Foro Wifi-libre.com

Bien elegir su adaptador WIFI USB para auditorias

  En este tema voy a explicar como saber si una tarjeta wifi USB es apta o no para auditorias.
Para que hagáis vuestra compra sin equivocaros.
  No vamos a hacer un listado de todo los modelos compatibles, sería imposible.
Solo pondré unos modelos que puedo aconsejar los ojos cerrados por haberles usado durante años.
 

Una hsitoria de chipset

  Olvidémonos de las marcas un momento.
Es importante que un fabricante haga su trabajo correctamente para que el adaptador funcione bien pero no es la cuestión central.
Lo que prevale en esta asunto es el chipset WiFi
  Es lo que va a determinar si tenemos o no drivers y frimware para linux que permiten poner el dispositivo en mode monitor y inyectar.
  La primera cosa que hay que hacer es determinar cuál es el chipset del dispositivo que nos interesa.
  Esta información se encuentra generalmente en la descripción del producto en  la pagina del fabricante, 

  Si no lo pone busca en el manual o en la "datasheet"
  Si no encuentras nada en el sitio del fabricante, puedes probar en el excelente sitio  wikidevi o bien haciendo una búsqueda "chipset + nombre adaptador"
  Y si no encuentras nada de nada, pregunta lo en este foro: Entre tod@s encontraremos.

Chipsets wifi compatibles mode monitor y inyección

  Algunos chipset son compatibles mode monitor pero no son compatibles con la inyección de paquetes.
Es un coñazo y no permiten iniciarse al hacking wifi como se debe.
Aquí pongo solo los chipsets USB wifi compatibles con el mode monitor y la inyección

Realtek

• RTL8178x

  El RTL8187l es el más fácil de encontrar hoy en día.
A pesar de su edad sigue siendo el chipset referencia para auditorias wireless.
Fue el primer chipset de "alta potencia" en el mercado (hasta 30dBm)
Excelente sensibilidad y inyección potente: Se puede afirmar que es aún el chipset que da mejores resultados para el crack wifi.
  Funciona de fabula con las herramientas fundamentales para hacking wifi (suite aircrack-ng, mdk3, reaver...)
La única pega es en mode managed (conexiones) porque ha quedado algo desfasado al ser un chipset b/g (hasta 54Mbps) y que los de hostapd no le dan soporte porque es para "hackers y script-kiddies"(cabrones )
 
  Con un modelo referencia: Alfa Network AWUS036H 

  El mejor adaptador WiFi USB para auditorias...
  Indicación precio : No pillar a más de 30€
No hay otro chipset realtek que offrezca una compatibilidad 100% modo monitor y inyección

• RTL811xau

Gracias a los drivers de astsam tenemos ahora soporte modo monitor y inyección para la ultima serie de chispet Realtek "ac"
Ver: ¡Notición! ¡Inyección con AWUS036ACH! ¡La revolución está en marcha! 
Por lo menos para los dos chipsets los más empelados: El rtl8112au y el rtl8114au

    La sensibilidad del chispet en muy buena en ambas bandas. 
  Es básicamente lo que se hace de mejor ahora en chipset USB wifi.
  Los drivers de astsam permiten empelar los a fondo y auditar las redes b/g/n y las redes a/ac con un rendimiento de diez.
  La única pequeña pega es que los drivers son el fruto de una iniciativa personal y no están integrados en ninguna distribución (excepto en Kali Linux bajo forma de un modulo dkms)
Una peculiaridad con estos drivers es que el modo monitor se habilita con iwconfig (con airmon-ng no se puede).
   No cambia absolutamente nada en el fondo y se puede hacer lo que sea en modo monitor.
 
