Bien, ahora que sabemos qué son los bloops y cómo se pueden usar para recuperar la contraseña de una red
WPA y WPA dos, veamos cómo hacerlo en la práctica.
Así que aquí tengo mi rizador, ya he habilitado el modo de monitor en mi adaptador inalámbrico en un
cero.
Ahora generalmente usamos energía de descarga aerodinámica para ver todas las redes que nos rodean.
Pero ahora mismo queremos ver las redes que lo tienen habilitado.
Pero porque, como dije, es solo una función y las personas pueden desactivar esta función.
Entonces, antes que nada, voy a usar una herramienta llamada Lavar.
Para mostrar todas las redes a mi alrededor que se han habilitado, vamos a hacer wash dash dash interface y darle mi interfaz
en modo monitor, que es más en cero.
Entonces, todo lo que estamos haciendo es lavar el nombre de la interfaz de la herramienta para darle la interfaz, y un cero
es mi adaptador inalámbrico en modo de inglete.
Si presiono Intro ahora, verá que aparecerá mi red de inmediato.
Ahora presiono el control del Ayuntamiento, este similar para volcar y porque seguirá funcionando a menos que lo cancele.
Y pueden ver que esta es mi red objetivo.
Se llama aplicación de prueba.
Nos ha proporcionado el proveedor del hardware utilizado en esta red.
Y este punto de acceso, la clave LC, nos dice si WPC está bloqueado o no, porque a veces WPC inicia sesión después
de varios intentos fallidos.
Entonces, en este momento, esto es no, lo que significa que podemos seguir adelante e intentar adivinar el pin.
Nos ha dado la versión de la que está usando la versión uno.
La intensidad de la señal está aquí, el canal en la parte trasera.
Ahora expliqué el significado de todas estas cosas antes en mi conferencia A-roads, así que no voy a hablar
de ellas ahora.
Si olvidó el significado de alguno de estos términos, vuelva a la Conferencia Arrow Dump and G.
Ahora, esta red en realidad también usa WPA, así que solo para confirmar esto, si voy aquí a mi máquina
host e intento conectarme a ella.
Verás que me inculcaron que esto usa una contraseña WPA, pero como dije, no nos
importa si es WPA o WPA dos porque vamos a explotar una función en estas inscripciones, que
es WPA. característica.
Entonces, ahora que sabemos que nuestra red de destino usa el.
Hay una buena posibilidad de que este ataque funcione en su contra.
La única razón por la que podría fallar es si el objetivo usa PPC o autenticación de botón.
Como dije, si el objetivo usa PPC, rechazará todos los pines a menos que se presione el botón en el
enrutador y, por lo tanto, este ataque fallará.
La única forma de saberlo es probar literalmente este ataque y ver si funciona.
Así que voy a copiar la dirección Mac de esta red o de la sociedad.
Y lo primero que haré, similar a lo que hicimos con Blue EP, me asociaré con
la red de destino mediante un ataque de autenticación falso.
Básicamente, diré que quiero comunicarme contigo.
Por favor, no me ignores.
Para que cuando ejecute el ataque, la red comience a aceptar los pines y no me ignore.
Entonces, para asociar, vamos a usar exactamente el mismo comando que usamos cuando lo hicimos con W EP.
Así que vamos a usar airplay y lo vamos a contar.
Quiero ejecutar un ataque de autenticación falso.
Vamos a darle el retraso.
Así que este es el momento de esperar entre intentos de asociación.
Anteriormente lo poníamos a cero y teníamos que hacerlo manualmente de vez en cuando.
En este momento, lo configuraré en 30 para que nos asociemos con la red de destino cada 30 segundos.
Luego voy a hacer un guión ocho para darle la dirección Mac de mi objetivo y un guión H para darle
la dirección Mac de mi adaptador inalámbrico en modo monitor.
Y vemos que podemos obtener esto haciendo ifconfig.
Y cópielo de aquí, dijimos que son los primeros 12 dígitos.
Y simplemente reemplazaré el signo menos con la columna.
Y por último, le voy a poner el nombre de mi adaptador inalámbrico en modo monitor, que es mi cero.
Así que expliqué esto en detalle antes.
Por eso lo hice rápido.
Si no recuerdas cómo hice esto.
Vuelva a la conferencia sobre el ataque de autenticación falsa.
Así que el comando ya está listo, pero no voy a ejecutarlo.
Bajaré a la terminal inferior y ejecutaré River, que es el programa que forzará
el pin por fuerza bruta, y solo entonces me asociaré con el objetivo porque, de lo contrario, una energía Triple-A
no podrá asociarse con mi red.
Así que voy a pasar a esta terminal aquí.
Voy a limpiar la pantalla.
Y vamos a ejecutar River, que es el programa que va a forzar el pin por fuerza bruta, por lo
que probará todos los pines posibles hasta que obtenga el pin correcto.
Una vez que tenga el PIN correcto, lo usará para calcular la clave WPA real.
Así que usar river es muy, muy simple.
Es muy similar a todo lo que hemos estado haciendo hasta ahora.
Entonces, antes que nada, tenemos que escribir el nombre del programa, que es el río.
Luego voy a hacer un guión al lado para darle la dirección Mac de mi red de destino.
Así que solo voy a pegarlo.
Luego voy a hacer un canal Dash Dash.
Y dale el canal de la red de destino, que es uno.
Luego vamos a hacer una interfaz Dash Dash y le daremos el modo innovador de mi adaptador inalámbrico, que
es cero.
Entonces, un comando muy, muy simple que estamos usando al revés, este es el nombre del programa que hará la fuerza
bruta por nosotros y nos dará la clave.
Le estamos dando las mejores ideas, la dirección Mac de mi objetivo.
Estamos haciendo ese canal para darle el canal.
Ese es mi objetivo se está ejecutando en.
Y estamos haciendo la interfaz Dash Dash para darle el nombre de mi adaptador inalámbrico en modo monitor.
También voy a añadir dos opciones más.
Voy a agregar Dash V para mostrarnos la mayor cantidad de información posible.
Esto es realmente útil si falla o las cosas van mal.
Podremos saber qué está pasando, por qué las cosas van mal, y también voy a hacer un guión
rápido.
Sin asociado.
Para decirle al río que no se asocie con la red de destino porque ya lo estamos haciendo manualmente
aquí.
Para que River pueda hacer esto automáticamente, toca aquí por ti.
Pero he visto que llena mucho.
Por lo tanto, en realidad es mejor hacerlo nosotros mismos manualmente aquí y luego decirle al río que no se asocie.
Así que ahora voy a presionar enter para hacer que el río camine, y voy a subir a
la terminal superior y voy a ingresar para asociarme con la red de destino diciéndole Por favor, no nos
ignore para que el río en la parte inferior aquí pueda forzar el pin y probar todos los pines posibles hasta que obtengamos el pin
correcto, que usaremos para obtener la contraseña.
Y como pueden ver ahora mismo, River lo está intentando.
El PIN uno dos tres cuatro cinco seis siete.
No son perfectos.
Puedes ver que el pin era en realidad uno dos tres cuatro cinco seis siete cero, por lo que es un pin simple.
De hecho, vino con este pin.
Así que configuré manualmente este pin.
Mi escritor vino de fábrica con el GPS habilitado con este pin.
Entonces, como dije, esto todavía funciona, pero nuevamente, no contra vigas viejas.
A partir de eso, pudo descubrir la clave WPA, que es W6 o y el nombre del escritor
es Test AP.
Entonces, literalmente, puede seguir adelante y conectarse con esta contraseña.
Y podré conectarme a la red y ver y descifrar todos los paquetes enviados al aire.