aircrack-ptw

aircrack-ptw archivo.cap

airodump-ng ath0 -w captura

Fíjate en las mac, -b es el bssid que vemos con airodump y -h nuestro cliente…

con aireplay tambien podemos desautenticar… mira:

El desautenticado verá algo así (si es que está mirando) mientras esta desautenticado…

Cuando ya enviamos y recibimos ARP (# Datos) dejamos de desautenticar.

Consejo: usa airodump solo en el canal ataquado con la opción –chanel 11

Otro posible indicio en un cliente (WXP)

Y al ataque con aircrack-ptw… si le lleva mas de 15 segundos… es que tienes pocos # Datos

Y listo… Espero que os sirva para algo., Agradeceré todos los comentarios.