  Mi consejo: Alfa Network AWUS036ACH (ac1200)

  Su rtl8112au "ac1200" no el la más rápido (el rtl8114au es un "ac1900")  pero está tallada para auditorias (da absolutamente igual tener un tasa de transferencia alta para mandar un PIN o hacer una DoS) 
  Cualidad irreprochable, nivel de prestaciones optimó
indicación precio: 50-60€

Ralink

• rt2800usb :  RT2X7X y RT3X7X y RT3X7X y RT5X7X y RT8X7X

  Hablamos de la ultima generación de Chipset Ralink USB.
Literalmente: Porque Ralink se lama ahora mediatek (No hay soporte mode monitor y inyección aún con los chipsets mediatek) 
  Como podéis ver hay muchos chipsets diferentes,
  Una amplia oferta que va desde MIMO 1T1R (una antena) b/g/n (150Mbps) hasta MIMO2T2R "dual-bande" a/b/g/n con tasa de transferencia de hasta 300Mbps en ambos bandas (2.4Ghz y 5Ghz)   
  Todos estos chipsets funcionan perfectamente con la suite aircrack-ng, mdk3. hostapd..
  El único defecto que tienen es que no funcionan bien con reaver (crack WPS).
  Voy a presentar rápidamente los dos chipsets que me parecen los más interesantes y que conozco bien.

            *    RT3070
                     Toda una referencia
                    Es probablemente el chipset USB wifi el más empleado (con el rtl8187l).
                    Se trata de un chipset b/g/n MIMO1T1R.
                    Es decir de (normalmente)  una antena con un stream posible.
                    Lo que permite alcanzar hasta 150Mbps en estándar b/g/n (no es relevante para auditorias pero lo señalo)
                    Su sensibilidad no es extraordinaria... pero es buena.
                    Inyecta bien el trafico. 
                    En adaptadores de alta potencia puede alcanzar 33dBm (2000mw) en potencia de emisión ... ¡Un récord!

                    Consejo en versión "Alta potencia" : AWUS036NH

                    Indicación precio : menos de 35€

                    Consejo en versión low cost (los 20dbm legales de potencia de salida): N150UA

                    Indicación precio: menos de 20€

            *    RT3572
                   Chipset MIMO2T2R "dual-bande" (generalmente dos antenas) con tasa de transferencia de hasta 300Mbps
                   Es de los pocos chipset que permite auditar en banda 5Ghz (estándar a y ac) y en banda 2.4Ghz (b/g/n)

                   Consejo : Alfa Network AWUS052HN

 
                   Indicación precio: menos de 55€

• Generación RT73

  Se trata de unos chipsets muy anticuadas.
La sensibilidad y la inyección no son buenas.
  Funcionan con todas las herramientas pero con un rendimiento muy flojo debido a sus características.
  En estos tiempos era mejor tener una tarjeta PCI con chipset atheros que cualquiera de estos USB...
  No se recomiendan y no daré consejos de compra.
      De todo modo es ahora difícil encontrar unos al no ser que se viste pagina de segunda mano) 

• RT257X

  No he logrado probarlos.
Hoy en día son anticuados y difíciles de encontrar.
  Si encuentras uno en un mercadillo para un par o tres de €urillos....  ¿Porque no?

Atheros

• AR9271 (AR9002U)

  Si hay una palabra para definir este chipset es: polivalente. O "todo terreno".
Es un chipset wiFi que da buenos resultados en todos ámbitos.
  En modo managed se conecta bien y sabe aprovechar las señales débiles para un rendimiento correcto
  En mode monitor es un poco menos potente que un rtl8187l pero da muy buenos resultados con todas las herramientas, crack WPS incluido (a la diferencia de los ralink)
  Sin dudas un gran chipset que tiene las cualidades tan apreciadas de los buenos chipset PCI y PCIE de la mano de Atheros.
 
  Consejo versión "low cost" : TP-Link WN722N

 
  Bajo un aspecto cutre se esconde un adaptador agíl y versatíl que te sorprenderá.
  No es el mejor adaptador del mundo pero su precio es imbatible... Sin duda la mejor opción si no puedes/quieres gastar dinero.
Consejo precio : menos de 15€

  Consejo en versión alta potencia: Alfa Network AWUS036HNA

  Una de las mejores opciones del mercado.
Si buscas un compromiso entre mode monitor y modo managed con un muy buen rendimiento en cada campo; ¡Este es  el adaptador que buscas!.
Consejo precio : menos de 35€

• AR9170 (AR9001U)

  El gran olvidado de la historia WiFi.
Un chipset versátil y muy interesante; un chipset USB pionero: Era dual band y dual channel con MIMO2T2R ( podía alcanzar la tasa de 300Mbpos en ambas bandas ,2.4Ghz y 5Ghz)
¿Demasiado novedoso  para su tiempo?   
  Desgraciadamente solo unos pocos fabricantes se han atrevido a utilizarlo y ninguno a mi conocimiento lo ha montado como se lo merecía : con unas buenas antenas externas para que se exprese del todo.
  No se producen ya adaptadores con este chispet así que no voy a dar consejos de compra. ¡Que lastima!

