Cómo crackear las redes WiFi usando BackTrack

Bueno muy buen aporte pero la pregunta que tengo es que, en mi caso el programa sigue inyectando paquetes y nunca finaliza que puedo hacer

denuevo gracias por tan valioso aporte….

una pregunta al insertar (escribir el comando) airmon-ng me sale interfaz chip y driver pero no con las especificaciones reuqeridas para el siguiente paso (no me muestra la marca de mi tarjeta wireless)

por que cuando corro el text mode y luego le pongo startx no me sale la interfaz, la pantalla se queda como una consola en pantalla completa… por favor ayuda

Hola, buen tutorial aunque le falta algo de detalle y en algunas instrucciones faltan guiones, nada grave. Mi duda es ya que obtuve la pantalla de KEY FOUND! ¿la clave que tengo que poner al entrar a la red wifi son todos los números sin los dos puntos que lo separan? o ¿eso hay que codificarlo o buscar en otro archivo? pregunto porque lo intenté con los números y no me pude conectar a la red de todos modos.

yo ago todo esto pero pasan oras pero no se captura ni una sola data, por que

hola amigo fijate que e estado leendo tu tutorial pero tengo un problema que cuando le doy a que encuentre redes solo me aparece OPN que puedo hacer como hago para sacarle la constraseña e leido que los datos de esta red no estan desifrados si no que viajan al aire libre que puedo hacer alguien qeu me ayude por favor gracias

ok amigos, 1° alejandro si te sale nadamás el nombre del chipset y algunos detalles de tu pc, quiere decir que tu antena no es compatible para hacer cracking a la red wireless.
En el caso de pipo, lo que pasa es que la red que intentas crackear no está en operación el modem, es decir, que nadie está usando por el momento la red, para esto tienes que tener paciencia o en su defecto, buscar otra red que te arroje datos.

Qué debo hacer si en el Paso 5. no me puedo conectar??

hola saludos usé bactrack 5 dice hey found coloque el codigo para entrar en la red sinlos dos puntos aun asi no se conecta a la red que es lo que suced.. la key que me salio fue EB:03:07:08:0C lo puse sin los puntos EB0307080C que sucede.

Gracias pero agregue los signos de interrogacion y no funciono. pero alli mismo en backtrack
introuje la clave con otra encriptacion shared y si entro…pero quiero entrar desde windows y con esa clave no puedo como la decifro.

Holasm hice todos los pasos y rula perfectamente, pero no me krea ningun archivo .cap en el desktop, ya probe de varias maneras y nada, spero puedan ayudarme….

hola perdona mi ignorancia, pero sera que me pueden ayudar, instale el BT5 pero no me reconoce la tarjeta inalambrica del notebook, soy novato en estos temas, me pueden recomendar algun tutorail para instalacion de hardware en linux, la tarjeta es una intel 2200BG, muchas gracias….

hola….! el codigo me funciona para las redes WAP…? o es diferente la encriptación lo necesito mucho es para un proyecto de seguridad en redes……. 🙁

Hola Domadis, tengo un problema, tanto en backtrack 5 como ubuntu 10.4 me sale lo siguiente

sondopae@sondopae-desktop:~$ airmon-ng

Interface Chipset Driver

wlan0 RTL8187 rtl8187 – [phy0]

sondopae@sondopae-desktop:~$ sudo airmon-ng stop wlan0

Interface Chipset Driver

wlan0 RTL8187 rtl8187 – [phy0]
(monitor mode disabled)

root@sondopae-desktop:/home/sondopae# ifconfig wlan0 down
root@sondopae-desktop:/home/sondopae# macchanger – -mac 00:11:22:33:44:55 wlan0
set device name: No such device

Me faltará algún paquete, por favor ayuda.

Si es cierto, lo que pasa que sòlo lo copiè y peguè, oye es normal que aparezca lo siguiente?
root@bt:~# airmon-ng start wlan0

Found 2 processes that could cause trouble.
If airodump-ng, aireplay-ng or airtun-ng stops working after
a short period of time, you may want to kill (some of) them!

