Presentaciòn de Taller del SICSTI

1. Taller de Hacking
Miguel Angel Bravo (Mackaber Witckin)

2. ADVERTENCIA

3. ADVERTENCIA
LOS ATAQUES AQUÍ MOSTRADOS
SON REALES Y SON MOSTRADOS
ÚNICAMENTE CON FINES
EDUCATIVOS, EL AUTOR NO SE
HACE RESPONSIBLE DEL MAL USO
QUE SE LE PUEDA DAR.
HAPPY HACKING! :)

4. ¿Quién Soy?

5. ¿Quién Soy?
• Ingeniero en Tecnologías de la
Información y Comunicaciones
• Co-founder de Winero
• Co-founder de Apprendiz
• Freelancer
• Co-founder de Comunidad
Código
• Investigador independiente

6. Cracking WEP y WPA

7. Cracking WEP
• Wired Equivalent Privacy
• http://spark-university.s3.amazonaws.com/stanford-crypto/slides/02.3-stream-annotated.pdf

8. Cracking WPA
• http://kimiushida.com/bitsandpieces/articles/flow_diagram_wpa-psk_4-way_handshake/flow_wpa-psk_4-
way_handshake.png

9. • DEMO 1. Cracking WEP
• DEMO 2. Cracking WPA

10. RouterPWN

11. RouterPWN
• Desarrollada por WebSec
• Incluye una amplia variedad de vulnerabilidades para
routers domésticos como 2Wire, Huawei, Thomson, etc.
• Incluye algoritmos de generación de claves por defecto
de routers Huawei y Thomson
• Presentada por primera vez en BlackHat Arsenal 2010
• http://routerpwn.com/

12. ANEXO: Claves por default para
routers domésticos
• Cablecom
• http://192.168.0.1/
• User: user
• Pass: user
• Infinitum
• http://192.168.0.1/
• User: TELMEX
• Pass: (WEP o WPA por def.)
• MAXCOM
• (Se tiene que cambiar manualmente
la IP)
• http://192.168.0.1/
• User: MAXCOM
• Pass: 123456
• AXTEL
• http://192.168.15.1/
• User: admin
• Pass: zhone

13. ¿Preguntas?

14. Referencias

15. • https://www.owasp.org/
• http://www.hakim.ws/
• http://www.dragonjar.org/
• https://www.mkit.com.ar/
• underground.org.mx
• http://www.securitytube.net/
• http://nakedsecurity.sophos.com/
• thehackernews.com
• Imágenes cortesía de Google
• Iconos cortesía de http://www.flaticon.com/

16. Contacto

17. Contacto
• Twitter: @Mackaber
• Facebook: /mackaber
• correo: mkbravo555@gmail.com
• web: securityisaj0ke.blogspot.com
• web 2: mackeber.me

18. Gracias!