NOTICIA: Conseguido El "chopchop" de KoreK (predicción de CRC)

[lampi]

NOTICIA: Conseguido El "chopchop" de KoreK (predicción de CRC)

En Windows y con Atheros.

[lampi]

Luego seguiremos. 

[lampi]

El proceso tarda un rato pero efectivo a redes superduras. 

[lampi]

  Y con esto se puedo decir que he conseguido lo que no he podido conseguir en linux. 

[lampi]

Lee un poco sobre estos ataques y por lo menos sabras lo que estas haciendo, no solo consiste en darle al boton.

http://lampiweb.com/descripcion_de_ataques_wireless.html

[lampi]

Para la version 2, tendremos mas cositas para ver la seguridad de "nuestras redes"

[lampi]

Pero como cada AP es un mundo, pues aqui tenemos una de las duras duras.

[lampi]

Si te salen estos mensaje, no te desanimes, insiste. 

[lampi]

Al final veras tu recompensa, si no te sale, siempre nos quedara linux. 

[lampi]

Y al final, las cosas como Dios manda. 

[lampi]

Creo que ya lo tengo para los ap´s que no tiran nada de nada.  Lo que el proceso puede ser algo largo.

[lampi]

Si va lento y encima se me acopla la wifi a los auriculares.

[lampi]

Tampoco he podido medir el consumo de cpu en este paso, ya lo medireis vosotros.

[lampi]

Solo nos falta algo para sacar el ssid oculto aunque todos hacen lo mismo que es eperar a que se conecte el cliente.

[lampi]

Se podra conseguir un chopchop cun una red con ssid oculto, siendo asi tendriamos un xor para inyectar y se veria el ssid.

[lampi]

Si vemos que la recomposicion puede durar mucho, se puede dejar corriendo la falsa autentificacion con tiempos de entre 15 / 20 segundos y veremos como se acelera a cada A-1

[lampi]

No esta mal, llevo el 50% de la reconstruccion en 20 minutos asi que en 40% tengo el xor listo para la reinyeccion, 

[lampi]

Joder, he cerrado la ventana del airserv-ng y si se cierra de jode todo, ya no empiezo otra vez, mañana se hara otra vez la prueba. 

[el charrito]

Hola lampi:

Estoy probando el ataque chop chop, pero no me funciona, me aparece el mansaje final de que te dice que existen varias razones por las cuales no ha podido hacerlo.

seguire reintentando ......

Podrias subir un video en el cual podamos ver como tu lo haces?
Gracias


Dos preguntas Basicas de operacion del ERW
 
(en modo servidor)
Pregunta 1.- Por que cuando pongo en MODO MONITOR la tarjeta, este modo siempre aparece en canal 1 ?

yo se que no afecta en la operacion ya que al Capturar datos ahi si me captura del canal especificado que yo le pongo.

(en recuperacion de clave)
Pregunta 2.- al usar el AIRCRACK y querer recuperar claves, seria posible tener una opcion para especificar el tamaño de la calve (64,128,256), porque cuando la recupero siempre lo trata de hacer por default a 128 y esto hace que se tarde el proceso mas tiempo de lo necesario.

Yo he corrido el AIRCRACK desde DOS y le especifico el parametro -n 64 para llaves de 64 bits y la verdad es que me saca la clave en la mitad del tiempo que si lo hago atravez de la interface ERW, (ovio es mas facil oprimir un boton que escribir los comandos)  je je 

Saludos y Gracias

El charrito ...

[lampi]

El canal 1 lo pone automatico el airserv-ng tampoco le di importancia.

Lo de poner la opcion para el tamaño de la key antes tenemos que saberla y solo lo sabremos cuando la sacamos.

Primero pasa el aircrack-ng y si no sale el aircrack 2.3 veras como sale pero hay que tener suficientes datas.

Podrias subir un video en el cual podamos ver como tu lo haces?

El chopchop no sale siempre, tendras que intentar hasta que pille, una vez agarre como el yeso, ya se suelta pero como dije tarda su tiempo en terminar el proceso.

Un video en directo no es posible, se tendria que hacer con direferentes tomas y para eso es lo mismo cuatro imagenes.

[lampi]

Que pasa que nadie a conseguido un chochop de estos  hay que salir a ligar mas. 

[el charrito]

Hola :

Hice esta prueba muchas veces, y al ultimo consegui hacerlo ..........


agarre el xor y trate de reinyectarlo y no sucedio nada

que estoy haciuendo mal?

Saludos

[lampi]

Tendrias que haber seguido el mismo proceso que la fragmentacion para usar el xor, es una pena despues del tiempo que se tarda.
Ya sabemos que funciona no solo me funciona a mi. 

[lampi]

Una vez tengamos lo tengamos agarrado, podemos cerrar todo lo referente al ERW y solo dejar esta y la ventana de mono monitor, si queremos. El chopchop seguira trabajando hasta completar el arp.

[lampi]

OJO, sin nadie asociado ni yo, desautentifico el ap que no siempre funciona y a salido, quizas sea la suerte del principiante.


35 % del arp completado.