Muy util gracias por traerla.

Este post esta dedicado a realizar una recopilación de las mejores herramientas que puedan utilizar al momento de realizar una auditoria Wireless, las mismas que son obtenidas de todo el apartado de la seccion.

1.- Gerix Wifi Cracker: esta herramienta es una extension Visual de las tradicionales "macchanger", "aircrack-ng", y otras ademas que presenta un proceso automatizado de todas estas herramientas. You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

2.- Phisher Ghost (Fake DNS, Fake DHCP Metasploit Attack): es una aplicación de seguridad que viene incorporado con un falso servidor DNS, servidor DHCP falso, falso servidor HTTP y también tiene un espacio integrado para la captura automática y el registro de las credenciales HTTP método del formulario a una base de datos. El programa podría ser utilizado como un tarro de miel, podría ser utilizado para servicio de solicitud de DHCP, DNS o peticiones de los ataques de phishing. You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

3.- Grimwepa: es una galleta de la contraseña de WEP y WPA-cifrados puntos de acceso (routers). You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

4.- Aircrack-ng M4 GUI (GUI para Aircrack-ng): proporciona una interfaz grafica, con la cual nos proporciona una facilidad para utilizar Aircrack-ng, esta disponible para sistemas Linux de 32 y 64 Bits. You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

5.- coWPAATTY (Crackear WPA-PSK): es una herramienta para crackear WPA-PSK, creado por Joshua Wright You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login posee todas las cualidades que se podria pedir, requiere como minimo, una o dos tramas, o dos y tres de las tramas del acuerdo de cuatro vias para comenzar a crackear. You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

6.- WiPhire: es un script en bash  para hacer que el proceso de hacking inalámbrico sea mucho más fácil. You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

7.- Cracker Fern WiFi: es una aplicación de auditoría de seguridad inalámbrica que está escrito en Python y usa python-qt4. Esta aplicación utiliza la suite aircrack-ng de herramientas. You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

8.- WPSCrackGUI: es una interfaz gráfica para el crackeo de redes wireless con WPS.  You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

9.- Kismet: s un programa para Linux que permite detectar redes inalámbricas (WLANs) mediante la utilización de  tarjetas wireless en los estándar 802.11a, 802.11b y 802.11g You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

10.- Crack Online de WPA Y WPA2: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

11.- Aircrack-ng: una suite bastante completa y muy necesaria a la hora de auditar un AP You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Este Post se ira actualizando constantemente. cuyo fin sera de que los usuarios ya no estaran pasando un tedioso momento revisando post por post en busca de herramientas para el Hacking Wireless.

Un saludo!

Que tal Underc0de, he estado muy inactivo en estos ultimos tiempos lo cual espero arreglarlo. pero bueno aca les he traido la wiki de la suit de aircrack-ng en Spanish, ya que en la pagina oficial de aircrack-ng aun esta en ingles.

Descargar: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Saludos espero le saquen provecho. ya que aprendiendo bien utilizar esta herramienta serias capaz de poner a prueba cualquier AP.

Muy bien explicado gracias por traerlo.

se agradece CodePunisher

Muy buen aporte.
PD. MOD lo de UInderc0de a -> Underc0de
      y las imagenes las centre par que se vea mejor el post.
Saludos.

Muy buen aporte morodog.
Saludos

Me parece muy buena la idea ya que permite identificar que servicio esta activo y cual esta Off.

Nadie puede negar que las redes Wifi han supuesto un avance en cuanto a conectividad, han permitido crear un ecosistema de aparatos interconectados de una forma muy fácil y cómoda.

No obstante, desde el punto de vista de la seguridad, las redes Wifi rompen los paradigmas de las redes conectadas por cable: ahora para acceder a tu red ya no hace falta estar físicamente frente a la toma de red.

Esto supone un reto a la hora de monitorizar la red y auditar quien y cuando se conecta a dicha red Wifi.

Mucha gente usa ARPWatch como herramienta para monitorizar su red Wifi, a mi, personalmente, no termina de convencerme, creo que tiene aspectos mejorables y por ello he creado mi propia versión con bastantes mejoras frente al original.

De entrada, MACWatch hace lo siguiente:

- Monitoriza nuevas direcciones MAC en la red

- Además de validar por MAC conocida / MAC desconocida, añade una comprobación basada en su perfil tcp/ip (puertos abiertos)

- Permite bloquear esa nueva dirección MAC (actúa como NAC)

- Envía un correo electrónico con las nuevas MACs detectadas

Respecto a monitorizar MACs, nada nuevo bajo el sol, se buscan MACs conocidas y MACs desconocidas. Donde empieza lo bueno es en la parte del perfil TCP/IP.

