Este documento proporciona instrucciones para crackear redes WiFi protegidas con WPA y WPA2 usando la herramienta gerix-wifi-cracker-ng en Backtrack 5. Explica cómo habilitar el modo monitor, escanear redes, obtener un paquete "handshake" desautenticando a un cliente conectado, y usar aircrack-ng con un diccionario para descifrar la clave WPA. Advierta que este documento no apoya el uso ilegal de estas herramientas y métodos.

1. http://www.piratenight.jimdo.com/ https://www.facebook.com/Miguel.Alexander.S.L
Manual con el Backtrack 5 Revolution r3 Para redes con seguridad WPA y WPA2 Hacemos recordar que esta distribución no está diseñada para fines delictivos. Por tanto la responsabilidad del uso que se haga de ello, depende únicamente de la de ustedes. Hacer un buen uso de esta información. ¡Comenzamos! Insertamos el DVD de Backtrack para bootearlo, entramos en entorno grafico esperamos que cargue y escribimos startx, nuevamente esperamos a que cargue y nos saldrá el escritorio Nos dirigimos a : Applications → BackTrack → Exploitation Tools → Wireless Exploitation → WLAN Exploitation → gerix-wifi-cracker-ng. Esta es la pantalla principal del programa.
Pirate Night
Pirate Night

2. http://www.piratenight.jimdo.com/ https://www.facebook.com/Miguel.Alexander.S.L
Ahora tenemos que pinchar en Configuración. En esta pantalla lo primero que vamos a hacer es habilitar el modo monitor, para eso pulsamos en Enable/Disable Monitor Mode, observamos que nos aparece otra interfaz llamada mon0, ese es el modo monitor. El siguiente paso es escanear las redes que nos rodean. Para eso pulsamos en Rescan networks. Nos aparecerán las redes disponibles, seleccionamos la red objetivo. Una vez tengamos la red seleccionada nos dirigimos a la pestaña WPA.
Pirate Night
Pirate Night
Pirate Night
Pirate Night

3. http://www.piratenight.jimdo.com/ https://www.facebook.com/Miguel.Alexander.S.L
En el apartado General functionalities pulsamos en Start sniffing and Login. Se nos abrirá una consola como la de la izquierda en la imagen. Esta terminal nos ofrece información sobre la red que escogimos, los clientes conectados, etc. El siguiente paso es ir al apartado WPA Attacks. Ahora vamos a obtener un paquete llamado handshake que es fundamental para sacar la clave. Para conseguirlo pulsamos en Autoload victim clients. Si tenemos un cliente asociado al punto de acceso nos saldrá su MAC en este cuadro. Es imprescindible tener un cliente conectado para obtener el handshake. Ahora vamos a desautenticar al cliente que está conectado para obtener el handshake. Pulsamos en client desauthentication. Se nos abrirá otro terminal que muestra como inyecta paquetes para desautenticar al cliente.
Pirate Night
Pirate Night

4. http://www.piratenight.jimdo.com/ https://www.facebook.com/Miguel.Alexander.S.L
Para saber si hemos obtenido el handshake miramos el primer terminal, en la parte superior derecha tiene que aparecer WPA handshake y la MAC. Para terminar nos dirigimos a la pestaña cracking y pulsamos en WPA bruteforce cracking. Ahora tenemos que indicar la ruta del diccionario que usaremos para descifrar la clave. La ruta la ponemos en: Add your dictionary Solo nos queda pinchar en Aircrack-ng – Crack WPA Password Si el ataque tiene éxito nos saldrá una tercera terminal con la clave. Nota. El diccionario puedes pegarlo en el escritorio y luego escribir la ruta: /root/Desktop/(nombre del diccionario).(extensión) por ejemplo ruta la ruta que utilizamos fue: /root/Desktop/PirateNight.txt, tienen que ver que no haya espacios o no leerá el diccionario.
Pirate Night
Pirate Night