PID Name
968 dhclient3
1520 dhclient3
Process with PID 1520 (dhclient3) is running on interface wlan0

Interface Chipset Driver

wlan0 Realtek RTL8187L rtl8187 – [phy0]
(monitor mode enabled on mon0)

Oye hermano, me fijado que busca un equipo conectado a esa red, pero despuès de cierto tiempo desaparece, vuelvo a iniciar el proceso en la segunda ventana y lo encuentra y muestra màs paquetes, me imagino que es relacionado con el mensaje que te enviè hace un rato, còmo puedo evitar que dejen de funcionar esos procesos.
por cierto con Beini mi tarjeta crakea bien, es decir, la tarjeta si inyecta es una alfa.

OYE DOMADIS, TE COMENTO… AL EJECUTAR EL COMANDO airmon-ng NO ME ARROJA EL NOMBRE DE MI TARJETA INALAMBRICA, ME APARECE:
Interface chipset driver
nadamás eso aparece…
dime qué puedo hacer porfavor…
de antemano gracias, muy buen aporte…

ELIELZS a mi me pasaba lo mismo, pero el problema era que mi tarjeta no inyectaba paquetes, lo había intentado con el Backtrack y con Beini y con los dos pasaba lo mismo, si te sirve mi comentario creo que es tu paquete que no tiene compatibilidad para inyectar paquetes.
Saludos.

jajaja paquete para inyectar paquete? es la tarjeta, te recomiendo las tarjetas ALFA USB.

Muy buen aporte men gracias….. una pregunta..? este programa o mejor dicho distribucion de GNU/Linux, sirve solo para desencriptar o encontrar las claves de redes wifi con seguridad WEP, o tambien hay manera de decifrar claves con seguridad WPA, WPA2…? y si es el caso de que se puede….me puedes indicar como….son los mismos pasos que indicas o se deben modificar por otros…??? y por cierto para los que cogieron el entorno GNOME del backtrack si les pide una clave de acceso para activar el entorno grafico es:
passwd:toor
login:root
espero les sirva y que alguien me indique….lo que les comento…gracias…saludos a todos.

SALE, GRAX… LO INTENTARÉ, A VER KE PASA…

Edgar, esperemos que domadis nos ayude con algún proceso, yo tengo algunos pasos para WPA2, y funcionan, pero se necesita un diccionario en español de preferencia, ya que la clave en WPA2 puede ser de 8 a 63 caracteres y lo que hace el aircrack es probar las 227 millones de palabras del diccionario que tengas contra el Handshake que se obtiene de los paquetes, el problema es que si tu pones en tu router una contraseña en español como «Juancamaneybiensabroso0202» pues nunca se va a encontrar si el diccionario tiene sólo palabras en ingles como «iwannarock» o cosas así, esperemos que el buen domadis pueda ayudarnos un poco, de lo contrario voy a tratar de compilar los pasos que yo mismo ejecute y se los posteo, pero quedamos en manos de domadis.

hola Servine sera que me puedes ayudar con esos pasos que usas para decifrar las redes Wifi con seguridad WPA2…. ?? y gracias por responder…este es mi correo: nvelalcazar_12_1@hotmail.com
saludos

edgar, te comparto este enlace, es de otro sitio, pero te darà una idea, lo malo de las WPA2 es que son complicadas de sacar la contraseña, debes intentar con varios metodos al descifrar la clave, hay algunos como este con Crunch otro como el John the ripper o aircrack, la verdad WPA2 es un proceso al que todavìa se intenta encontrar el hilo negro al descifrar, puedes tener el handshake, el problema es descifrar, te dejo el enlace para que te empieces a entretener, yo cambie mi mac y escanee las redes como indica domadis, luego instale el crunch como se indica en el siguiente enlace si tienes dudas me avisas.
http://www.taringa.net/posts/linux/6123053/Romper-WPA-y-WPA2-con-crunch.html

disculpa tengo un poroblema al seleccionar modo grafico al ejecutar BT5 en modo Live, despues de teclear startx y al cargar los componentes me pone error y vuelve a la linea de comando… en este caso que puedo hacer?

ya crackea una red wep pero no me genera el codigo ascci solo mer sale 97:03:04:08:35 y eso no esta en el sistema hexadecimal entonces cual es???

Hola a todos les pido me ayuden en lo siguiente Gracias:
Mira te cuento estoy probando este proceso de hackeo en una portatil COMPAQ C762NR Notebook PC, la cual tiene una tarjeta WIFI Atheros AR2425, pero el problema es que sigo los pasos todo bien hasta el paso 3, es ahi donde tengo problemas, es decir cuando ya cambio la MAC, y reinicio los servicios con el airmon-ng start wlan0 me aparece el siguiente informe:

Found 2 processes that could cause trouble.
If airodump-ng, aireplay-ng or airtun-ng stops working after
a short period of time, you may want to kill (some of) them!

