AUDITORIA DE REDES (wifislax)

wifislax bueno es una distribución GNU/Linux en formato *.iso con funcionalidades de LiveCD y LiveUSB pensada y diseñada para la auditoría de seguridad y relacionada con la seguridad informática en general se puede usar para obtener la contraseña de un red o para ver que tan segura es tu red 



Bueno comenzamos lo primero descargar la iso de wifislax aqui la fuente 


Deacargar Aca

esperar 5 segundo y saltar la publicidad.

 

Les doy la version final 4.8 y no 4.9 por que esta a pesar de ser version final me a dado problemas en cambio la 4.8 es mas estable 

 

Bueno despues de descargar la .iso ya sea de torent o como lo hayan descargado queman la imagen .iso a un CD con imgburn PAGINA DESCARGA que es mas comodo y ligero para hacer un live CD 

 

y para hacer live usb usan el programa rufus DESCARGAR RUFUS ponen la imagen iso montan y esperan cuando les diga listo hagan esto entran al usb van a la carpeta BOOT y encontraran un archivo llamado bootins.bat les abrira cmd apretan cualquier tecla y luego les dira que esta listo para usar live usb en ingles bueno hasta aquí ya tienen LIVE USB y CD 

 

Ahora reinican la pc y apretan cualquier tecla para ir al menu de arranque (f11,10,supr) ponen USB o CD y debera arrancar asi con cualquier de las 2 opciones 

 

La kernerl normal son para equipo con menos de 2GB de ram y la kernel PAE son para equipos con mas de 4GB de ram 

 

Ahora podran elegir con cual arrancar el escritorio KDE es mas grafico y pesado les recomiendo el escritorio XFCE que es mas ligero pero si son experto arranquelo en modo texto 


Si les da un error asi es que se quemo mal 



Asi es un buen Inicio 

al cargar wifislax debera verse asi KDE y XFCE 

KDE 

XFCE 

Bueno ya tenemos iniciando el wifislax ahora veremos que red queremos hacker tenemos varias opciones pero usaremos 4 (goyscript ,wep,wap,wps y el metodo linset) 

1ª Goyscript WEP Nos dirigimos a menu-wifislax-wireless-goyscript WEP 

 

Bueno se tendra que abrir la consola si tienes mas de 2 tarjetas inhalabricas eligen la que mas prefieran si no automaticamente buscara redes 
 

luego dan Ctrl+C en consola que en linux es salir y luego seleccionan la red WEP el el num que esta si la red tiene usuario conectados sera mas facil obtenerla bueno mas rapido por que las wep son vulverables funcionan comprobando contraseña por cada dato que se manda XD como sabremos si tenemos clientes conectado a la red bueno alado de la red debera aprecer un * esto significa que tiene clientes conectados les recomiendo una señal de mas de 60% o que diga -68 despues de seleccionar la red les debera aparecer asi 



Esto significa que esta trabajando entre mas DATA tenga mejor pero si el tiene mas beacons que data tardara bastante normalmente no para de 30 min incluso si la red es de puros numero solo tardara 5 min en decifrar y si tiene clientes y mas señal menos XD 



Les debera dar la red asi y Listo!!! 


2ª Goyscript WPA Menu-wifislax-wpa-goyscript wpa 



Se repiten los mismos pasos que el WEP 

3ªGoyscript WPS (mi favorito XD) Menu-wifislax-wps-goysript WPS (la imagen dice river pero no le hagan caso XD) 



Se repite lo mismo que en los anteriores pero se tendran que fijar si el wps esta bloqueado o no si esta bloqueado la armamos de los contrario 



Seleccionan la red que desan y que este desbloqueada y tratara de darles la contraseña el cual los dejara conectarse a la red si no les da la contraseña significa que la red es segura normalmente no tarda mas de 1 min 

 


4ª Metodos LINSET (100% seguro varia segun el ususario cliente conectado no importa el cifrado y puede tarda como 1 min como 2 meses ) este metodo necesita clientes conectados a fuerza Ç 

Menu-wpa-linset 

 

Espera a que incies de las la tarjeta inhalambrica que quiera y luego le das 1 todos los canales 
Te aparecera una lista de redes elije la que quieres debera tener usuarios conectado y recomiendo una señal de mas de 80% o -50% por que simularas ser un modem y si los usuario estan mas lejos no podran conectarse a ti 


 
Inicia 

luego cargara un consola en color blanco le recomiendo dejarla al menos 5 min para que cargue bien las redes y usuarios conectados cercanos luegos dan Ctrl+c,slecciona la red dale hanshake estricto,realisar desa,masica AP objetivo 

aparecera asi 

 


Selecionar la red y esperar a capturar el hanshake, lo de abajo son los usario conectados ejemplo 



Dar interfaz web neutra,idioma español, y a esperar XD 

(si en handshake no se captura es que la señal es mala o no hay usuario conectados) 

Tambien se pude ver que es lo que quiere meterse el vencino