Gracias a Hwagm y asu equipo de www.seguridadwireless.net han creado el primer LiveCd para hacking wireless que soporta nativamente el driver para la inyección de trafico ocupando tarjetas inalambricas con chip IPW2000 el cual es el chip WIFI que poseen la mayoria de portatiles centrino.
Para los que creen que crakear la red inalambrica sera dificil se ha incorporado un script llamado Airoscript con el cual nos lleva paso a paso a modo de wizard en el crakeo de la red, y se ha dejado un acceso directo en el escritorio, vale aclarar que el script fue modificado para que no de problemas al usarlo con los centrino.
El LiveCd fue creado apartir de Slax el cual es la misma base de otro liveCd muy Popular para el hacking BACKTRACK.
Desde el 17 de Dicimbre del 2006 se lanza a la internet la version publica de WiFiSlax la cual puede ser descargada desde el siguiente vinculo:
http://dreamers.com/leviatan/wifislax/wifislax-1.1-beta.iso
(Actualización del 02 de enero 2007)
Hwagm de seguridad wireless.net nos informa que ya esta disponible la version 1.2 con varias novedades que pronto comentare, asi que a descargarlo:
http://dreamers.com/leviatan/wifislax/wifislax-1.2-beta.iso
y si no funciona hay un mirror aqui:
http://www.zero13wireless.net/Linux/WifiSlax/wifislax-1.2-beta.iso
y otro mirror:
http://www.magius.es/WifiSlax/wifislax-1.2-beta.iso
un mirror más
http://www.comprawifi.com/public/ficheros/Wifislax/wifislax-1.2-beta.iso
agradeciendo a rh3nt0n pues ahora tenemos un video demostrativo usando el wifiSlax http://www.bluntmen.com/inyeccion_ipw.htm
Para saber mas sobre este LiveCD visitar la pagina oficial:
Agradecimientos a los creadores por ir a la vanguardia con este LiveCD de hacking Wireless.
y también agradeciendoles por tomarme encuenta y permitirme aportar a este LiveCD en el diseño grafico en las letras del Logo del WIFISLAX.
pues haber si lo mejoramos un poco mas ahora estamos detras de meter (haber si lo conseguimos) el script q haga el trabajo de la ipw2200 pero de forma automatica si lo conseguimos sera la caña.
Saludos
PD:no desepereis dento de poco saldra la version definitiva de momento seguimos currando para mejorarlo
Y como puede ser que las ipw2200 reinyecten tráfico y no lo hagan las ipw2100.
¿Sabeis si alguien va a desarrollar un dirver para que su hermana pequeña (ipw2100) reinyecte.
Tiene muy buena pinta el WiFISlax.
Me gusta mas ese escritorio que el que yo le puse.
Bueno la versión para todo el mundo.
http://dreamers.com/leviatan/wifislax/wifislax-1.1-beta.iso
http://dreamers.com/leviatan/wifislax/wifislax-1.1-beta.iso.md5
Definitivamente vamos a usar tu imagen como presentación porque realmente nos gusta muchisimo
de veras usaras mi imagen hwagm, entonces preparare una con mas calidad para que se utilice en nuevas versiones, gracias por tomarme encuenta.
De momento ya la hemos usado en la presentacion, em mi pagina mismo por ejemplo. Cuando haya que meterla a la distro, el que creo la araña ya le pedire una que sea exactamente igual a la que tu has creado, la verdad es que queda muy bien. Pero ahora tocar descansar un tiempecito.
la mejora ha sido sensacional , ahora mismo actualizo las imagenes
saludos
Hola.. ya bajé la distro. Tengo una IPW2200 pero por mas q intento asociarme no puedo.. aunque si puedo inyectar.. lo he intentado con 4 apps 2wire y pues ná de ná.
El problema que tengo es en la asociación creo yo, alguna sugerencia?
wagm ~ # aireplay-ng -1 0 -e 2WIRE# -a ######## -h 00:11:22:33:44:55 eth0
20:11:43 Sending Authentication Request
20:11:45 Sending Authentication Request
20:11:47 Sending Authentication Request
20:11:49 Sending Authentication Request
20:11:51 Sending Authentication Request
20:11:53 Sending Authentication Request
20:11:55 Sending Authentication Request
Attack was unsuccessful. Possible reasons:
* Perhaps MAC address filtering is enabled.
