Auditar  WPS Wireless Networks con Reaver PRO:

Descripción:

En el vídeo lo que hace basicamente es montar Reaver Pro en una máquina virtual como Vmware y le pone luego las especificaciones de espacio virtual de esa imagen,etc.Luego,lo instala y lo bootea desde Vmware.

Una vez instalado el Reaver Pro, le damos a aplicaciones/accesorios/terminal y comenzamos escribiendo 'ifconfig' y le damos a 'enter'.

Luego saldrá el comando reaver@reaver:~$ y aquí metemos el código de la siguiente manera:   reaver@reaver:~$ sudo airmon-ng start wlan0 y le damos a 'enter'

Posteriormente saldrá el código de password de reaver, [sudo] password for reaver:  le damos a enter y saldrá esto 'sudo is not in the sudoers file .This incident will be reported'.A continuación cerramos la ventana de texto llamada terminal.

Vamos a a la zona superior derecha donde pone 'reaver' y al lado un botón de power.En el botón power,le damos a 'tech'.

Luego nos saldrá una ventana donde nos pondrá esto:

La contraseña es 'reaver' y le damos a 'enter'.

Luego vamos de nuevo a aplicaciones/accesorios/terminal.

Y ahora nos saldrá esto:
tech@reaver:~$ 

Y escribimos esto:

tech@reaver:~$ sudo-airmon-ng start wlan0 y le damos a 'enter'.

Y saldrá esto:
[sudo] password for tech: 

Y le damos a 'enter'.

Una vez hecho esto ,cierra la ventana de tech@reaver.

Luego nos vamos a la zona superior derecha, donde pone power otra vez, y le damos a 'reaver'.

Y ahora nos saldrá esto:

 Y ahora le damos a 'play' :

Y veremos ahora las redes que hay:

Y cuando le damos a 'play' en alguna red, en el botón 'attack', saldrá esto:

Y aquí tendriamos la clave!!! YEAH!

DESCARGA:

https://rapidshare.com/#!download|847p4|1264529850|reaverpro1204_1.iso|1004374|0|0

Aumentar tu señal wifi con lata de cerveza y conseguir una mini parabólica:

Descripción:

Vamos a aprovechar el latón de una lata de cerveza,de manera que ésta nos sirva en nuestro objetivo de mejorar la recepción de nuestra antena wireless.

Materiales:

Unas tijeras buenas.
Un cúter.
Cinta adhesiva.


Elaboración:

-Quitar la anilla abridora posteriormente,porque por ese hueco meteremos la antena wifi.

-Usar la cinta de carrocero en la zona del agujero,de tal manera que pegada al revés se quede  pegada al router .

Resultado final:

Una vez colocada,la lata hará de antena 'panel' que mejorará la recepción evitando la pérdida de señal.

Nuevo Backtrack 5 r3:

Los responsables de BackTrack han añadido sesenta nuevas herramientas, algunas de ellas recientemente presentadas en la conferencia de seguridad Black Hat 2012 y en el evento hacker Defcon-20.

Todo ello unido a la ya completísima lista de herramientas que ofrecía BackTrack 5 R2 incluyendo escáneres de puertos y vulnerabilidades, análisis forense, archivos de exploits, sniffer y un largo etc.

Con versiones de 32 y 64 bits, entornos de escritorio GNOME y KDE, enformato instalación o CD/DVD/USB sin modificar tu equipo bajo el formato Live, más una versión VMWare (Gnome), puedes descargar esta fantástica distribución Linux libre y gratuita especializada en seguridad informática en el siguiente enlace recomendado la descarga vía Torrent para no sobrecargar los servidores:

http://www.backtrack-linux.org/backtrack/backtrack-5-r3-released/

BT5R3-GNOME-64.torrent (md5: 8cd98b693ce542b671edecaed48ab06d)

BT5R3-GNOME-32.torrent (md5: aafff8ff5b71fdb6fccdded49a6541a0)

