Foro Wifi-libre.com

Gracias por responder!

Después de estar buscando durante horas comandos, instalar y desinstalar el so, comandos etc... creo que es por el tema 5Ghz como bien dices. En la config del router están tanto la 2.4ghz como 5ghz activadas pero solo emite una señal wifi a la que conectarse(imagino que automáticamente 5ghz). No hay manera de desactivar la 5gh para funcionar solo con la 2.4.

Aparte imagino que mi adaptador 8187 no es apto para redes 5ghz por lo que he estado mirando y creo haber entendido que el mejor adaptador para testear con 5gh es el AWUS052NH.

Los comandos que utilitzo son los habituales:

airmon-ng start wlan1
airodump-ng start wlan1mon
airdoump-ng --bssid [bssid de mi router] wlan1mon   

En ningún momento aparecen los clientes conectados que sí están obviamente.

Luego he probado de hacer ataque aireplay --deauth ilimitado y limitado usando la mac de un cliente (mi mobil o el portatil) y nada. También con mk3 y tampoco consigue tumbar la conexion.

Mejor me encamino a comprar otro adaptador?

Disculpa, he encontrado la manera de activar el router para que salgan las dos redes (la 2.4 y la 5), por defecto sale automatico y solo crea una red.

Definitivamente me he conectado a la 2.4 fijando el canal con airodump pero sigue sin ver ningún cliente...

Gracias por responder.

Uso la ultima version de aircrack-ng (apt get): la 1.6.

Sisi, mato antes los procesos como me has indicado y fijo el canal y nada. Lo extraño es que hay un par de redes ajenas en las cuales sí encuentra clientes (no estoy probando con ellos, pero sí me aparece en airodump-ng) aunque en la mayoría de AP's no encuentra ningún cliente.

Me debería comprar otro adaptador? He visto que aquí recomendáis la AWUS036ACH

Por cierto, como curiosidad, en esta auditoria la PSK es la clave final de la wifi, o hay que tratarla con haschcat y diccionario

Ultima edición por wipi89 (27-04-2020 17:32:57)

Para hacer auditorias en banda 2.4Ghz no te hace falta otra cosa que un rtl8187l
Acabo de sacar mi vieja loopcom para ver si no había un bug con la ultima versión de aircrack-ng (puede pasar, tod@s somos human@s) y me ha detectado literalmente al instante mi movil y mi laptop que he conectado a la red 2.4Ghz de mi router.

Para conexiones el rtl8187l tiene el fallo que conlleve sus cualidades, demasiado sensible para entornos saturados (como el tuyo - o el mio - se ven más de 30 PA en tu captura)
Pero para auditorias es un relámpago.
No te va a ir mejor con otro adaptador

Esto es la contraseña WPA (passphrase o password). La que entra el usuario para conectarse. Con ella se genera la PMK (que es lo mismo que la PSK cuando es WPA-PSK. puede prestar a confusión) que es lo que se usa "de verdad" pero todo esto se hace de forma desatendida. La PMK/PSK tiene una longitud fija de 256 bits, la contraseña no tiene longitud fija (entre 8 y 64 caracteres)
Aquí tienes un generador de PMK/PSK WPA PSK (Raw Key) Generator
Puedes conectarte entrando tu contraseña o si te apetece con la PMK-PSK (un coñázo ya que es mucho más larga)
¿Podrías editar tu captura de pantalla un poco más por favor? Se te ha olvidado ofuscar el essid en la ultima linea

No es  exactamente como dices... Hemos hablado de ello aquí: redes fantasmas en livebox arcadyan mifibra-xxxx 5g

Todo lo que debes saber sobre el Wi-Fi Inteligente de Orange
La opción funciona con el gestor de redes android (¿quizá con windows?), si usas una distribución GNU-Linux sigues viendo a lo que hay de verdad (las dos redes) aunque este encendido el "wifi-intelligente"
Y puedes conectarte a la red que quieres
Linux es más inteligente que orange.
Usa una computadora con linux para hacer de cliente, no te hace falta comprar nada
Y si quieres comprar un adaptador USB consulta el sub foro sobre tarjetas wifi USB.