Lo que hace MACWatch es lanzar un escaneo vía Nmap contra la máquina y comprobar si tiene los puertos TCP abiertos que nosotros conocemos previamente

Esta comprobación añade seguridad frente a la comprobación de la MAC ya que es fácil conectarse a una red Wifi y 'clonar' la MAC de un cliente legítimo. Ahora, si alguien clona esa MAC pero el resultado de Nmap difiere, será bloqueada.

La parte del NAC funciona mediante envenenamiento ARP, esto ya lo hacen muchos sistemas NAC, lo que pasa es que algunos, desde mi punto de vista, lo hacen mal.

Envenenan la caché ARP del atacante, y eso me parece un poco ingenuo ya que un atacante podría fijar una entrada ARP estática y eludir el ataque.

MACWatch funciona de forma diferente: se definen una serie de hosts a proteger, típicamente el router, servidores que anden por la red, etc.

Cuando MACWatch detecte una MAC desconocida, procederá a aislarla de la red envenenando la caché ARP de los hosts protegidos, de esa forma el atacante no puede hacer -en teoría- nada para eludir el ataque.


Para configurarlo hay que editar dos ficheros:

macok.txt

En este fichero configuramos las direcciones MAC de nuestros equipos en la red y sus puertos abiertos.

La dirección MAC es fácilmente obtenible vía comando arp, los puertos abiertos se pueden sacar empleando nmap -sT -Pn contra el host que vayamos a defender.

Una vez hecho eso, el fichero queda tal que así

0f:71:20:f9:7c:4f<->22,23,110
a4:ba:49:c7:b6:ca<->600,900
6f:a8:f5:b4:70:55<->21

Como se puede ver, a la izquierda va la dirección MAC, luego un separador <-> y la lista de puertos abiertos separados por comas.

isolated.txt

En este fichero ponemos el listado de direcciones IPs de la red que queremos aislar del potencial atacante

192.168.33.1
192.168.33.55

Luego, hay que editar You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login y definir:

- el correo electrónico origen de los mensajes, el correo destinatario y el servidor

- Si queremos que haga bloqueo de las nuevas MAC o no, recomiendo de inicio no hacerlo hasta tener todo funcionando. Para ello localizamos la variable

isolate = 0

Y la cambiamos a 1 si queremos bloqueo.

Finalmente ejecutamos tal que así (cambiando la red por la que toque):

python You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login 192.168.33.0/24

MACWatch genera un fichero de log llamado maclog.txt con información de los eventos.

Para descargar:

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Requiere tener instalado python-nmap (disponible a través de pip)

De momento no deja de ser una versión inicial, pero sabiendo que por aquí nos visitan muchos 'Pythoneros', lanzo el guante: si os motiva la idea y queréis que vaya un poco más allá, escribidme un correo a You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login y podemos crear un proyecto en You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login para evolucionarlo !

Y no solo gente que tire código, también sería genial tener un logo o mejor documentación

Fuente: SBD

1.- Router Hacking Part 1 (The Basics) -> You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

2.- Router Hacking Part 2 (Service Enumeration, Fingerprinting And Default Accounts) -> You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

3.- Router Hacking Part 3 (Bruteforcing And Dictionary Attacks With Hydra) -> You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

4.- Router Hacking Part 4 (Snmp Attacks Using Snmpcheck) -> You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

5.- Router Hacking Part 5 (Snmp Attacks Using Snmpenum) -> You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

6.- Router Hacking Part 6 (Dictionary Attack Using Metasploit On Snmp) -> You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Fuente: securitytube.

la verdad no he visto ese capitulo aun pero crear un punto de acceso en linux puedes crearlo fácilmente con airbase-ng You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

me avisas.

Titulo del post modificado.
tan solo una letra menos hace la diferencia.

Gracias por aportar, muy bien explicado el curso por parte de Video2Brain.
Saludos

FakeAP_Pwn es un Script que automatiza un ataque dirigido a clientes Wi-Fi.


Video: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Descarga: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Password: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Fuente: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Saludos.

Muy buen aporte, gracias por compartirlo. 

Saludos

Si estan en Ingles.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
HOla disculpa pero haces mención a una parte del codigo qeu "esta coloreada" y no logro verla ... a cuales lineas te referías?

a cual te refieres¿?

Personalmente recien me estoy conociendo BeEF, pero a primera solución en relación a tu comentario, seria lograr agarrar una victima con BeEF para posteirormente migrar el proceso con msf, y haci fácilmente con armitage administrar la PC Vict.
haber si llego.

Saludos y gracias por el comentario.

tienes razón en relación con los scripts de Fuerza Bruta a correos electrónicos y facebook, los testeos son de 5 veces como máximo.

Saludos y gracias por recordarmelo.

Bienvenido a Underc0de J3st3r
Saludos.