BT5R3-KDE-64.torrent (md5: 981b897b7fdf34fb1431ba84fe93249f)

BT5R3-KDE-32.torrent (md5: d324687fb891e695089745d461268576)

BT5R3-GNOME-32-VM.torrent (md5: bca6d3862c661b615a374d7ef61252c5)

WPINS v0.2:

Versión actualizada de los patrones PIN de los routers de la diferentes compañias

(ONOXXXX,VODAFONEXXXX,FTE-XXXX,ORANGE-XXXX,WLANXXXX)

DESCRIPCIÓN:

En esta aplicación metes los 3 primeros pares de números o/u letras de la dirección MAC y te busca si tiene en su base de datos el  WPS pin de esa dirección MAC en concreto.Ese pin básicamente sirve para ahorrar tiempo en la búsqueda de una key válida de una red wifi usando Reaver con Backtrack o bien con el inflator de Xiaopan OS o con Reaver Pro.
La tarea de búsqueda de la key válida, será muchisimo menor,porque sabiendo los 4 primeros dígitos del pin WPS del router es pan comido.
Excepto con los routers de orange,ya que el ataque debe ser cuando  se le da al botón del router de 'reinicio' y coincidir en ese momento con el ataque usando Reaver.

DESCARGA:

https://rapidshare.com/files/1657210951/WPINS V.0.2.rar

Reciclar un flexo de escritorio en una antena wifi parabólica:

Cómo hacer una antena de TV casera HD:

(En inglés,pero es super fácil de hacer sólo con ver el vídeo)

Forma de hacerla más técnica:

Antena Casera para Aumentar la Señal de Banda Ancha de un pincho USB:

Transformar antena de TV de los chinos en una antena wifi casera:

Quitamos la mitad de la parabólica y colocamos el router USB con una brida.

Ponemos papel de aluminio por detrás para que no pierda señal.

 XIAOPAN OS Reaver Inflator Menu traducido

PINS WPA (SP,KEY,MAC,ESSID,BSSID):

VER PATRONES:

(VODAFONEXXXX,ORANGE-XXXX,WLANXXXX,FTE-XXXX,ONOXXXX,ETC)

Analizando Antena Rejilla Wifi-Link 24dBi

CARACTERÍSTICAS:

Con abrazaderas incluidas tipo L para sujetar la antena a un mástil.

Esta antena cuenta con una alta ganancia, consigue cobertura de largo alcance, peso ligero, estructura compacta y excelente resistencia al viento. Se utiliza para el aire libre en exteriores, construida en Acero, soporta perfectamente las inclemencias del tiempo como Aire, Lluvia, Viento...

Precio 60 €+IVA

Especificaciones Técnicas:

Antena Rejilla 24dBi 2,4 Ghz
Modelo.:	WLG-2450-24
Frecuencia:	2400 - 2483MHz
Bandwidt:	2,4 GHz
Ganancia:	24 dBi
Polarizacion:	Horizontal 10° & Vertical 14°
F/B Ratio:	30dBi
VSWR:	≤ 1.5:1
Impedancia:	50 Ohm
Polarizacion:	Vertical o Horizontal
Max Power:	100W
Conector:	N Hembra
Dimensiones:	600mm x 900mm
Peso:	3.9 Kg
Resistencia al Viento:	60 m/s

VENTAJAS: 

Para la gran calidad que ofrece , es un precio más que razonable.(Yo lo llamaría inversión a largo plazo)

Ganancia 24db=2,8km de alcance.

Antena ideal para zonas de bloques de edificios con muchos pisos.

Pasa muy discretamente como antena de T.V(Mucho mejor que la Yagi de  18db)

Adaptable tambien a la antena alfa network (compatible con modo monitor)

Captacion de wifi en los 360º(No como la Yagi de 18db, que sólo capta direccionalmente)

INCOVENIENTES:

Pesa casi 4kg y para ponerla en la azotea junto a la antena de TV( en el mismo mástil), puedes arriesgarte que con el peso haga, que la antena de TV no capte bien la señal.También puede hacer que haga mucho vaivén el mástil por el peso.

