De nuevo la versión de linux es Ubuntu 10.04 LTS, suponemos que ya se tiene el aircrack-ng, sino vete pal tutorial de WEP!
El programa que usaremos es reaver, ésta es la pagina web del proyecto:
http://code.google.com/p/reaver-wps/
La lista de tarjetas compatibles la tenéis aquí:
http://code.google.com/p/reaver-wps/wiki/SupportedWirelessDrivers
Algo de teoria
La idea del programa es usar fuerza bruta para sacar los 8 dígitos de un PIN que usa WPS (wifi protected setup) para realizar la configuración de la tarjeta de red.
Así tendría que probar 10^8 (100.000.000 combinaciones), como que son muchas, la suerte es que: primero, el último dígito es un checksum, así que sacando los otros 7 tenemos el último, quedando en 10^7 (10.000.000 combinaciones), y segundo, el protocolo WPS divide el PIN en 2 partes, y las comprueba individualmente, así que tenemos que hacer 10^4+10^3 = 11000 comprobaciones y tenemos el PIN, luego la clave!
Éstas 11k peticiones son pocas comparadas con las 10^8 primeras, pero aun así son bastantes, suponiendo que el AP las procesa a una por segundo, tardará 11k segundos, unas 3 horas, pero en la realidad tardará bastante más, según el caso, a mi me tardo desde 6h a casi 1 día entero xD
Descarga e Instalación
Primero intentar si funciona instalarlo directametne de esta forma:
sudo apt-get install reaverAntes de instalar el propio reaver, hacen falta 2 librerias, libpcap y libsqlite3. Para bajarlas:
sudo apt-get install libsqlite3-devsudo apt-get install libpcap-devPara el reaver nos descargamos la última versión desde la siguiente dirección:
http://code.google.com/p/reaver-wps/downloads/list
Y lo descomprimimos usando nautilus o con comandos con el tipico:
tar xzvf file.tar.gzUna vez descomprimido:
./configure
make
make installY debería ya estar instalado.
Uso
Primero ponemos la tarjeta en modo monitor usando el airmon
sudo airmon-ng start wlan0Buscamos el objetivo con airodump
sudo airodump-ng -tWPA mon0Nos quedamos con la dirección MAC del AP.
Y ahora vamos a usar el reaver, tan fácil como:
reaver -i mon0 -b MACAP -vvEl -vv para que vaya mostrando info del proceso.
Con esto ya empezara a probar PINs, siempre que quieras puedes parar el proceso con control+c, y volver a empezar desde donde estaba (o no) escribiendo el mismo comando que lo empezó. Tenéís más parámetros pal programa en el readme:
http://code.google.com/p/reaver-wps/wiki/README
Consejos
A veces el reaver no cambia bien de canal la tarjeta y no consigue asociarse con el AP, para hacerlo a mano:
sudo iwconfig mon0 channel XSi obtienes muchos timeouts y no aumenta la cuenta de PINs, puede ser porque no te llegue bien la señal, prueba a moverte por la casa xD.
Si obtienes un "rate limiting detected", es que el AP ha bloquedao el WPS, a veces es temporal, pero en otros casos es permanente, asi que estamso ante un caso de AP puñetero xD.
Para más info consultad la wiki del proyecto en la siguiente dirección:
http://code.google.com/p/reaver-wps/w/list
Le añadiré alguna que otra imagencilla en unos días!
Un saludo!
