Login
English French German Italian Portuguese Russian
Get Adobe Flash player

Pescando WPA2 con Linset

Origen: hackplayers

 

Atacar redes wireless se ha convertido desde hace tiempo en un deporte, una diversión o un hobby.

Y cuando digo deporte, diversión o hobby es literal el uso que quiero dar a esta frase: hay "gente despreciable" a los que cuando se les acaban los temas de conversación incluso se juegan las cañas a ver quien es el primero en fundir la "seguridad" de un AP en menos tiempo.


En una de estas competiciones absurdas, fue sorprendente la rapidez (con bastante churro...) con la que unos de estos "borrachos despreciables" se hizo con el premio gordo.


La curiosidad me embargó y, como curioso soy un rato, me abalancé a su portátil..


Es aquí donde conocí la herramienta que os presento hoy:

  

 


El concepto no es nada nuevo, ya conocíamos que este vector de ataque existía, lo que realmente me sorprendió (aparte de lo bien pensada y realizada la aplicación) es su efectividad,  realmente me resultó extraño, la candidez de muchos usuarios. 

Para el que no conozca el script lo puede bajar y echar un vistazo desde:

  

 
git clone https://github.com/vk496/linset.git linset/

Tras ésto, lo único que hay que hacer es darle permisos y arrancar el script
... y ejecutarlo:
  
 
./linset
  


Linset se cargará y en el caso de que no tengamos todas las dependencias cumplidas, nos avisará de este hecho.

 
Linset, tras seguir nuestras indicaciones, se encargará sola de escanear e informarnos de los clientes conectados a las redes víctima, de configurar y arrancar un dhcp, hostapd y de tirar a los usuarios del AP legítimo:
  
...dándoles como única opción nuestro FAKE AP, a través de cual para conectarlos a Internet les pedirá mediante una bonita y engañosa webpage su contraseña wpa..
 
Aparte de este ataque tiene otro que trabaja sobre el handshake por fuerza bruta o diccionario, que poco difiere de otros scripts.. 
 

Prácticas en Redes

Prácticas en Redes (2)

juanluis

Plataforma educativa de Juan Luis

alex

Plataforma educativa de Luis Alejandro

laura

Plataforma educativa  de

Eduardo, Gopal, Juan José, Miguel y David


 
   Centro autorizado de academia Cisco
   

Hemos sido Centro autorizado como Academia Cisco

(temporalmente desactivado)

Próximamente volveremos a ser centro autorizado