* Check that the BSSID (-a option) is correct.
* The driver hasn’t been patched for injection.
* This attack sometimes fails against some APs.
* The card is not on the same channel as the AP.
* Injection is not supported AT ALL on HermesI,
Centrino, ndiswrapper and a few others chipsets.
* You’re too far from the AP. Get closer, or lower
the transmit rate (iwconfig rate 1M).
Creo q estoy en buen rango.. pero no se q pasa.. :S
Intente con el script q viene y con los distintos ataques q se proponen.. pero tampoco.
la asociacion falta es un ataque que no siempre funciona ya que algunos APs deniegan ese ataque, para poder encontrar la clave WEP en las redes 2WIREXXXX necesitaras un cliente valido conectado.
Con vuestro permiso:
Ya tenéis la versión 1.2, hay algunos lanzadores muy interesantes. El escritorio es el vuestro, solo que ahora veo que has puesto otro.
Os pego el enlace para que no haga falta que salgáis de este portal:
http://dreamers.com/leviatan/wifislax/wifislax-1.2-beta.iso
Siempre es importante bajo la descarga observar el md5.
El md5 del fichero wifislax-1.2-beta.iso es 1e007110034ec486e6fcb6f81e37576d
para aprendiz de linux :
la autenticacion falsa con ipw2200 , solo funciona asociandose con iwconfig y clave falsa..
iwconfig eth0 essid “essid objetivo” key key:falsa:en:hexadecimal
despues el tipico ataque 3 con las opciones de ipw2200..
aireplay-ng –ipwsys -3 -b bssid -h station -i rtap0 eth0
evidentemente, antes has de tener la ifaz rtap0 sniffando con airodump-ng en el canal donde se encuentra el ap a vulnerar y a ser posible filtrando su bssid .
saludos
Estoy quemado, se que es mi culpa, pero no logro inyectar por culpa del cliente asociado. No está asociado a la BSSID y no logro la inyeccion como en el video. ¿Me decis algo?
Flash, es necesario que este asociado un cliente al accesspoint si no lo esta no podras hacer este ataque. podes intentar asociar un cliente falso y si lo logras intenta otra vez el ataque.
Y como lo hago? Que comandos tengo que seguir? Gracias anticipadas, en cuanto lo intente te digo los resultados, ok?
flash, lo mas facil seria que ocupes el airoscript el cual es un script que tiene un menu donde aparece la opcion de ocupar un cliente falso.
que sepais que esta mal esta version por que no arranca el linux este cuando lo instalas no salta la pantallita de linux o windows eso es un fallo grave me gustaria que me digeran como arreglar ese fallo asi me quedo con el por que me ha gustado pero necesito arreglar eso mi e-mail o messenger es rubenfernandez-@hotmail.com contestenme lo antes posible que estoy atascado hasta que me contesten ustedes
gracias por adelantado
Ruben, tenes que modificar el /etc/lilo.conf y agregar tu otro sistema operativo y grabar los cambios y luego darle # lilo -v
podes ver una explicacion mas detallada aqui: http://forum.insanelymac.com/index.php?showtopic=17996
por fin, lo que estaba esperando.
cuando tenga un poco de tiempo lo probaré a ver que tal.
gracias de antemano por el aporte
Gracias rh3nt0n y carzel.
Pero lo he intentado y he fracasado en mi intento :S
No puedo asociarme :S me siento un losser.
Por mas que intento asociarme a un 2wire no puedo.
Aquí les digo lo q he intentado.
ifconfig eth0 down (eth0 es donde está mi wireless obviamente)
macchanger -m 00:11:22:33:44:55 eth0
ifconfig eth0 up
airodump-ng -w salida -c 6 eth0 (escucho modo monitor)
aireplay.ng -1 0 -e 2wire### -a ##:##:##:##:##:## -h 00:11:22:33:44:55 etho
aquí es donde no puedo asociarme, pero intenté en vez de esto anterior
iwconfig eth0 essid 2wire### key 01:02:03:04:05:06
y revisé con iwconfig donde veo q si aparece.
y continue con
aireplay -ng -3 -b ##:##:##:##:##:## -h 00:11:22:33:44:55 eth0
Y no aumenta el data !!!!!
