{"id":37406,"date":"2019-10-31T22:17:27","date_gmt":"2019-10-31T19:17:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/podbor-parolya-wi-fi-utilitoj-aircrack-ng\/"},"modified":"2019-10-31T22:17:27","modified_gmt":"2019-10-31T19:17:27","slug":"podbor-parolya-wi-fi-utilitoj-aircrack-ng","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/podbor-parolya-wi-fi-utilitoj-aircrack-ng","title":{"rendered":"Recuperaci\u00f3n de contrase\u00f1as Wi-Fi con la herramienta aircrack-ng","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Este art\u00edculo se ha escrito exclusivamente con fines informativos y de investigaci\u00f3n. Les instamos a cumplir con las normas de trabajo con redes y la ley, y a recordar siempre la seguridad de la informaci\u00f3n.<\/i><\/p><\/blockquote>\n

Introducci\u00f3n<\/h3>\n

\nA principios de la d\u00e9cada de 1990, cuando apareci\u00f3 el Wi-Fi, se cre\u00f3 el algoritmo Wired Equivalent Privacy, que deb\u00eda garantizar la confidencialidad de las redes Wi-Fi. Sin embargo, WEP result\u00f3 ser un algoritmo de protecci\u00f3n ineficaz que puede ser f\u00e1cilmente violado.<\/p>\n

Surgi\u00f3 un nuevo algoritmo de protecci\u00f3n, Wi-Fi Protected Access II, que hoy en d\u00eda utilizan la mayor\u00eda de los puntos de acceso Wi-Fi. WPA2 utiliza un algoritmo de cifrado, AES, que es extremadamente dif\u00edcil de romper.
\n<\/a><\/noindex><\/p>\n

\u00bfY d\u00f3nde est\u00e1 la vulnerabilidad?<\/h3>\n

\nLa desventaja de WPA2 es que la contrase\u00f1a cifrada se transmite cuando los usuarios se conectan durante el denominado handshake de 4 v\u00edas. Si capturamos el handshake, conoceremos la contrase\u00f1a cifrada y solo tendremos que descifrarla. Para esto, utilizaremos aircrack-ng.<\/p>\n

\u00bfEntonces, c\u00f3mo se hace el ataque?<\/h3>\n

<\/p>\n

Paso 1. Identificamos la interfaz<\/h4>\n

\nPrimero, necesitamos saber qu\u00e9 interfaz de red necesitamos, para ello ingresamos el comando:<\/p>\n

$ ifconfig<\/code><\/pre>\n
\nObtenemos la respuesta:<\/p>\n
eth0      no wireless extensions.\n\nwlan0     IEEE 802.11abgn  ESSID:off\/any\nMode:Managed  Access Point: Not-Associated   Tx-Power=15 dBm\nRetry short limit:7   RTS thr:off   Fragment thr:off\nEncryption key:off\nPower Management:off\n\nlo        no wireless extensions<\/code><\/pre>\n
\nEn mi caso, hay tres interfaces, de las cuales dos no tienen extensiones inal\u00e1mbricas (no wireless extensions). Por lo tanto, solo nos interesa wlan0.<\/p>\n
Paso 2. Ponemos el adaptador de red en modo monitor<\/h4>\n
\nPoner el adaptador de red en modo monitor nos permitir\u00e1 ver el tr\u00e1fico inal\u00e1mbrico que pasa a nuestro alrededor. Para hacerlo, ingresamos el comando:<\/p>\n
$ airmon-ng start wlan0<\/code><\/pre>\n
\nTenga en cuenta que airmon-ng ha renombrado su interfaz (en mi caso se llama mon0, pero a\u00fan as\u00ed, debe verificarlo).<\/p>\n
Paso 3. Capturamos el tr\u00e1fico<\/h4>\n
\nAhora que nuestro adaptador de red est\u00e1 en modo monitor, podemos capturar el tr\u00e1fico que pasa cerca de nosotros, usando el comando airodump-ng. Ingresamos:<\/p>\n
$ airodump-ng mon0<\/code><\/pre>\n
\n\"Recuperaci\u00f3n
\n
\nTenga en cuenta que todos los puntos de acceso visibles se enumeran en la parte superior de la pantalla, y los clientes, en la parte inferior.<\/p>\n
Paso 4. Concentramos la captura en un punto de acceso espec\u00edfico.<\/h4>\n
\nNuestro siguiente paso es concentrar nuestros esfuerzos en uno de los puntos de acceso y en su canal. Nos interesa el BSSID y el n\u00famero de canal del punto de acceso que vamos a hackear. Vamos a abrir otra terminal y escribir:<\/p>\n
$ airodump-ng --bssid 08:86:30:74:22:76 -c 6 -w WPAcrack mon0<\/code><\/pre>\n
\n\"Recuperaci\u00f3n
\n<\/p>\n