Handshake capturado con linset y wifimosys pero en ataque no hace nada

pardalis · 22-11-2018 21:35:40

Buenas,

estoy iniciandome en este apasionante mundo. Auditando mi propia red consigo capturar el handshake en cosa de 2 o 3 segundos pero cuando procedo a generar el ataque me da la sensación que no hace nada. Da igual los minutos que pasen a pesar de que estoy forzando tráfico con el móvil, ¿alguna idea de lo que puedes estar pasando? Adjunto capturas tanto de linset como de wifimosys.

Ataque con linset

Ataque wifimosys

Indicar que estoy trabajando sobre el usb y no contra una instalación en disco y no se si eso le puede estar afectando.

No he encontrado ningun hilo similar, si alguien tiene localizado alguno que me redirija.

Gracias de antemano y un saludo.

Ultima edición por pardalis (22-11-2018 21:38:47)

kcdtv · 23-11-2018 02:32:44

Hola y bienvenid@ smile
Ambos scripts dicen que no tienes a un cliente conectado. Si no logras conectar tu móvil al PA falso no habrá ataque. La razón del fallo la ignoro: No he hecho estos scripts. La mejor cosa a hacer en estos casos es efectuar los pasos de uno en uno a mano para dar con el problema.

Patcher · 23-11-2018 10:40:48

Días atrás yo probé ambos en Kali y tampoco he conseguido que funcionen. Mas o menos me sucedia lo mismo. En mi caso, directamente no creaba el falso AP y tampoco desautentificaba al original. Incluso probé a hacer el proceso con una trajeta con chip atheros, pues es lo recomendable por compatiblilidad con hostapd, que es lo que emplea tanto Linset como WifiMosys.

En su momento pensé que igual era algún tema de incompatibilidad con Kali pero por lo que comentas tampoco funciona en WifiSlax, por lo que concluyo que no funcionan bien. Por mi parte tampoco pienso gastar mas tiempo investigando los motivos.

kcdtv · 23-11-2018 15:34:19

El "problema con el problema" es que todo parece estar "OK": La consola con hostapd dice que el PA está creado, la consola para el servicio DHCP dice que el servicio ha arrancado en el rango adecuado etc... No hay ninguno signos exteriores de mal funcionamiento.
Es imposible desde fuera apuntar hacía algo concreto... No hay otra que hacer las cosas a mano para ver que pasa, si interesa alguien.

pardalis · 09-12-2018 20:31:00

Algún tuto en el que pueda apoyarme para 'hacer las cosas a mano' e ir paso a paso. Muchas gracias.

kcdtv · 10-12-2018 14:17:52

Debes leer el script y entrar las ordenes tu mismo si lo que quieres hacer es encontrar el fallo en el script. No hay tutorial para esto.
En tu caso el problema está a nivel de la conexión al PA fuente. Es la parte del script que debes "debuggear"
Si lo que quieres es hacer es un ataque rogue AP sin pasar por uno de estos script puedes inspirarte en esto, es bastante simple, y en español: Rogue Access Point(AP) con Raspberry(final)
Debes familiarizarte con varios temas: Montar un mini servidor, configurar el wifi...
Nada complicado, no se trata de convertir en un especialista para realizar esto. Hay muchos tutoriales en la red sobre cada uno de los pasos: hostapd, iptables (ahora bpfilter) , apache o gnix.
Es también recomendable usar una distribución GNU-Linux instalada para todo esto... Te complicas la vida tirando de live,

pardalis · 12-12-2018 08:24:45

Muchas gracias por la info. A ver si estas navidades tengo tiempo de jugar un poquito smile

kcdtv · 13-12-2018 16:15:59

Te aconsejo si tienes tiempo echarle un ojo a los trabajos de Koala también: "Una historia de Rogue AP": El PDF de koala traducido al español
No es para hacer exactamente lo mismo, nos alejamos del "clásico" ataque Rogue AP "gemelo malvado",
Pero es justamente esto lo interesante, ver lo que se puede hacer "a mano" dándole vueltas al concepto para abrir nuevas vías,

Tema	Respuestas	Vistas	Ultimo mensaje
WPA2: roto con KRACK. ¿Ahora que? por Virkon [ 1 2 ]	26	7673	15-03-2023 16:57:32 por kcdtv
Pegado: Pegado:: AWITAS. Ataque a WPS con rogueAP potegido con WPA por javierbu [ 1 2 ]	34	3753	12-03-2023 18:24:22 por Guybrush92
Pegado: Pegado:: Script multiuso wifi para Kali y otras distros por v1s1t0r [ 1 2 3 … 18 ]	436	63508	07-03-2023 12:35:27 por kcdtv
iwd;¿El demonio WiFi Linux qué lo cambiara todo? por kcdtv	0	405	23-02-2023 17:09:39 por kcdtv
Pegado: Pegado:: Base de datos WPSPIN (original) open source actualizada por kcdtv [ 1 2 3 4 5 ]	114	258451	19-02-2023 17:36:14 por chuchof

Foro Wifi-libre.com

Anuncio

#1 22-11-2018 21:35:40