Es un poco más cara que las antenas normales.

Más complicada de montar por el peso.

Analizando antena wifi  Yagi 18db Exterior:

Características:

Diseño elegante

Ligera

Polarización vertical y horizontal

Cumple la normativa RoHS

Kit de montaje incluido

Especificaciones:

Frecuencia: 2.4GHz

VSWR: <= 1.5

Ganancia: 18dBi

Ángulo: H: 23º / V: 23º

Potencia de manejo: 50W

Impedancia: 50 Ω

Conector: cable con N hembra

Temperatura: -40ºC ~ +80ºC

Dimensiones: 850*72 mm

Peso: 760g (con el kit de montaje incluido)

VENTAJAS:

Ratio de 18db =2,2km

Calidad-precio:42-47 euros.

No fluctua por el tiempo atmosférico.

No es muy grande y no llama la atencion si le quitas la pegatina de la marca.

Fácil montaje.

Pesa muy poco.

Se le puede unir a una antena Alfa network( esas que llevan el modo monitor)

INCONVENIENTES:

Tienes que llevar cuidado que no la pidas con muchos metros de cable porque pierde señal.

Es como una antena de TV, va a captar señal solo en una sola dirección...y se hace  pesado el orientarla.

Hay que llevar cuidado con el cable de atras que no quede 'al aire'.Tienes que hacer una especie de 'P' para que no pierda ganancia.

Fabricación de antena wifi casera con lata de Nesquik:

TUTORIAL:

Diccionarios WPA-PSK en todos los idiomas para descargar:

http://www.insidepro.com/dictionaries.php

Recopilador de algunos  PINS para WPA:

Patrones de los Pins con estas direcciones MAC que se han metido al programa:

00:14:D1    

00:18:E7    

00:19:15    

00:19:70    

00:1D:7E    

00:1D:19    

00:21:29    

00:21:91    

00:24:01    

00:24:17   

00:26:CE    

00:26:E8    

00:38:72    

00:48:7A     

00:0B:3B    

00:0C:F1    

00:1A:2B     

00:1D:CE  

00:4F:62    

04:C0:6F    

08:86:3B     

1C:7E:E5    

20:2B:C1     

20:4E:7F    

30:39:F2    

80:B6:86    

8c:0c:a3    

40:4A:03    

F4:3E:61    

DC:0B:1A    

64:68:0C    

84:A8:E4  

DESCARGAR AQUI:

https://rapidshare.com/files/3635983029/WPINS.rar

Analizando el ERW 2.9.1.2:

Este es el soft, basicamente es un lanzador de aplicacion que en este caso la principal será la suite de aircrack para windows, este soft esta diseñado al contrario de linux en botones que hacen de lo tedioso de escribir un montón de comandos en linux en simplemente dar un click. 

El cometido principal de esta GUI es el estudio de nuestras redes y poder comprobar el grado de seguridad de las encriptaciones actuales, WEP, WPA... 

En el pack tenemos todo lo necesario más el driver para las Atheros, si esta no es la tuya, descarga el soft commview foro wifi de Tamos.com y lo instalas, el te dirá si tu tarjeta es compatible y te instalará el driver, si quieres instalar un driver por tu cuenta, sigue los pasos de este manual. 

MODO MONITOR 

Para poner nuestra tarjeta en este modo, para ello es necesario que tengamos instalado el driver y que no es corriendo el commview ni otro programa de este tipo. 

ETHERCHANGE 

Esta opción no permite cambiar la MAC que es el numero de identificacion del aparato, esto es necesario si queremos usar otra mac en la falsa autentificación. 

HEX/ASC 

Utilidad para pasar de hexdecimal a códico asc “letras” 

ASC/HEX 

Lo contrario de HEX/ASC 

CALCULATE 

Calculadora de Windows XP 

NOTEPAD 

El block de notas de Windows XP 

CPU 

Administrador de tareas de XP, nos permite ver el consumo de nuestra CPU 

CARD CHECK 

Utilidad de tamos.com para ver si nuestra tarjeta es compatible con los drivers monitor. 