+Yo lo veo así con un adaptador de doble banda... la red 2,4Ghz sin 2.4 en el essid y la red 5Ghz con 5G en el essid

Y cuando la gente apaga la función sale efectivamente el 2,4,

¿Qué usas con el pi? ¿tiene un chip wifi? ¿O es la alfa awus036h? Porque la alfa solo verá los router que emiten en banda 2.4Ghz

edit:
He hecho una pequeña prueba desde linux y parece que podemos conectarnos a la red que queremos a pesar del "wifi intelligente"
Selecciono con mi adaptador wifi la red sin 5G

y hago mi conexión a la red en banda 2.4G (canal 1)

(auditado con rtl8187l, solo puede ver lo que pasa en banda 2.4Ghz)
Y si selecciono la red 5G voy logicamente  en la 5G
Podemos ver que estas redes tienen el wifi inteligente encendido ya que emite en banda 5Ghz 3 essid para el mismo router, uno sin essid, uno con el nombre acabado en 5G y uno con el nombre "normal"

Antes de existiría el wifi inteligente había un solo essid en banda 5ghz
édit 2
Leyendo el manual veo que se debe activar a mano para los routers instalados antes de la implementación del wifi intelligente. Quizá a estas  redes les falta activarlo. También hemos tenido un par de apagones está semana y quizá esto haya deshabilitado el wifi inteligente
edit 3
Si te conectas con wpa_supplicant te quedarás en la red 2.4 GHz , no habilites el ac y listo
Me confundi con los ficheros de configuración hostapd ,,, olvida esto

¿Has probado nextmon para tu chipset broadcom? Dicen que funciona bien,

La extensión 2.4 solo aparece si

1. El wifi intelligente estaba activado (lo está por defecto en los routers recién instalado, sí no no lo está)

2. Y luego se ha desactivado

Partiendo del principio que la gran mayoría de los usuarios no toca su configuración  es normal que no veas ninguna extensión 2.4

Supongo que haciendo un reset será suficiente (entiendo que tu router fue instalado no hace mucho y venía con el wifi inteligente activado de serie)

con una sola tarjeta es siempre delicado porque todo se hace en el mismo canal.

Mmmmm...
A ver, tu problema es que tu cliente se conecta en banda 5Ghz y no puedes desautenticarlo ya que la awus036h trabaja solo en banda 2.4Ghz. Así que compras la awuso36ach para des-autenticar en banda 5Ghz,
El problema que veo es que estas redes emiten 3 bssid en banda 5Ghz y debes hacer una triple desautenticación. Va a ser complicado con aireplay-ng (por no decir imposible)....
Quizá con mdk3-mdk4 que es más "vándalo".
Otro problema es que tu PA falso estará en banda 2.4Ghz (sabiendo que debes instalar los drivers especiales ya que los por defecto los del rtl8187l no son compatibles con hostapd) y con el sistema "wifi intelligente" siempre se intentará hacer la conexión en banda 5 GHz.

Esto no hay razones.... Monta tu propio servidor para alojar tu portal en tu fake AP. Y bueno, obviamente, si se trata de un portal cautivo besico, la victima tendrá que que acceptar una navegación en un sitio peligroso para llegar a la pagina falsa.

Claro que trabaja en banda 5Ghz,,, Pero a mi me da que vas tener problemas con fluxion ya que emplea airmon-ng para activar el modo monitor y se te va a colgar igual.

Si uses scripts de terceros no controlas las cosas y fluxion está muy lejos de ser perfecto.
Primero prueba hostapd con tu awuso36h y los drivers compatible y conéctate al PA.
Luego montar un pequeño servidor para alojar un portal cautivo no es tampoco algo muy complicado.
Comprar cosas no es tampoco la respuesta a todo....
Si lo que quieres es aprender te sale más barato pillar un adaptador usb de segunda mano tipo wn722n versión 1...
Te conectas con la alfa y auditas con el wn722n y todo se hará en banda 2.4 GHz 
Usar scripts para aprender... No es aprender, Es usar scripts. Las cosas se hacen a mano para aprender.

Esto por ejemplo es innecesario. Lo hacen para comprobar que la llave entrada es buena, Cosa que puedes comprobar despuès, Y sin programar nada y documentándose uno puede hacer lo mismo, si quiere, con un simple intento de conexión y comprobando las PMKID (y de paso aprender sobre esta bracha).
Puedes así saber si la llave entrada es buena y volver a pedírsela en caso de que se haya entrado una llave errónea. Te ahorras una DoS y una captura de handshake innecesaria. El ataque es así menos perceptible y más eficiente,   

5ghz o 2.4Ghz es la misma cosa, mismos ataques, mismas herramientas... Y mismos problemas con fluxion si el portal no funciona....
Dices no tener el material pero no has probado nextmon para tu broadcom...
Pero compra, es bueno para el capitalismo, la economía mundial te lo agradecerá 

¿Quién ha hablado aquí de programar algo? Me refiero a usar las cli uno mismo lo que permite adaptar las sintaxis empleando los parámetros los más adecuados para tu escenario de prueba  y ser mucho mas eficaz que con cualquier script.
En fin, haz las cosas a tu manera, no voy a seguirte la corriente con jaja sarcásticos y tampoco voy a decir nada más. 
Suerte con la awus036ach y fluxion..,