Tutorial Erw 2.4 Paso a paso

[icehot]

-Aunque hay fantasticos tutoriales y videotutoriales hechos por lampi y otros compis sobre esta
  suite,he creido oportuno hacer uno paso a paso sobre la nueva suite ERW 2.4.

-Espero os ayude en la utilizacion de esta suite nueva.

-1 Antes de hacer nada lo primero es comprobar si tu tarjeta es compatible y cambiarles los
    "DRIVERS" por los que utiliza el ERW2.4 (SOLO DRIVERS COMMWIEW).

Tarjetas compatibles con el Commview / Aireplay - Windows

Tarjetas soportadas

Tutorial Instalacion de Drivers Tarjeta de Red

-2 Cambiad vuestra Mac a la que viene por defecto en el programa, sino, poned la que querais utilizar.

Pequeño Tuto Cambio de MAC

-2.1 Por que cuando intenteis autentificaros si la Mac no es correcta os aparecera esto;

-3 Ejecutamos el Erw 2.4.

  3.1-Ahora ya preparado todo esto Click a "MONITOR"

  3.2-La pantalla de "dos" ahora es automatica buscara tu tarjeta y automaticamente te la pondra en"MODO MONITOR",la podras ver minimizada en tu barra de herramientas.

  3.3-Y si la maximizas podras ver lo siguiente;

-4 Click a "ESCANER",se abrira una pantalla, vereis que por defecto viene en "20 sg" podeis ponerle lo quequerais de tiempo.
Click a "AUTO-SCAN" y aparecera la pantalla de "CAPTURAS" pasado ese lapsus de tiempo, no  os asusteis, se cerrara automaticamente, y vereis las redes que ha detectado, elegis la que os interese y os apareceran los siguientes datos;
 

SSID--AP--MAC--ROUTER--CANAL--etc

   

  4.1- Si el cliente no esta asociado la casilla de MAC STA: os aparecera vacia utilizad esta  01:02:03:04:05:55 , si sabeis que Macs se conectan a ese "AP" ponedlas,o utilizad una inventada por vosotros, sed creativos.

-5 Bien Click a "CAPTURA DE PAQUETES"

-6 Lo siguiente es darle a "FALSA AUTENT".

  6.1-Normalmente con buena señal la pantalla de "dos" aparece y desaparece muy rapidamente si no hasta que os autentifiqueis vereis una pantalla tal que asi;

-7 Ahora mientras estamos capturando datas Click a "FRAGMENTACION" para conseguir el "XOR".

7.1- Hay que decir que no es facil conseguir el "XOR"depende de los datos que suelte el "AP",este el cliente  conectado,y tengamos un poco de suerte.Se puede intentar inyectando o Desautentificando el AP y el STA.Es cuestion de Paciencia.

7.2- Si lo conseguimos, aparecera una pantalla parecida a esta,y automaticamente generara el "XOR" y se cerrara.

7.3- Si no se crea crea veras esto:

   -Hasta la siguiente pantalla que....

7.4- Te pedira continuar le dices "y" y asi hasta que automaticamente te genere el "XOR"

-8 COMO UTILIZAMOS EL "XOR"

  8.1- Click a Xor y nos aparece;

-Doble clic sobre el XOR creado y desaparecera la pantalla muy rapidamente.

  8.2-Click en RE-INYECCION-FRAG.

  8.3-Doble click aparece esta pantalla, y ya estamos inyectando, es automatico.Por defecto la casilla de inyeccion viene a 150,puedes modificarla y poner lo que creas que aguantara tu procesador 250-300-400-500??,¡ OJO ! Haced Pruebas.

-9 Y ahora en la pantalla de "CAPTURA DE PAQUETES" vereis como el apartado que pone "datas"· empezara a ir a toda velocidad,segun lo tengamos puesto en la casilla de "INYECCION"

-Bueno compis  hasta aqui  parte de lo basico en el funcionamiento del 2.4.

-Continuara.......................

Un saludo






 
   
 

[erborricobueno]

Muy bueno ,opinión ampliada por encuesta.

