Instructor: ahora que hemos habilitado
el modo de monitor en nuestra
interfaz inalámbrica, podemos capturar todos los paquetes wifi enviados
dentro de nuestro rango, incluso si el paquete
no está dirigido a nuestra computadora, incluso si no
estamos conectados a la red de destino , e
incluso sin conocer la clave o
la contraseña de la red de destino.
Entonces, todo lo que necesitamos ahora es
un programa que pueda capturar estos paquetes por nosotros.
El programa que vamos a usar se llama Airodump-NG.
Es parte del traje Aircrack-NG, y es un
rastreador de paquetes,
por lo que es básicamente un
programa diseñado para capturar paquetes mientras estás en modo monitor.
Por lo
tanto, nos permitirá ver todas las
redes inalámbricas que nos rodean y mostrarnos información detallada
sobre su dirección MAC, su
canal, su encriptación, los clientes conectados a esta red, etc.
Entonces, déjame mostrarte cómo lo vamos a usar.
En primer lugar, debe habilitar el modo de
monitor en su adaptador inalámbrico, como se muestra en las conferencias anteriores.
Entonces, si voy a mi máquina Kali y ejecuto iwconfig para
enumerar todos los dispositivos inalámbricos en esta computadora,
verá que tengo una interfaz llamada
mon0, y esta interfaz está en modo monitor.
Ahora, dependiendo de la forma en que habilitó
el modo de monitor, esto puede llamarse lan0, puede llamarse lan0mon,
realmente no importa.
Solo debe asegurarse de habilitar el modo
monitor usando uno de los métodos mostrados
anteriormente, y luego, usar el nombre
del adaptador que está en modo monitor cuando ejecuta Airodump-NG.
Ahora, para ejecutar Airodump-NG, solo
vamos a escribir el nombre
del programa,
que es airodump-ng, seguido del nombre de
mi adaptador inalámbrico en modo monitor, que es mon0, como puede ver aquí.
Entonces el comando es muy simple.
Estamos escribiendo el nombre del programa, que es airodump-ng, seguido
del nombre de mi interfaz en modo monitor.
Si presiono Intro, verá que comenzará a funcionar,
descubrirá todas las redes inalámbricas a mi alrededor
y mostrará información útil sobre ellas.
Este programa continuará funcionando a menos que lo cierre, y
para salir de
este, debe presionar Control + C desde su teclado.
En realidad, puede usar Control + C
para salir de cualquier programa en ejecución en su terminal.
Ahora que detuvimos el programa, analicemos el resultado para
que comprendamos lo que nos está mostrando.
En primer lugar, si miramos
esta columna, la columna ESSID, debería serle un poco familiar, y
básicamente esto nos muestra
los nombres de las redes inalámbricas que nos rodean.
Entonces, si solo
voy a mi máquina Mac
y busco redes inalámbricas, verá los mismos
nombres que vemos aquí debajo del ESSID.
Ahora, todas las otras columnas nos muestran más información sobre
el nombre de la red que ve aquí,
y esta información realmente nos será muy útil a medida
que avancemos en el curso.
La primera columna, el BSSID, nos
muestra la dirección MAC de la red de destino.
A continuación, tenemos el PwR.
Entonces esta es la intensidad de la señal, o el poder,
de la red.
Ahora, cuanto mayor es el número, mejor señal tenemos.
Entonces, por ejemplo, la red con la mejor señal aquí
es esta.
A continuación, tenemos las balizas.
Estas son tramas, enviadas por la red
para transmitir su existencia.
Por lo tanto, cada red, incluso si
está configurada para estar oculta, siempre
envía este tipo de tramas, básicamente transmitiendo su
existencia y diciendo a todos los dispositivos inalámbricos a
su alrededor que "existo, tengo este BSSID".
"Trabajo en este canal, uso este cifrado" y mi nombre
es este. "A continuación,
tenemos el número de paquetes de datos, o marcos de datos, y estos
son los paquetes útiles de
los que hablaremos más adelante, una
vez que lleguemos a la sección de craqueo.
Esta columna representa la cantidad de paquetes de datos
que recopilamos en los últimos 10 segundos.
Luego tenemos el canal,
que es el canal en el que trabaja la red.
Entonces, por ejemplo, esta red aquí, Test AP, funciona
en el canal 6.
Esta red funciona en el canal 1, y así sucesivamente.
A continuación, tenemos la velocidad máxima admitida por la red.
El cifrado es una columna muy
importante, y nos muestra el cifrado utilizado por la red.
Entonces podemos ver que la red de AP de prueba está usando WPA.
Podemos ver que tenemos una red que usa WEP.
Podemos ver que esta red aquí es una red abierta, por lo
que no usa cifrado.
Ni siquiera necesitamos una contraseña para conectarnos a ella.
Y podemos ver que tenemos una red WPA2 aquí.
CIPHER es el cifrado utilizado en la red.
Entonces podemos ver que aquí tenemos CCMP, tenemos WEP,
y tenemos CCMP nuevamente aquí.
AUTH es la autenticación utilizada en esa
red, y aquí podemos ver que es PSK, Clave
precompartida y MGT para esta red.
Ahora no se preocupe por ENC, CIPHER y AUTH.
Hablaremos sobre irrumpir en todas estas redes, en
WEP, WPA y WPA2, en la
sección de acceso de acceso.
Y finalmente, puede ver que tenemos la sección ESSID,
que muestra el nombre de la red.
Entonces, esto es lo que ves cuando buscas redes en
tu administrador de red.
Así que eso es todo para esta conferencia.
Solo quería darle un vistazo rápido
sobre cómo descubrir todas las redes que nos
rodean usando Airodump-NG.
No se preocupe demasiado por Airodump-NG ahora.
Lo usaremos mucho en las próximas conferencias, y te
sentirás muy cómodo al usarlo a medida
que avancemos en el curso.