Instructor: Entonces, de la
conferencia anterior, sabemos que para descifrar WEP,
primero debemos capturar una gran cantidad de paquetes,
esto significa que capturaremos una gran cantidad de
IV, los IV, porque son
cortos, se
repetirá, por lo tanto, podremos usar una herramienta llamada aircrack-ng
para ejecutar ataques estadísticos
y descifrar la clave WEP.
Entonces, estamos usando airodump-ng para capturar los datos
y hemos visto cómo
hacerlo antes, luego estamos usando
aircrack-ng para analizar estos datos y romper la clave.
Veamos cómo hacer esto en la práctica.
Entonces ya tengo mi adaptador inalámbrico en modo monitor.
Y se llama mon0.
También he ejecutado airodump-ng para enumerar todas las
redes a mi alrededor y, como
puede ver, solo tengo una red que usa WEP.
Esto se llama Test AP3 y esta es
mi red real que uso todos
los días.
Lo acabo de configurar para
usar WEP para hacer esta conferencia.
La razón principal por la que
apunto a la
red que uso a diario porque, como
dije, para que esto funcione, necesitamos capturar una gran cantidad
de paquetes y, por lo tanto, necesitamos una
red ocupada, una red que se use
constantemente para capturar un Gran cantidad de paquetes.
Si la red está
inactiva, entonces el proceso es un poco
complejo y lo cubriré en la próxima conferencia.
Entonces, por ahora, centrémonos en la
forma más simple, que es cómo entrar en una red ocupada.
Así que voy a copiar el BSSID de esta red.
Y voy a ejecutar airodump-ng solo contra esta red.
Así que te mostré cómo hacer esto antes.
Voy a hacer airodump. ng.
Haré --bssid para especificar el BSSID de la red.
Luego voy a hacer un canal para especificar el
canal de la red y podemos
ver que se está ejecutando en el número uno.
Y voy a hacer --escribir para
almacenar todo lo que capturamos en un archivo y
llamar a este archivo basic_wep.
Y luego voy a especificar mi adaptador inalámbrico en
modo monitor que es mon0.
Así que ejecutamos este comando
antes en la conferencia de detección selectiva.
Todo lo que estamos haciendo es ejecutar airodump. ng contra
una red específica con esta dirección MAC,
con este canal y estamos almacenando todo en
un archivo llamado basic_wep.
Voy a presionar Enter y,
como pueden ver, airodump. ng está trabajando
en contra de mi
red de destino y si
te das cuenta, verás que los
datos aquí están aumentando muy, muy rápido.
Así que esto es algo que te
dije, hablaré más tarde cuando
hablamos de airodump. ng porque
no quería hablar de IV en
esa etapa temprana.
Básicamente, lo que ve debajo de la
columna Datos es la cantidad
de paquetes útiles que contienen un
IV diferente que podemos usar para descifrar la clave.
Entonces, cuanto más alto sea este
número, más posibilidades tendremos de
descifrar la clave.
Como puede ver, este número está aumentando
muy rápido porque, como dije, esta
es una red ocupada que
mis computadoras y mis dispositivos utilizan en este momento.
Si el suyo no está aumentando rápidamente,
entonces no se preocupe, abordaremos este problema en
las próximas conferencias.
Entonces, por ahora, estamos capturando una gran cantidad de
datos y esto debería
ser suficiente para descifrar la clave.
Entonces, lo que
voy a hacer, iré a mi otra terminal aquí
y si realmente enumeramos los archivos, verá
que tenemos el archivo de captura que
especificamos en el argumento de escritura y, como
dije, siempre estamos interesados en el. archivo cap.
Entonces, todo lo que tenemos que hacer ahora
es hacer el paso dos aquí.
Ejecute aircrack-ng contra el archivo que
capturamos para descifrar la clave.
Así que voy a hacer aircrack. ng seguido
del nombre del archivo
que es basic_wep-01. gorra.
Voy a presionar Enter.
Y como puede
ver, nos dice que se encuentra la clave.
Entonces, permítanme cancelar
esto aquí y ahora, podemos conectarnos
a la red de destino que se llama Test_AP3
usando esta contraseña ASCII,
por lo que literalmente puede copiar esto y
pegarlo o puede conectarse usando esta clave.
Ahora, en algunos
casos, no verá esta contraseña ASCII.
Es por eso que te mostraré cómo
conectarte usando esta clave
aquí porque siempre obtendrás esto.
Entonces voy a copiar esto.
Y solo voy a pegarlo aquí.
Puede pegarlo en cualquier lugar en un editor de texto
normal o en cualquier lugar que desee.
Y todo lo
que tiene que hacer es eliminar
los dos puntos que vemos aquí entre los números.
Así que voy a
eliminar este,
voy a eliminar este, este y este.
Y ahora, podemos copiar esto.
Y solo para
mostrarles, en realidad me voy a conectar desde mi máquina host.
Puede conectarse desde Kali,
pero cuando habilitamos el modo de
monitor, eliminamos muchos procesos y,
a veces, incluso después de reiniciar estos procesos, conectarse
a su objetivo será un
poco defectuoso, por lo
que es mejor simplemente reiniciar Kali y
conectarse nuevamente.
Entonces, solo para ahorrar todo este tiempo, me
voy a conectar desde aquí.
Solo voy a hacer clic
aquí, me voy a conectar a la Prueba AP3.
Y voy a pegar la contraseña.
Así que solo voy a hacer clic en Mostrar
la contraseña para mostrártela.
Nuevamente, la misma
contraseña, simplemente eliminamos los dos puntos.
Voy a hacer clic en Unirse.
Y como puede ver,
logramos conectarnos y podemos probar
esta conexión yendo a Google y perfecto.
Como puede ver,
está funcionando y logramos romper el cifrado WEP.