¡¡¡¡¡demonios!!!
Sugerencias ????
aprendíz de linux, mira este video creo que es el mismo caso tuyo de un 2wire http://www.youtube.com/watch?v=747YGnXwNuc
Si ya lo hice.. pero pues no funciona al asociar.. ahí aparece succesful y a mi ni madrez!
Pido disculpas a este portal web por no haber comunicado con mayor rapidez que los enlaces de descarga ya no funcionan. Todo ha sido culpa mia por no preveer las cosas como tenia que haber hecho, pero es que esto ha sido un boom. Lo dicho pido disculpas y el responsable directo soy yo y yo aceoto mi error. A ver si lo solucionamos tranquilamente, y ya os pondre los enlaces oficiales. Los no oficiales, supongo que ya se sabran.
ejecuto el script, menu 11, localizo las redes pero al pulsar e intentar pasar al paso siguiente se para y en el menu 2 no aparece ninguno de los AP que localizara….
hazlo solo en un canal
tal como dije que lo pondria
http://www.magius.es/WifiSlax/wifislax-1.2-beta.iso
y pronto espero tener otra disponible, asi habra mas para eligir
gracias por los mirror Hwagm
tengo un pequeño problemilla he conseguido(despues de muchos intentos por no saber mucho de esto) lanzar el airodump con el airoscript bueno eso no es demasiado compicado el asunto es k todo va demadsido despacio porke al lanzar el aireplay con el comando
aireplay-ng –ipwsys -3 -b xxxxxxxx -h xxxxxx -i rtap0 eth0
como lo hace en el video me da el error de k la network is down aunbke siga cogiendome paketes. Asike nose porke llevo detras de esto mucho tiempo tanto como un año pero por conocimientos y medios ahora es cuando mas cerca estoy. Asike si alguien me pudiera solucionar el problema de la injecion diciendome como hacerlo de otra maner o algo por el estilo le hestaria muy agradecido
gracias de antemano
No consigo capturar paquetes con la rtap0. ¿Hay que hacer algo antes de empezar a capturar?
Lo que hago es:
airodump-ng rtap0
Se ejecuta el airodump, pero solo cambia el tiempo, ningun paquete…
La eth0 si que me captura paquetes, pero no se puede utilizar para capturar e inyectar al mismo tiempo.
Muchas gracias y Salu2
KNagisa
Hola; alguien me puede decir como puedo guardar en disco duro o en un pendrive los archivos que me guarda .ivs al ejecutar la live cd. que debo hacer o a donde debo ir para cambiar la ruta de destino de los archivos?
gracias!
c3dany tenes que montar tu drive usb en una carpeta:
creas una carpeta donde montaras tu usb
# mkdir /miusb
montas tu drive usb en la carpeta que creaste
# mount /dev/sdxxxx /miusb
y ahora copias los ivs
hola cuando hago el aireplay-ng –ipwsys -3 -b xxxxxxxx -h xxxxxx -i rtap0 eth0
me da un error diciendo algo asi como que no encuentra el fichero sysfs en la carpeta …/rtap0/device/inject.
Qúe hago mal?
hola, muy buenas.
soy bastante nuevo en esto y quisiera pedir ayuda.
Descargue el programa, lo copie a un cd-r con sony y despues de cambiar el setup para que me arranque desde el cd, no me hace nada y arranca windows. Si anulo el disco duro se me queda la pantalla negra y no arranca nada (a no ser que tenga q esperar 1 hora!!).
Otra vez intente arrancar con un live-cd ubuntu y tambien tuve problemas. Tuve q arrancar en modo grafico sencillo y se me bloqueo despues de empezar a salsear.
