Jamonb

Os traemos un nuevo manual para auditorías con el nuevo Backtrack 5 Revolution. Sin duda, la mejor distribución Linux para auditorías wireless. Este manual es válido para usar con tarjetas Crotalus2000mW con chipset Ralink 3070L o con Realtek 8187L. También valen otros adaptadores de otras marcas con el mismo chipset.
Una vez más, debemos recordar que esta distribución no está diseñada parafines delictivos. Por tanto la responsabilidad del uso que se haga de ello, depende únicamente de la vosotros. Haced buen uso de esta información.
Vamos al lío. El primer paso es poner nuestra tarjetade red en modo monitor, para eso abrimos una terminal y escribimos el siguiente comando: airmon-ng start wlan0

Observamos que nos pone este mensaje: “monitor mode enabled on mon0”. Esto quiere decirque el modo monitor está activado en una interfaz llamada mon0. Es la que vamos a usar de ahora en adelante.
El siguiente paso es escanear las redes que nos rodean, para eso escribimos en laterminal: airodump-ng mon0. Dejamos que busque unos segundos y luego lo paramos con Control + c. Tenemos que quedarnos con estos datos de la red objetivo: BSSID (dirección MAC), CH (el canal) y el ESSID(nombre de la red).

Ahora tenemos que asociarnos a la red objetivo para capturar el handshake. El handshake es un paquete especial que se transmite cuando un cliente se conecta a un punto de acceso, esun vocablo en inglés que significa “apretón de manos”. Para hacer esta asociación tenemos que escribir en un terminal: airodump-ng -c CANAL –bssid BSSID –w NombreDeArchivo mon0
CANAL: aquí tenemosque poner el canal de la red objetivo.
BSSID: la dirección MAC del punto de acceso.
NombreDeArchivo: Aquí escogemos un nombre de archivo donde guardaremos los datos que capturemos.
Una vez aceptadoel comando nos saldrá la siguiente pantalla:

Ahora vamos a abrir otra terminal para capturar el handshake. Es imprescindible que exista un cliente conectado. Para conseguir el handshake tenemos...