[peke]

Esta perfecto ,ahora seguro que postea alguien diciendo que se le abre y se cierra rapido la consola del modo monitor que que sera ,,

BUEN TUTORIAL.
Saludos.

[a67883]

El mejor tutorial por ahora de todos los que he visto, felicidades!

Una opción que puedes poner en el apartado nº 7 de tu tutorial es lo que me pasa a mi:
1. A veces coge un paquete y lo intenta enviar para crear el .XOR pero no lo envía y pone: "wi_write<> operation now in progress" repetido muchas veces y también "sending fragmented packet -> no answer, repeating -> trying a LCC NULL packet" y así sucesivamente hasta que encuentra otro paquete y entonces pasa lo que pone en el punto siguiente.


2. Cuando coge un fragmented packet te pide que lo elijas manualmente, le soy a "y"+enter y permanece con "sending fragmented packet" así durante minutos y minutos sin generar el .XOR (en la imagen pone que no hay muy buena señal, pero ocurre con buena y mala señal)

Bueno, nada más, tengo alguna dudilla más (sobre todo con la inyección y re-inyección) pero ya la intentaré resolver más adelante y leyendo más.

Todo esto con un: AMD 1600, 512 RAM, y una SMCWPCIT (commeview Atheros AR5005GS)
Saludos (espero que mi primer mensaje no vaya a la papelera directamente! jejeje)

[joseles]

Muy bien currao icehot

[pakurro]

Magnífico tutorial, esperando la continuación e imprimiendo para tenerlo a mano

Un saludo

[lampi]

Lo pondre en la web unos dias para que se vea, asi se ahorraran preguntas inutiles.

[x123]

tengo una duda que se extiende unas versiones de l erw atras, y no se si es que no mire bien, pero alguien podriame decirme para que vale la automagica y como y cuando se debe utilizar. gracias.

[lampi]

tengo una duda que se extiende unas versiones de l erw atras, y no se si es que no mire bien, pero alguien podriame decirme para que vale la automagica y como y cuando se debe utilizar. gracias.

Automagica lanza el Wesside-ng esta en fase beta, se de algunos del foro que les funciona bien.


Wesside-ng es una utilidad “auto-mágica” que incorpora todas las técnicas para obtener fácilmente una clave WEP en pocos minutos. Primero identifica una red wireless, seguidamente procede a asociarse a la misma, obtiene un PRGA (pseudo random generation algorithm) xor data, determina el rango de IPs de la red, reinyecta una respuesta ARP y finalmente determina la clave WEP. Todo esto lo hace sin ninguna intervención por tu parte.

[eman]

icehot muy bueno el manual xq siendo tan malo como soy he llegado hasta el paso 7 sin ningun problema, pero como no me tenia que pasar algo asi que aqui te dejo donde me atasco cuando se supone que le doy a la Y para que me cree el xor pero no me lo crea y me dice....

Free Image Hosting

a ver quien me dice que pasa. gracias.

[eman]

perdon corte el link erroneo

http://img65.imageshack.us/img65/9820/ataquefragmentacionerroya6.jpg

[icehot]

-Esto te ocurrira como dice el paso 7.3 y 7.4 hasta que se genere el Xor.

-Y como tambien explico es un tema de paciencia y de que el cliente este conectado

Un saludo

[eman]

bueno es que se me quedaba enganchado en esa pantalla que te he puesto pero ahora he intentado de nuevo y si que lo intenta otra vez y luego con otros paketes y asi hasta...que ocurra algo no??? al darle unas 10 veces o asi al Y se me ha vuelto a quedar en la pantalla donde te dije. es normal??? o tendria que estar dandole al Y sin final??

[icehot]

Te lo he explicado,crear el xor no es una ciencia de 2+2=4,si el cliente esta conectado ves desautentificando el Ap y la Sta, sino esta conectado es bastante dificil que el Ap suelte datas que te permitan generar el Xor.
-Es tener paciencia se puede generar en segundos o no generarlo,dependera tambien de la distancia al punto de acceso.
-Hay redes que por mucho que lo intentes no te generan el Xor.