TODAS 

Nos mostrará todas las redes de todos los canales. 

CANAL 

Nos mostrará todas las redes de un canal, el canal será el que este en el campo canal de la configuración. 

CMD 

Utitlidad para ejecutar comandos en una ventana permantente. 

FILES 

Muestras todos los ficheros generados por los analisis de una configuración. 

RESET 

Elimina todos los ARPs y CAP de los analisis de una configuración. 

FILES 

Muestra todas las configuracion. 

GRABAR 

Guarda una configuración. 

DATOS DE UNA CONFIGURACION 

Nombre de la configuracion: lampi.ERW 

FILE lampi.cap 

Nombre del AP: Nombre de la red “ESSID” 

Mac del AP: Lo comentado en etherchange. “BSSID” 

Canal: canal donde se encuentra el AP 

Mac cliente: cliente que esta asociado al AP 

Mac falsa: Si queremos cambiarla por otra. 

Security pass: key de encriptación de la red. 

Recuadros en rojo 

Puedes usarlo como quieras, yo los diseñe para guardar el admin y el pass de un router. 

CAPTURA DE PAQUETES 

Comienza la captura de datas de una red, la configuración actual. 

FALSA.AUTENT. 

Realiza una falsa autentificación a un AP con nuestra MAC. “x” cada x segundos “0” una vez. 

INYECCION 

Inyección de paquetes “x” cantidad pps 

REINYECCION 

Reinyecta un ARP generado por una inyección, esto para los equipos con CPU de 1core, hace menos uso de la CPU. 

MODO AUTOMATICO 

Realiza todo el proceso de arriba menos la reinyección. 

FRAGMENTACION 

Ataque A-5, intenta sacar un PRGA valido para convertirlo en un XOR. 

XOR 

Convierte el XOR generado por la fragmentación en un CAP preparado para la reinyección. 

AIRCRACK-NG 

Crackeador de contraseñas. 

AIRCRACK 2.3 

Antiguo crackeador de la suite, para cuando tengamos una cantidad muy alta de paquetes y el aircrack-ng no nos de la key. 

AIRCRACK-NG-WPA 

Crackeador de contraseñas para WPA, funciona con diccionarios. 

Tutorial:

http://rapidshare.com/files/341114906/Tutorial.ERW.rar

Tutorial Completo:

http://rapidshare.com/files/349481926/TutoERW271.exe

Mas Tutoriales en Youtube:

http://www.youtube.com/watch?v=QbeGOcV-pb0

http://www.youtube.com/watch?v=jfJyjbvqioM

DESCARGAR:

http://hotfile.com/dl/79227101/13fa17f/erw_2-9-1.rar

Fabricación antena casera con lata de Pringles PASO a PASO con lista de materiales y en español:

TUTORIAL MUY BUENO:

WLAN_XX' GUI V2

Nuevos BSSID's & raíces

- Se añade un nuevo router C8:6C:87:XX:XX:XX, con la raíz ZC86C87

- Se añaden dos nuevas raíces:

BSSID 00:1A:2B:XX:XX:XX, raíz X001A2B

BSSID 40:4A:03:XX:XX:XX, raíz Z5067F0

Contraseña por pantalla (en la propia interfaz)

Backup de la contraseña con el nombre de la red en la carpeta keyfound

(*) puedes visualizar el fichero con extensión .KEYFOUND con cualquier editor de textos (Worpad, Notepac, bloc de notas.. etc)

BSSID's y raíces soportadas (incluidos en soporte PDF en la propia GUI:

DESCARGAR:

http://www.mediafire.com/?c9h6ws1ntcnzmcs

Tutorial de cómo auditar redes WPA-PSK con Xiaopan OS 3070 a traves del WPS del router: