HOWTO: Crack WEP en Linux!

Posted in Tutoriales por Ball on 20 Octubre 2009

Mas de alguna vez a alguien le debe haber pasado esto. Un dia cualquiera, de la nada se nos olvida la clave para acceder a nuestra red wifi con encriptacion wep, nuestro mundo se nos viene abajo, no?. Pero tranquilo muchacho!, con este pequeño tutorial tendras herramientas (reiniciar el router no cuenta ¬¬) para recuperar tu clave…

Para este caso hemos trabajado con Ubuntu 9.04 ya que es la distribucion (a mi juicio) que tiene menos problemas en reconociento de tarjetas wifi, pero en todo caso, cualquier otra distribucion linux deberia servir.

En primer lugar abrimos una terminal, e instalamos el aircrack-ng.

“Apt-get install aircrack-ng“

Una vez terminada la instalacion, comenzamos los pasos magicos =D. Para todos los pasos se debe trabajar a nivel de root, para esto simplemente al abrir una terminal escribimos:

“sudo –s“

e ingresamos nuestra clave.

Ahora estamos listos para empezar, aquí vamos…

Primero abrimos una terminal y escribimos el comando “iwconfig” el cual nos indicara las interfaces inalambricas que tenemos instaladas.

Si no nos aparece algo como esto (imagen), significa que nuestra placa no esta soportada =( y no podremos continuar.

Si este no es tu caso, continuamos…

Como podemos ver, mi interfaz es la wlan0.

2- Ahora debemos detener nuestra interfaz, para utilizarla en modo monitor. Para eso utilizamos el comando “airmon-ng stop wlan0 ”, donde wlan0 corresponde al nombre de la interfaz que en el paso anterior obtuvimos.

3- Ahora utilizamos el comando “airmon-ng start wlan0 “ para poner nuestra interfaz en modo monitor.

4- Luego de esto observamos que el monitor se encuentra habilitado con el nombre mon0.

5- Ahora abrimos una nueva terminal y en modo root escribimos “airodump-ng mon0“, donde lo que hace este comando es escanear las redes cercanas.

6- Como podemos observar, hay un listado de redes posibles, en este caso si el lector desea ir al cielo, aplica su etica informatica y trabaja en base a la red wifi de su propiedad, (para los demas, esta mas que claro.)

Los datos que tenemos que tener en cuenta son:

BSSID que corresponde a la direccion mac de la red.

CH corresponde al canal.

ESSID nombre de la red.

Ya con estos datos podemos dejar de escanear redes.

7- Abrimos una nueva terminal en root, y escribimos:

“airodump-ng -c X –bssid CC:CC:CC:CC:CC:CC -w PACKS mon0 “

Donde “X” indica el canal de la red a detectar, “CC:CC:CC:CC:CC:CC” indica la direccion mac de la red en cuestion (BSSID) y por utimo “PACKS” corresponde a el archivo donde se guardaran los paquetes (se puede poner cualquier nombre).

IMPORTANTE: esta nueva terminal no la debes cerrar (de preferencia no cierres ninguna hasta terminar todo el proceso, sino atente a las consecuencias).

8- Ahora en una nueva terminal (siempre en root) escribimos:

“aireplay-ng -1 0 -e xxxxxx -a XX:XX:XX:XX:XX:XX -h 11:22:33:44:55:66 mon0”

Donde “xxxxxxx” corresponde al nombre de la red, “XX:XX:XX:XX:XX:XX” es la direccion mac de la misma red y “11:22:33:44:55:66″ es nuestra direccion mac (del pc desde donde trabajamos) .

8- Nuevamente abrimos una nueva terminal en root y escribimos:

“aireplay-ng -3 -b XX:XX:XX:XX:XX:XX -h 11:22:33:44:55:66 mon0”

Donde “XX:XX:XX:XX:XX:XX” a la dirección mac del punto de acceso (mac de la red), “11:22:33:44:55:66” dirección mac que hemos asociado antes en el paso anterior (nuestra).

De aquí en adelante el aireplay ira capturando paquetes, pero cada captura tiene pocas peticiones ARP. Asi que tenemos que esperar hasta que haya capturado unas 150.000 (ciento cincuenta mil). El proceso demora un buen tiempo dependiendo de la cercania e interferencia con la red wifi.

Ya cuando hayamos llegado a las 150.000, sin cerrar los terminales anteriores escribimos el siguiente comando para desencriptar la clave con los paquetes ya capturados.

“aircrack-ng -z *.cap ”

Esperamos un poco, y wala!, tenemos nuestra clave wep en hexadecimal, lo unico que basta por hacer es tomar el Key Found! que viene en formato -> XX:XX:XX:XX:XX e ingresarlo la clave como XXXXXXXXXX (quitando los “:”).

Y asi hemos recuperado nuestra clave wifi con encriptacion wep =D.

Rating: 10.0/10 (2 votes cast)