Un saludo

[x123]

pos gracias lampi por lo de la automagica asi a todo nunca he obtenido nada a traves de este metodo ya que de las pocas veces que me ha dado algun dato, lo unico que he obtenido son dos caracteres hexadecimales nada mas y sino se me queda un buen rato sin hacer nada. pero gracias por aclararlo.

[eman]

ya lo he conseguido hacer todo y el data me va a toda leche pero no se que es lo que he conseguido con eso... me he conectado ya a la red??? xq internet no me iba yo pense que lo que se conseguia era la clave no es asi???

[peke]

ya lo he conseguido hacer todo y el data me va a toda leche pero no se que es lo que he conseguido con eso... me he conectado ya a la red??? xq internet no me iba yo pense que lo que se conseguia era la clave no es asi???

Leer por el foro te ayudara y luego te daras cuenta la tonteria que acapas de postear

[eman]

tiene usted razon ahora mismo me pongo a mirarlo, es que me ha costado tanto conseguirlo que cuando no ha pasado nada me he frustrado un poco y he ido a lo facil, pido disculpas!!

[peke]

Tranquilo amigo no pasa nada tu lee que esta todo en el foro ya veras que facil y en lo que se pueda ayudar no dudes en preguntar .

[eman]

pues tio aqui sigo busca que te busca y aun no encuentro nada todos se quedan en que cuando consigues pillar el data como que ya lo has conseguido supongo que sera que es muy obvio pero macho no caigo.

[eman]

ya esta xd pero que tontorron soy.

[erhacker_22]

muy currado si señor! he conseguido sacar una red sin clientes (uno de mis routers 3com) con el portatilico (500Mhz 128MB 5GB Atheros AR5005G) pero cuando esta en la reyeccion del xorg a lo uultimo ya al se pone a 50/40 #/s y cuando lleva 1 min o 2 baja a 9 y como maximo sube a 20, solo queria preguntar si saves a que es debido creo que peude ser por el pc que no sea bastante potente ya que cuando hago esto se pone a 100% la CPU si cierro la reinyeccion se pone a 32 #/s vamos que le pasa eso porque el pc no da mas tendre que mirar de quitar recursos que no se usen para probar que aguante mas, alguna sugerencia? funciona en windows 200 nt server¿

[icehot]

Antes de nada viendo de ti,,,  GRACIAS.

-A mi en el portatil que tengo me ocurre lo mismo,el ventilador empieza a ir a tope y eso supone que al calentarse el micro desciende el rendimiento, tambien con el tema este "#/s" hay vas viendo las que son validas de la inyectadas con la re-inyeccion,a veces capturas mas y otras menos.

-Y no no lo he probado con windows 200 nt server supongo que si algun compi lo ha hecho que nos diga que tal le ha ido.

Un saludo erhacker_22

[G2006]

Hola   
            Gracias por el tutorial , tengo el problema de que no me funciona , a pesar de tener los drivers que creo correctos, de funcionarme el commview y demas.
Simplemente no me muestra nada desde el cambiador de mac en adelante, si apreto sobre el cuadro en blanco me dice hasta que cambio la mac. luego en d.o.s no queda la ventana abierta y demas , no me funciona.
Mi sistema es Windows vista starter.
Les dejo aqui la foto de la configuracion de la placa y espero sepan ayudarme. Gracias
No pudo subir la foto es Commview Atheros AR5007EG Wireless Network Adapter
El check que incluye en el software me la detecta perfecto , no se que ocurre creo que es algo sobre el vista que no se configurar.

[icehot]

-Buenas G2006, explica mejor tu post pues esta un poco enrevesado y de paso leete esto por si te interesa:

http://lampiweb.com/foro/index.php/topic,2231.0.html

-No posteis sin antes leer todo lo que hay en el Foro, esta todo explicado,  sed concretos y explicitos cuando Posteis.

Un saludo