Quiza no hice bien la copia? con sony no se si puedo disminuir la velocidad de la copia.
mi pc es este si interesa, GRACIAS A TODOS!!!!!:
Ordenador :
Sistema operativo Microsoft Windows XP Home Edition
Service Pack del Sistema Operativo Service Pack 2
Internet Explorer 7.0.5730.11
DirectX 4.09.00.0904 (DirectX 9.0c)
Nombre del sistema GWENS-927100E21
Nombre de usuario administradorea
Placa base :
Tipo de procesador Mobile Intel Pentium M-A, 1733 MHz (13 x 133)
Nombre de la Placa Base Hewlett-Packard 309E
Chipset de la Placa Base Intel Alviso i915GM/915PM/910GML
Memoria del Sistema 1024 MB (DDR2 SDRAM)
Tipo de BIOS Phoenix (04/27/06)
Monitor :
Tarjeta gráfica ATI MOBILITY RADEON X700 (128 MB )
Tarjeta gráfica ATI MOBILITY RADEON X700 (128 MB )
Monitor Monitor Plug and Play [NoDB]
Multimedia :
Tarjeta de sonido Intel 82801FB ICH6 – AC’97 Audio Controller
Almacenamiento :
Controlador IDE Intel(R) 82801FB/FBM Ultra ATA Storage Controllers – 266F
Disco duro ST9100822A (93 GB , IDE)
Lector óptico MATSHITA UJ-840D
Estado de los discos duros SMART Desconocido
Particiones :
C: (NTFS) 95393 MB (23516 MB libre)
Dispositivos de entrada :
Teclado Quick Launch Buttons
Ratón Alps Pointing-device
Ratón Mouse compatible con HID
Red :
Tarjeta de Red Intel(R) PRO/Wireless 2200BG Network Connection
Tarjeta de Red NIC Fast Ethernet PCI Familia RTL8139 de Realtek
Tarjeta de Red WAN (PPP/SLIP) Interface (88.17.186.8)
Modem Agere Systems AC’97 Modem
holaa. Me descargue y grabe la imagen. Arranque el portatil con el cd y todo iba bien, empieza a cargar modulos, pasa a la parte donde sale de fondo la imagen y sigue cargando hasta que sale esto y se queda colgado totalmente, lo unico que puedo hacer es quitarle la corriente:
Going multiuser…
Starting syslogd daemons: /usr/sbin/syslogd /usr/sbin/klogd -c 3 -x
User ’slax nopcmcia’ boot parameter to skip the following step
Startin PCMCIA services:
cardmgr[3743]:watching 1 socket
_
Y el cursor deja de parpadear y se queda colgao. El portatil es un dual core T2300 de intel, es un acer, wifi integrado, 1 gb de ram, no se si ac falta mas detalles. Si es asi te facilitare todo lo necesario. Que hago para que funcione la distro? He escrito lo de “slax nopcmcia” (sin comillas ni nada) y no me reconoce el comando. Gracias de antelacion.
Haziel, antes de arrancar cuando te sale boot: escribe:
ws acpi=off
hola a todos y todas. Estoy intentando lo de inyectar trafico y robar
las iv`s y tengo el mismo problema que he leido en el foro que se me queda en aireplay y me dice lo de sending authentication request y de hay no paso. Tengo una wifi centrino 2200 bg y he probado con el back track y nada, luego os encontre y pense hay está y nada lo mismo y ademas el video no lo tengo para el wifi slax ya que sale la pagina
caducada. Si me podeis ayudar ha encontrar el video o darme algun consejo os lo agradeceria.
Gracias a todos y larga vida al linux (no se si me dara tiempo en esta vida a controlarlo del todo, pero mola)
Hola, he visto que tenías una pregunta sobre las ipw2100, repregunto, ¿sabeís si ya está el driver para que reinyecte?
Saludos
Hola!!
estoy intentando bajar la imagen y todos los sitios me aparecen sin linck
Alguien sabe como hacerlo con ipw2100? es el mismo proceso que las ipw2200? supongo que si pero por si acaso pregunto.
Tambien repregunto sobre la inyeccion y tambien sobre una posible version nueva, esta en camino?
Por lo demas tiene muy buena pinta a ver si me lo bajo y le doy un toquecillo.
Hola
he tratado de bajar la imagen pero los links no funkan
por favor si tienen un nuevo link publiquenlo
Gracias
De donde me bajo el live cd wifislax 2.0
Gracias Glez glez, no he podio pasarme antes por el foro. Lo probare y te contare como ha ido. Gracias de nuevo
Y digo yo. Tan difícil es hacer un cd que arranque, le des a un botón, haga lo que tenga que hacer, y te devuelva la clave?
