Descifrar Redes Wifi WEP

a todas las ordenes ponerle sudo delante, vamos que lo mejor es que tengas abiertos varios terminales de root.

Otro consejo es que crees una carpeta donde te sitúes en todos los terminales de root, para que todos los archivos

que se generen acaben ahí, y cuando acabes de crackear una red haces un rm * y los borres todos, para no liarte con

los archivos de una vez para otra.

1º) poner la tarjeta en modo monitor:

como no sabemos como se llama nuestra tarjeta, tecleamos iwconfig (enter) en una consola, y te van a salir varios nombres como eth0...y uno de ellos

va a ser ath0 o wlan0 (a mi me salió ath0) y a la derecha una serie de características, entre ellas 6 pares de caracteres en hexadecimal (pueden ser

más, pero sólo se toman las 6 primeras parejas) pues esa es tu mac, que vas a tener que poner en muchas órdenes. Tu mac no sé si sale con iwconfig o

con ifconfig, si no te sale con el primero, prueba con el segundo, pero la tienes que saber, es importante.

a)si te salió ath0 tecleas:

airmon-ng stop ath0

airmon-ng start wifi0 9

b)si te salió wlan0 tecleas:

airmon-ng stop wlan0

airmon-ng start wlan0

y ya tienes la tarjeta en modo monitor.

2º)escanear redes:

si tu tarjeta te salió ath0, pones ath0 al final, si te salió wlan0, pones mon0 al final, esto vale para todas las órdenes de aquí en adelante.

airodump-ng ath0

ahora tienes que fijarte en varias cosas, una de las columnas pone ch, cuando sepas qué red quieres desencriptar recuerda el valor

de esa columna, porque es el canal de la red y lo vas a necesitar en el siguiente paso. Otra columna pone encryptation o algo así, fíjate

que ponga wep, porque son las únicas para las que vale este tutorial. Otra columna pone power, cuanto mayor sea el número, mejor, es decir,

si salen número negativos, cuanto menos negativo (excepto el -1, que indica que no hay casi señal), y si salen positivos, cuanto mayor sea.

Otra columna pone beacons o algo así, es conveniente que suba rápido. Otra columna pone #data esa es la que te va a interesar más adelante,

y no estaría de más que se moviera cada 20 seg aprox.

Con todo esto, ya sabrás a qué red vas a atacar, pues tecleas ctrl+c para salir del programa y siguiente paso.

3º)escanear redes guardando un archivo con los datos y en un canal:

airodump-ng -w nombrearchivo -c nºcanalred ath0

abres otro terminal(consola)

4º)ataque de autentificación falsa

el nombre de la red lo sacas de la venta del paso 3º, es la columna essid, la mac de la red es la columna bessid o mac, no me acuerdo ahora,

pero

...