PID NAME
2169 dhclient3
2233 dhclient3
Process with PID 2233 (dhclient) is running on interface wlan0

Interface Chipset Driver
wlan0 Atheros AR2425 ath5k -[phy0] SI0CSIFFLAGS: Unknow error 132
(monitor mode enabled on mon0)

Ahora como ves en esta linea me dice lo siguiente:
wlan0 Atheros AR2425 ath5k -[phy0] SI0CSIFFLAGS: Unknow error 132
por tanto me arroja el error que como es de saber no me deja realizar los siguientes pasos. ya que para averiguar algo más de información sobre nuestras redes WIFI quiero scanear las ondas de radio con el comando airodump-ng mon0 y me sale este error:
ioctl(SI0CSIFFLAGS) failed: Unknown error 132, el mismo de filas anteriores que les comentaba…porfavor me pueden decir a que se debe este error… sera por que mi tarjeta no tiene capacidad de Inyeccion de paquetes…. tal vez alta instalar el controlador para esa tarjeta WIFI Atheros AR2425…. o que sucede…porfavor si me puedes asesorar con este problema…
desde ya muchas gracias….
saludos
Att:Edgar

introdusco el comando airmon-ng y solamente me sale: interface sin nd, es decir en blanco; chipset y driver tambien

ESTA SUPER BUENO EL POST PERO TENGO UNA PREGUNTA LA RED QUE QUIERO ATACAR ES UNA RED WPA PERO CUANDO INTECTO INYECTAR LOS PAQUETES ME INICA ESTE ERROR

CH 1 ][ Elapsed: 11 mins ][ 2011-12-28 09:21 ][ fixed channel mon0: -1

-a 00:00:00:00:00:00 -h 00:11:22:33:44:55 mon0
11:10:30 Waiting for beacon frame (BSSID: 00:00:00:00:00:00) on channel -1
11:10:30 mon0 is on channel -1, but the AP uses channel 1

siempre me manda este mensaje…. y hasta ahi donde llego…
espero una respuesta….. GRACIAS……. ESOY DESESPERADO Y MI TARJETA ES UNA d-LINK dwl-ag530 ESPERO ME PUEDAN AYUDAR GRACIAS MI CORREO ES ACPYRJK@HOTMAIL.COM AYUDAAAAAAAAAAAA XFAVORRRRRRRRRR

LA VERDAD A MI NO ME GUSTA LINUX Y TALVEZ JAMAS ME GUSTE PERO LO QUE EXPLICAS AQUI ES COMO APRENDER A USAR EL TELEFONO O LA TELE Y SI ALGUN DIA APRENDEMOS LOS CONCEPTOS BASICOS DE LAS COMUNICACIONES EN VERDAD QUE NO TENDREMOS QUE PAGAR POR SERVICIOS TAN SIMPLES NECESARIOS Y MONOPOLISADOS EN GENERAL GRACIAS POR EL POST PD ERES MI ERUE JAJA

necesito tu ayuda no me aparece ninguna intrface al poner airmon-ng. me ayudas por favor??? mil gracias

si el programa solo sirve para decifrar claves WEP no sirve para nada porque En la actualidad casi todo el mundo usa o WAP o WPA2 responde si sirve tambien para esas otras formas de segurida

no crea ningun archivo… para guardar

Paso 4. Ahora vamos a ver lo que está pasando con la red que hayas eligido y capturar esa información en un archivo.
airodump-ng -c (canal) -w (nombre del archivo) – -bssid (bssid) (tarjeta de red)

al usar
aircrack-ng-b (bssid) (nombre de archivo-01.cap)

me dice q no existe (si es el mismo q cree en el paso 4).

uso modo livecd, no instalo. no aparece nada en el escritorio.

por que?

hola quisiera saber como se hace, tengo wifi encore 802.11g externo, con este se puede hackear y como se hace??
si no, cual debo tener que pueda adapatar a un pc de escritorio

Estimados,

A mi me resulto todo el proceso, luego de 2 semanas que use la señal WIFI de mi vecino, ahora ya no puedo pues me sale el icono de la señal completa pero con un signo de exclamacion, y esta con la clave correcta y todo, q crees q pudo haber pasado?? Gracias

Buenas, excelente post, tengo un pregunta cuandop inserto el comando airodump-ng wlan0 me aparece lo siguente
ioctl (SIOCSIFFLAGS) failed: unknown error 132
¿que es ese error?