Para los museos

1. Chipset USB zydas
   Una empresa que fue comprada en 2006 por TP-Link.
   Sus chipset wifi USB (1.0) eran los mejores del mercado con el ZD1211/ZD1211B que era(es) compatible con toda ls suite aircrack-ng, mdk3 etc... ¡y de doble banda! (a y b/g)
   ¡Era lo más... en 2005!

2. Chipset USB intersil
   No he llegado a probarlos... Tenían unos cuantos chipsets compatibles modo monitor y inyección (ISL3880/ISL3886/ISL/ISL3887) gracias al driver prism54
   Es material b/g muy "año 2000"
   De hecho la empresa ha existido como tal desde 1999 hasta 2003, todo su material es de esta epoca.. Hablamos de chipset que tienen entre 17 y 13 años

Conclusión

  Para auditorias WiFi (compatibilidad al 100% modo monitor y inyección mi podio sería :

1. RTL8187L: Sigue reventando todo como ningún otro  *nuevo: RTL8112AU podemos decir que se trata del digno sucesor. Rendimiento muy comparable al rtl8187l  , además con soporte frecuencias 5ghz

2. AR9271 y RT3572 : El Atheros va muy bien con reaver WPS mientras que el ralink da pena... pero el ralink es compatible banda 5Ghz y el atheros no... dilema... empate

3. RT3070 : Su potencia fuera de lo normal no compensa del todo el pobre rendimiento con reaver y no es compatible banda a

  Los grandes ausentes son los chispet realtek USB b/g/n por falta de drivers compatibles del todo...
Algunos entran en modo mintor pero no inyetcan, otros nada, otros parce que pueden inyectar un poco de cerca...Un tema delicado que probablemente no tendrás arreglos. 

  Antes de comprar un adaptador WiFi USB para auditorias hay que conocer sí o sí su chipset.
   Si tienes cualquier duda abres un hilo en este foro

Luego está la cuestión del fabricante.
Más pasan los años y más lo tengo claro: Los de Ala Network son los maestros del WiFi USB 
Llevan casi diez años ofreciendo la mejor linea de producto WiFi USB.
Cada vez que hacen un adaptador nuevo sacan el mejor rendimiento posible del chipset .
Una cualidad irreprochable en los más mínimos detalles.
  Con un adaptador de alta potencia Alfa Network puedes estar seguro de tener un material robusto, bien acabado y que saca lo mejor de tu chipset.
  Hace muy poco han sacado la versión 2 de la AWUS051NH
     Existen por supuesto otros fabricantes que proponen productos muy interesantes y de muy buena cualidad
Siempre hay que tener en mente un par de cosas a la hora de comprar un adaptador USB (una vez que conocemos con certeza su chipset )

• La calidad se paga y no esperéis ningún milagro si compréis un adaptador USB con rtl8187l hecho por un fabricante chino de segunda vendido una docena de €... va a ser una cagada

• Los Alfa network a 10€ son falsos, comprar en una tienda "vendedor oficial", hay unas cuentas, encontrareis un precio justo

• No hay adaptadores WiFi que superen los 2000mw de potencia de salida y un panel de 12 centímetros no puede hacer mas 9dBi. Ojo con toda la basura que intentan colarte en la web.(lee esto si no sabes a que me refiero)

• Un buen material wifi es evolutivo, es decir que sus elementos son intercambiables (cable-tarjeta-antena). Las antenas internas son basura: Un buen adaptador wifi siempre tiene una(s) antena(s) externa(s) y desmontables