Tengo un centrino con la ipw2200, he conseguido después de innumerables intentos capturar y procesar paquetes, pero con los que tengo el aircrack no me saca la clave, y no consigo inyectar trafico de ninguna de las maneras, con el código [aireplay-ng –ipwsys -3 -b xxxxxxxx -h xxxxxx -i rtap0 eth0], el unico requisito es que el blanco esté conectado, no? solo necesito que alguien me ayude a inyectar tráfico ¡por favor!
ya murieron casi todos los links…
:s
ke maLA
:S
Sklep komputerowy z tanimi czesciami komputerowymi:
sklep komputerowy
hola te esta mensaje para q estes relacionado commigo
hola amigo te mando este postal es algo hermoso
hola amigo
Porfavor suban nuevos links porque los que estan no tienen enlace,¡Gracias!
Hola a todos. Soy nuevo en esto. He bajado wifislax-samll 3.1. Tengo una laptop con tarjeta intel chipset centrino b/g. No de podido realizar NADA. Cuando arranco el live CD todo sale bien, trato de iniciar el aeroscript ipw2200 y no arranca. Intento hacer todo atraves del airoscript y si abre, he estado tratando de sacar la WEP de mi red inalambrica con todos los pasos y aun asi no pasa nada. Lei que es mejor hacer todo este movimiento de manera manual por lo que he leido, leido, leido, leido, y lejos de aclar mis dudas, surgen nuevas. Aqui les va. Cuando lo intento a traves del airocsript solo en una ocasion logre asociarme al MAC del AP. Pero solo recibi 54 #data. En otras ocasiones lo he hecho manualmente con los siguientes comandos (Aparte una serie similar a estas de todas las maneras que he podido leer):
ifconfig eth3 down
macchanger -m 00:11:22:33:44:55 eth3
ifconfig eth3 up
airodump-ng -w (archivo.cap) -c7 rtap0
aireplay-ng -1 0 -e (ESSID) -b (BSSID) -h (MAC FALSA)eth3
hasta este punto inicia una serie de palabras en letras rojas que me dicen: the interface MAC(xxxxxxxxx) doesnt match the specified MAC (-h) 00:11:22:33:44:55 y no hay asociacion.
aireplay-ng -3 -b (BSSID) -h (MAC FALSA) eth3 y lo mismo. No aumenta #data.
El AP es un 2wire, esta a 30 cm de la laptop, cuando doy iwconfig aparece eth3 como interfaz, rtap0 no wireless extensions. En todas las ocasiones he leido que la interfaz es eth1, eth0.
He tratado hacerlo todo a traves de airoscript con los mismos resultados.
Lo he intentado con la interfaz en managed mode, monitor mode.
Otro intento fue:
iwconfig eth3 essid (ESSID) key 111111111
airodump-ng –ivs -c 7 -b (MAC AP) -w archivo.cap rtap0
aqui de nuevo aparece una ventana con error.
aireplay-ng -3 -x 600 -b (MAC AP) -h (MAC FALSA) -i eth3
y nada. Mismo texto del “the interface MAC(xxxxxxxxx) doesn´t match the specified MAC (-h) 00:11:22:33:44:55″ y no sube #data.
Nunca hay cliente asociado, por lo mismo que he leido necesito un cliente asociado o tratar con el ataque 1. Pero solo una vez me asocie al AP. Utilizando airoscript. La pregunta es por que no arranca airsocript ipw2200? y por que no logro asociarme y por que mi interfaz es eth3?? Auxilio por favor!!!!!
por favor ayudenme no se mui bien de esto pero he intentado infinidad de veces crear la asociacion y no puedo me dice el
error:
The card is not on the same channel as the AP.
como soluciono esto dice que mi tarjeta esta en el canal 6 y el ap esta en el 11
por favor ayudenme con esto
hola man, dime en que consiste eso de Centrino ipw2100 e ipw2200 ahhh? me dijeron que son de las laptops, yo tengo una es una sony vaio VGN-FZ19VN, crees que sea una de esas???
Hola alguien sabe como cambiar la ruta de los archivos capturados o que se estan capturando?
El problema es que mi portatil tiene 1Gb de memoria y cargo el wifislax desde cd (por cierto es regrabable el cd). todo carga sin problema.
Cuando capturo paquetes y me superan los 500.000 que pone un pequeño mensaje en el ke me da a entender que ya no puede seguir guardando mas paquetes porque la unidad de almacenamiento esta llena.
