Crackeando redes WPA y WPA2 sin diccionario

Utilizar ingeniería social para crackear redes WPA y WPA2 sin diccionario no es una técnica nueva, pero como con casi toda técnica cuando se automatiza y se facilita su uso se incrementa su popularidad (¿alguien recuerda firesheep?), hoy varios medios se han hecho eco de la herramienta WiFiPhisher publicada en el sitio The Hacker News y la anuncian como si se tratara de una gran novedad. Lo que seguramente desconocen es que ya existían este tipo de herramientas hace años e incluso herramientas creadas por latinos como LINSET (Linset Is Not a Social Enginering Tool) del usuario vk496 de la comunidad SeguridadWireless supera con creses las prestaciones del ya famoso WiFiPhisher.

 

¿Como crackear redes WPA y WPA2 sin diccionario usando estos scripts?

El funcionamiento de todos los scripts de este tipo es básicamente el mismo y siguen el siguiente proceso:

• Escanea la red buscando redes cercanas.
• Nos arrojan el listado de redes disponibles (algunos filtran solo redes WPA y WPA2 otros no).
• Después de seleccionar la red, intenta capturar el handshake (algunos permiten el uso sin el handshake)
• Con el handshake se crea un falso ap con el mismo nombre que el original y se lanza un ataque DoS a los clientes conectados (buscando que se conecten al falso ap)
• El script monta un server DHCP sobre la red falsa para que cada petición que haga la victima lo mande a un portal cautivo donde se pregunta la clave (algunos personalizan este portal según la marca del router victima)
• Se verifica que la contraseña ingresada sea la correcta comparándola con el handshake (algunos permiten capturar simplemente la petición enviada)
• Si la clave es correcta se detiene el ataque DoS, se baja el servidor web/DHCP y el falso AP y los usuarios pueden volverse a conectar al AP real.
• El script limpia los temporales creados, limpia iptables, detiene los servicios y deja el sistema como antes de ejecutarse.

¿Por que usar LINSET para crackear redes WPA y WPA2 sin diccionario? 

 

• Esta escrito nativamente en español
• Es un solo archivo en el que ingeniosamente incluyen otros (al igual que en las viejas eZines)
• Tiene soporte de una comunidad (SeguridadWireless)
• Identifica el fabricante del router y si tiene una pagina para ese fabricante la selecciona
• Tiene varios idiomas para los portales cautivos
• Utiliza varios métodos para capturar el handshake
• Tiene mas tiempo de desarrollo y esta mas maduro
• Esta integrada en nuestro curso De 0 a Ninja en Seguridad Inalámbrica

Descargar LINSET para crackear redes WPA y WPA2 sin diccionario

¿Por que usar WiFiPhisher para crackear redes WPA y WPA2 sin diccionario?

 

• Instala automáticamente las dependencias que hacen falta
• Al tener los archivos separados es mucho mas fácil personalizar el portal cautivo
• Recibe parámetros lo que permite automatizar un ataque
• No es necesario capturar el handshake (pero nos pueden meter cualquier clave)
• Ha ganado mucha free-press posiblemente se vuelva popular y mejore rápidamente

Descargar WIFIPHISHER para crackear redes WPA y WPA2 sin diccionario

Este es el típico caso donde un proyecto latino que es muy superior es opacado por la falta de promoción por un proyecto europeo que apenas inicia y se dice “novedoso” pero realmente esta re-escribiendo la rueda.

Fuente