Como consigo un HandShake con el ERW

[lampi]

Suele ser bastante facil en la teoria, en la practica mejor que lo pruebes tu.

Solo con cliente asociado en ese momento.

Desautentifica a ese cliente y se tendra que volver a conectar, en ese momento es cuando se pilla el famoso HandShake.


Si no lo pillas prueba a desautentificar el ap, pero el mejor metodo es el de arriba.

[Omar]

Lo acabo de provar y he conseguido un handsake, pero cuando abro el diccionario y el aircrack ng para wpa, me dice que la phrase o algo así no está en el diccionario. Mala suerte, pero por lo menos he llegado hasta donde se puede. Cada día avanzo un poquito más con el ERW. Saludos

[p12tiyes]

Soy incapaz de conseguir un HandShake con el ERW

Aqui pongo una imagen de lo que me ocurre
Me pone
no such BSSID available
o sea que no se encuentra disponible el BSSID

porque me ocurre esto?

Gracias

[p12tiyes]

no se subir la imagen
jaja
pero lo que me pone es eso

[lampi]

no se subir la imagen
jaja
pero lo que me pone es eso

Hay un manual, buscalo Como poner imagenes en un foro de forma correcta

Para obtener el shake ese que dices de la wpa, hay que sacar al cliente. El erw cuenta con opciones.

[alexhacker]

pero siempre y cuando aya un cliente conectado no al ap?? y te coja algunos datos no??

[zequikups]

Sin cliente asociado, no hay handshake.

Saludos

[icehot]

Sin cliente asociado, no hay handshake.

Saludos

-Efectivamente compi ,ademas de que tu tambien te puedes asociar.

-Y utilizando la tactica de desasociar el Ap y el Sta,consigues el famoso Handshacke.

-Ahora que la clave este en el diccionario ese es otro tema.

Un saludo

[alexhacker]

weno y como me puedo asociar yo?? xk no puedo hacr la falsa aut

[djchory]

Suele ser bastante facil en la teoria, en la practica mejor que lo pruebes tu.

Solo con cliente asociado en ese momento.

Desautentifica a ese cliente y se tendra que volver a conectar, en ese momento es cuando se pilla el famoso HandShake.


Si no lo pillas prueba a desautentificar el ap, pero el mejor metodo es el de arriba.

He intendato conseguir el preciado handshake pero no lo doy conseguido.  :'(
Primero me pongo en modo monitor, hago el scan de la red y en la MAC STA pongo la mac del cliente que está conectado. Despues pulso en el A0 AP-STA, se abren dos ventanas de ms-dos y despues de 5 o 10  segundos se acaban cerrando.
Una de las dudas que tengo es si tengo que estar capturando paquetes o solo debo pulsar en A0 AP-STA?
He probado de ambas formas pero nada. Además viendo las imágenes del foro no consigo que me aparezca en la primera linea de la captura de paquetes  lo de : [ WPA handshake: "y mac del cliente"] como en la imagen:

Soy algo novato en estos temas, si alguien conoce una solución y puede iluminarme el camino, le estaria agradecido.

[esponjahass]

hola lampi soy nuevo en este foro ,porsupuesto muy bueno
lo que pasa que he querido bajar el progrma erw pero pide una contraceña para poder descargarlo
hoo me puedes  otro link ho pasarme la contrceña
quiciera prebarlo he usado linux y me interesa probar este erw
bye

[Frodo]

Hola Esponjahass.

Los links no piden contraseña (al menos los de la ultima version , la ERW 2.4)

Te as confundido al postear aqui tu pregunta, pero bueno como eres nuevo  te lo dejare pasar 

Pero de aqui en adelante procura seguir los hilos mas convenientes a cada pregunta que tengas.

http://www.mediafire.com/?m2dnznjjtxm

http://rapidshare.com/files/132415341/ERW2.4_final.rar

Un saludo.

[kape]

Hola muy buenas.

Yo no consigo el dichoso hansshake ese. hago la falsa autentificacion, me autentifica, hay un cliente conectado q manda un monton de paquetes todo el rato, lo desautentifico pero nada.
Supongo q lo hare bien, pq cuando lo desautentifico deja de enviar paquetes, y al rato vuelve a enviarlos(supongo q sera pq se desconecta y luego se vuelve a conectar, no?).
El no conseguir el handshake, sera pq el AP tiene proteccion?
La señal es buena, sale en torno a 50 y 60.

Un saludo.

[Frodo]

No siempre es posible conseguirlo, ten paciencia.

Pon alguna captura para ver lo que sucede.

Si lo intentas demasiadas veces seguidas puede que el AP se desconecte.

las redes WPA se desconectan durante 60 segundos al detectar dos intentos de ataque durante 1 minuto

Esta al final de la zona donde pone  "Historia":

http://es.wikipedia.org/wiki/WPA

Un saludo.

