Saltar al contenido
Underc0de /foro

Aircrack-ng

$ man aircrack-ng

Suite de herramientas de línea de comandos para auditar la seguridad de redes WiFi: monitoreo, captura, inyección de paquetes y crackeo de claves WEP y WPA/WPA2-PSK.

Wireless#wifi#wifi#pentesting#redes

Qué es

Aircrack-ng es una suite completa de herramientas de línea de comandos para evaluar la seguridad de redes WiFi. Cubre monitoreo (captura y exportación de paquetes), ataque (inyección de paquetes, deauth, APs falsos), testing (capacidades de tarjetas y drivers) y cracking de WEP y WPA/WPA2-PSK. Es de código abierto bajo licencia GPL v2 y funciona principalmente en Linux. Su versión 1.7 fue publicada el 10 de mayo de 2022.

Para qué sirve

  • Auditar la robustez de las claves WiFi (WEP y WPA/WPA2-PSK) en tu propia red o en pruebas autorizadas.
  • Capturar y monitorear tráfico 802.11 para diagnóstico y análisis con herramientas de terceros.
  • Comprobar la capacidad de captura e inyección de tarjetas y drivers inalámbricos.
  • Verificar la fortaleza de passphrases contra ataques de diccionario en entornos de laboratorio.
  • Practicar en CTF y laboratorios WiFi aislados con fines educativos.
  • Validar mitigaciones defensivas como WPA3 y Protected Management Frames (PMF).

Instalación

Linux (paquetes de la distro):
Código: bash
# Debian / Ubuntu / Kali
sudo apt update && sudo apt install aircrack-ng

# Fedora
sudo dnf install aircrack-ng

# Arch
sudo pacman -S aircrack-ng
En Kali suele venir preinstalada.

macOS con Homebrew:
Código: bash
brew install aircrack-ng

Desde el código fuente (release 1.7):
Código: bash
sudo apt install build-essential autoconf automake libtool \
     pkg-config libnl-3-dev libnl-genl-3-dev libssl-dev ethtool \
     shtool rfkill zlib1g-dev libpcap-dev libsqlite3-dev libpcre2-dev \
     libhwloc-dev libcmocka-dev hostapd wpasupplicant tcpdump screen iw usbutils

autoreconf -i
./configure --with-experimental
make
sudo make install
sudo ldconfig
En Windows la distribución oficial requiere desarrollar DLLs propias para enlazar la tarjeta, por lo que en la práctica se usa casi siempre sobre Linux. Confirmá las dependencias vigentes en el archivo INSTALLING del repositorio.

Comandos frecuentes

Activar el modo monitor en la interfaz (laboratorio propio):
Código: bash
sudo airmon-ng start wlan0
Matar network managers ante errores de canal o inyección (channel -1):
Código: bash
sudo airmon-ng check kill
Escanear redes del entorno en modo solo lectura:
Código: bash
sudo airodump-ng wlan0mon
Capturar el handshake de TU red filtrando por BSSID y canal:
Código: bash
sudo airodump-ng --bssid AA:BB:CC:DD:EE:FF -c 6 -w captura wlan0mon
Auditar la robustez de la passphrase contra un diccionario:
Código: bash
aircrack-ng -w diccionario.txt -b AA:BB:CC:DD:EE:FF captura-01.cap
Descifrar una captura WPA cuando ya tenés la clave (análisis forense propio):
Código: bash
airdecap-ng -e MiRedLab -p MiPassphrase captura-01.cap
Precalcular PMK por ESSID para acelerar pruebas WPA:
Código: bash
airolib-ng db --import essid essids.txt
Forzar un re-handshake en tu propia red durante auditoría autorizada (deauth):
Código: bash
sudo aireplay-ng --deauth 5 -a AA:BB:CC:DD:EE:FF wlan0mon

Buenas prácticas y uso legal

  • Usá la suite únicamente en tu propia red, en CTF o en pentests con autorización por escrito del dueño; auditar redes ajenas sin permiso es ilegal en la mayoría de las jurisdicciones.
  • Documentá siempre el alcance autorizado (red, BSSID, ventana horaria) antes de cualquier prueba.
  • WEP está roto hace años y WPA/WPA2-PSK cae por diccionario si la clave es débil: mitigá con contraseñas largas y aleatorias, WPA2-AES o WPA3.
  • Habilitá 802.11w (Protected Management Frames / PMF), obligatorio en WPA3, que protege los frames de gestión contra el spoofing de deauth.
  • Detección: un WIDS/WIPS, airodump-ng o Wireshark muestran ráfagas anómalas de frames de management deauth/disassoc; segmentá y monitoreá la red.
  • Para técnicas ofensivas como la desautenticación, usalas solo para forzar re-handshake en tu propia red y conocé siempre cómo se detectan y defienden.

Alternativas

  • Kismet: detector, sniffer y framework WIDS para redes inalámbricas.
  • Wireshark: análisis profundo de tráfico de red, incluyendo capturas 802.11.
  • Reaver / Bully: auditoría enfocada en el ataque a WPS.
  • hcxdumptool + hashcat: captura de handshakes/PMKID y crackeo acelerado por GPU.

Redactado con el asistente Underc0de IA a partir de fuentes públicas. Actualizado el 15/11/2026. ¿Ves un error? Contanos en el foro.

Grupo de WhatsApp