Logico es, pues cuando voy al ver el archivo capturado ocupa 512 Mb y entre eso y lo que se chupa wifislax pues ya me quedo sin memoria para almacenar.
He visto un sitio en el menu de wifislax mas concretamente en el panel de configuracion en el que se pone la ruta de los documentos de los usuarios o algo asi, pero ya he probado a ponerle el disco duro como destino y no ha funcionado.
Como puedo modificar la ruta donde guarda las capturas?
Aprobecho tambien para preguntar si se puede instalar wifislax en una particion en la que ya exista windows y si al instalarse en esta particion borra el contenido de esta antes de instalar.
hola, pues yo tngo el mismo problema que aprendiz de linux y no lo he visto solucionado… si alguien sabe o tu mismo aprendiz ya has aprendido me puedes mandar un correo plis
Hola quiero guardar mis capturas en el usb no en la memoria ya que me quedo pronto sin espacio.
como quiere nuestro amigo joaquin,el truco estaria en modificar airoscript,quizas uno de ellos.
Vengo de leer muchos foros y no encentro solucion,espero ver si en este alguien me puede ayudar.
estoy probando de todo de verdad,haber si me aclaro? hos cuento al pie de la letra lo que hago. creo en mi usb una carpeta llamada wifix,me voy a konkeredor,quick browser y root folder y empiezo a buscar el airoscript.sh que es el unico que tengo (no tengo el airoscript.es ni el.chi) (uso wifislax 3.1) y ya me dirijo a /usr/local/bin, ok abro el archivo con el kwrite. pego aqui la zona interesante:
ARPFORGE=”packetforge-ng”
#The path where the data is stored (FOLDER MUST EXIST !)
DUMP_PATH=”/root/swireless/airoscript”
# Path to your wordlist file (for WPA dictionnary attack, maybe for WEP in next release to)
WORDLIST=”/root/swireless/wordlist/wordlist”
WORDLIST1=”/root/swireless/wordlist/diccionariodlink”
#The Mac address used to associate with AP during fakeauth
FAKE_MAC=”11:22:33:44:55:66″
(las rutas del wordlist no las cambio porque no las voy a usar)
ahi donde dice dump_path cambio la ruta por /mnt/sda1/wifix
cierro y salvo datos.
abro airoscript wifislax/herramientas wireless/airoscript.
seleciono mi tarjeta,pongo en modo monitor mi tarjeta y escaneo.
se me habre bien la pantalla de escaneo.
ahora bien cuando intento detectar un cliente asociado,me hace la desautentificacion en una ventana pero la ventana de airodump una negra se evapora enseguida,a un asi puedo continuar y luego elijo un ataque,digamos que elijo asociacion falsa,pues bien se habren las cuatro ventanas asociacion,desatenrtificacion inyeccion pero la negra del airodump se evapora,con lo cual no se me graban los datos en mi usb para luego usar airccrack.
me gustaria saver que es lo que tengo que modificar y lo que hago mal.
alguna idea?
lo que he encontrado es esto:Si usas
airoscript.es o airoscript.chi (cambia con el Kedit) esa ruta por la tuya (y deben existir en la carpeta de destino)
DUMP_PATH=”/root/swireless/airoscript”
# Path to your wordlist file (for WPA dictionnary attack, maybe for WEP in next release to)
WORDLIST=”/root/swireless/wordlist/wordlist”
WORDLIST1=”/root/swireless/wordlist/diccionariodlink”
Y si usas airoscript.sh incorpora estas lineas (modificando TU ruta) en donde corresponde
DUMP_PATH=”/root/swireless/airoscript”
# Path to your wordlist file (for WPA dictionnary attack, maybe for WEP in next release to)
WORDLIST=”/root/swireless/wordlist/wordlist”
WORDLIST1=”/root/swireless/wordlist/diccionariodlink”
pero ya te digo que a mi no me funciona,porque el archivo arp replay me lo guarda en la memoria y solo me guarda si cambio el dum path ese lo que hago de las primeras ventanas.
para la gente que sepa supongo que no sera mucho pedir pero yo me vuelvo wifi con el tema.
haber si tengo suerte,gracias por leer el tocho queria espresarme bien.