[maxmark]

Coincido con Lampi en algo, "perder el tiempo con claves wpa" sin embargo, la curiosidad de saber si puedo o no siempre se me queda, pero eso del diccionario siempre es un problema que me provoca algo de nauseas y hace que pierda un poco el interés.

Saludos.

Max

[ZiFFeL]

Yo mas o menos entiendo todo excepto lo de mac sta (que hay que poner?).

Otra cosilla. Hay alguna manera de saber las macs conectadas a un router sin estar asociado a el, porque si como mac falsa se pusiera la de uno de los clientes seria todo mucho mas facil.

saludos

[maripuri]

Yo mas o menos entiendo todo excepto lo de mac sta (que hay que poner?).

La MAC STA es la del cliente, si estás capturando y hay cliente esta se visualiza automáticamente en la casilla MAC STA.

Hay alguna manera de saber las macs conectadas a un router sin estar asociado a el

Con un scan (usa full) ves las STA asociadas al AP.



Para el handshake el post que abre tema es lo mas claro que se puede decir. Evidentemente tienes que estar capturando el tráfico sinó..

[ZiFFeL]

y como hago el scan full?
la tarjeta que tengo es una ipw2200, que creo que no inyecta (corregirme si me equiboco)
tiene eso algo que ver? saludos
saludos

estoy conectado con 2 pc's para generar mas trafico, pero la mac sta no aparece

[lucas]

hola yo consigo un handshake a mi no meda resultado no consigo nada saludos

[maripuri]

estoy conectado con 2 pc's para generar mas trafico, pero la mac sta no aparece

@ZiFFeL Lee el post que abre el tema: AP con cliente conectado, inicias captura, desautentificas al cliente (STA) y cuando este se vuelve a conectar suelta el "shakesperare". No hay mas. No siempre sale.

@lucas

yo consigo un handshake a mi no meda resultado no consigo nada

Evidentemente la contraseña no está en el diccionario, eso es lo que tiene de malo el ataque por diccionario. Haz esto: A un diccionario cualquiera añádele la key de tu AP (un poco despues del principio de este, no al final). Verás como la encuentra el aircrack.

[ZiFFeL]

Si, ya lo entendí...

tengo un portatil conectado y con otro me pongo a capturar pero haciendo lo que decís no sale nada en la STA y tendría que salir por vuestras indicaciones, la pantalla de cmd que sale cuando clickas en el botón STA dura mucho o es vista y no vista? Porque por más que la doy no hace nada. Podrías si no es mucho pedir hacer un par de capturas de cuando haces lo de sta?

saludos

[Frodo]

Hola Ziffel.

tengo un portatil conectado y con otro me pongo a capturar pero haciendo lo que decís no sale nada en la STA y tendría que salir por vuestras indicaciones, la pantalla de cmd que sale cuando clickas en el botón STA dura mucho o es vista y no vista? Porque por más que la doy no hace nada. Podrías si no es mucho pedir hacer un par de capturas de cuando haces lo de sta?

Si estas conectado al AP con otro PC para generar trafico y no te aparece la mac en la casilla "STA" del ERW puedes ponerla manualmente.

Tienes varios sitios donde ver la mac del PC conectado:

- En el mismo PC con el que te conectas.

- En el escaneo de redes:



Busca la mac de tu router y al lado tendras la mac de la estacion.

Y en el airodump cuando capturas trafico del AP.

la pantalla de cmd que sale cuando clickas en el botón STA dura mucho o es vista y no vista?

 

http://lampiweb.com/foro/index.php/topic,3933.msg24801.html#msg24801

Un saludo.

[lucas]

 y cuando este se vuelve a conectar suelta el "shakesperare". No hay mas. No siempre sale.

@lucas

yo consigo un handshake a mi no meda resultado no consigo nada

Evidentemente la contraseña no está en el diccionario, eso es lo que tiene de malo el ataque por diccionario. Haz esto: A un diccionario cualquiera añádele la key de tu AP (un poco despues del principio de este, no al final). Verás como la encuentra el aircrack.
[/quote]  hola  maripuri me  quedado igual de lo que me has con testado esplicalo de otra forma 

[maripuri]

Si consigues el handshake de tu AP y el diccionario no contiene la contraseña no la puede encontrar, por consiguiente editamos el diccionario, añadimos la key casi al principio y vemos que resulta. Esto es para pruebas.

pd. quita es cita tan grande y fea.

[ZiFFeL]

Vale, la cosa ya va mejorando, ya consigo lo de la mac sta, pero le doy al botón y no me saca el handshake. que hago para que lo saque? la tarjeta no tiene nada que ver o si? saludos