Pyronhell

Continúa desde… Primer contacto con Backtrack3 (I)

Bien, al final decidí que iba a intentar crackear la red con más alcance que tuviese, y nunca pensé que podría haber sido tan fácil. Había leido muchas cosas sobre crackeo Wireless, que había que dejarlo mucho tiempo capturando datos para su posterior crackeo… que necesitabas un número muy alto de paquetes para que el crackeo fuese correcto… etc etc

Pues bien, mi aventura, después de tener mi objetivo fue ver si ya había alguien conectado en la red, lo cual debería ser obvio si el wireless está activado, pero no, de todas las redes que detecto solo puedo ver cuatro clientes conectados, increible.

Para mi suerte, la red que había elegido (como víctima, por asi decirlo) sí tenía un cliente conectado, seguro que con el emule, el bittorrent o algo similar, y fue bastante fácil detectarle (y apuntar su MAC, por supuesto).

Haciéndome pasar por ese cliente, entrar dentro de la red fue pan comido con aireplay y ya autentificado, capturar paquetes.

Lo que me sorprendió fue el tiempo que tardé en crackear la red… tarde apenas doce segundos en hacer todo el proceso -no cuento el tiempo que tardo en hacer las fotos- dado que una vez le di a crackear, no me dio tiempo ni a ver su proceso, la contraseña hexadecimal apareció enseguida.

Os dejo unas fotos de la diversión que me duró menos de lo que esperaba:

Primer contacto con BackTrack3

Primeros pasos con Backtrack3 - 1. Buscando un cliente

Primeros pasos con Backtrack3 - 2. Comenzando el ataque

Primeros pasos con Backtrack3 - 3. Crackeando la contraseña

Backtrack: “Es una distribución GNU/Linux en formato LiveCD pensada y diseñada para la auditoría de seguridad y relacionada con la seguridad informática en general.” (Wikipedia)

Hace unas semanas un amigo me avisó de que la beta de Backtrack 3 ya estaba para descargar, y claro, la descargué pues era mi obligación, y hasta hoy no lo he probado a ver que tal estaba.

Lo he usado muy poco, pues solo tengo conocimientos de 802.11 (Wireless), pero he de decir que me ha encantado. Incluye multitud de utilidades que no conocía e incluso para dummies (airoscript), y esto es solo el principio, puesto que para la versión final necesitaremos un DVD para grabarlo.

De momento hoy he puesto a dar un par de vueltas la antena por mi habitación con el airodump, a ver que encontraba, y mi sorpresa ha sido mayúscula al ver tanto, que no me lo esperaba.

Sitio web oficial | Remote Exploit
Descarga | Backtrack Download Zone

Primer contacto con BackTrack3