El metodo utilizado esta genial, mil gracias, pero para principiantes que utilizan el BACKTRACK 5, se puede hacer mucho mas fácil y simplificado este procedimiento, se los puedo pasar en un archivo pdf, si me contactan por twitter a @Braulio_Mendoza

hola, tengo el bt 4, y cuando pongo el iwconfig, me aparecen trtes nombres de tarjetas, y la que me sirve, es una de esas , y puedo trabajar con ella, pero no es la mia , en realidad mi tarjeta es wlan0, 802 bgn, mi pregunta es: esa tarjeta que sale ahi, es la que esta generando la señal a la cual yo estoy asociado? o mejor dicho «colgado» gracias

oye una pregunta yo hice todo eso pero al final me salio la clave haxagesimal con letras y numeros
como podria convertirlo a ascii , tendras el nombre de algun programa convertidor talvez , te lo agradeceria
y otra pregunta puse esa misma clave (hesagesimal) para conectarme en windows ; es cierto se conecta pero no navega por internet ¿que es lo que pasa?
es por el formato de clave que le puse talves?

Hola, tengo instalado el bt 5, completo el paso 4 y cuando llegó al paso 5 no se cómo abrir una nueva ventana de la terminal, cómo lo hago? Discúlpen mi ignorancia, gracias

GRACIAS por el tutorial.

He hecho todos los pasos y todo perfecto! Excepto que nunca consigo ver a nadie más conectado al router «atacado» excepto a mi mismo.

Estoy haciendo las pruebas con un router propio, y una vez hechos todos los pasos conecto un par de ordenadores al router «atacado» pero nada, no los detecta, no lee los paquetes ACK y por lo tanto reinyecta nada

¿Sabes por que puede ser?

muy buena aplicacion esta de BackTrack 5.0

Bueno, yo tengo un problema. Cuando lo pongo a decifrar el password me dice que tengo que especificar un diccionario.. Ahí que puedo hacer?

Oie una duda, que no sale por los malandros de aka, realizamos todo a buen paso pero al momento del escaneo inmon-ng comienza el escaneo pero no detecta redes inclusive la mia a un lado del modem… kreemos que es por que la tarjeta de red o no sabemos, por si ayuda es una Macbook mas omenos del 2008-2009 no recuerd el modelo…alguna suguerencia?

Esta muy gúeno….

Si señor… buen aporte, breve, claro y conciso…

Muchas gracias…

Saludos a todos…

Hola!
Aqui os dejo un manual completo sobre como crackear un punto de acceso(router) wifi

Criptado y Crackeo Wep (método de aceleración: Airodump,Aireplay,Aircrack);Criptado y Crackeo WPA/WPA2 (método de aceleración :Aircrack,Genpmk,Cowpatty);Como descubrir un punto de acceso invisible (Hidden SSID);Como clonar una dirección MAC;Como evitar los filtros MAC;

http://www.scribd.com/doc/128690264/Vulnerabilidades-WLAN-WEP-WPA-WPA2

al cambiar la dirección mac, es momentáneo o por siempre, es obligatorio hacer ese paso

Tengo una duda, cuando voy a ejecutar el aircrack ya para abrir mi archivo, me analiza los paquetes pero me sale «tesed 531 keys (go to 1238 IVs) y me sale una tabla con 3 columnas y letras y numeros en parentesis, he capturado 40.752, y como estoy en live ya se me esta ocupando ek espacio, que puedo hacer???

Hola! Sin duda esta muy bien explicado, pero cuando aplico aircrack-ng -b ……….. Me indica que por favor especifique opcion w, pero estoy poniendo exactamente el nombre del archivo

ola cuando congo el airodump-ng start ra0
me sale¨ airodump -ng –help¨ for help
no me sale ninguna red me pueden ayudar

Hoy 27 de Abril del 2016 a alguien le ha funcionado el BackTrack, lo digo porque el Post es de muchos años atras. Slds