February 19, 2013

Seguridad en redes wi-fi

Para esta entrega mi objetivo era lo siguiente: usar Wireless Client Monitoring para bloquear transferencia de archivos.

Bueno está técnica/método nos permite conocer quiénes están conectados a una red y conocer el tráfico de paquetes. Con esto se puede tener una lista negra de quienes no queremos que se conecten o negarles el acceso solo conociendo su direccción MAC.

En palabras sencillas es un monitoreo de una red.

Para cumplir mi objetivo estuve buscando herramientas pero no encontré nad aque pudiera cumplir con lo deseado y lo más sobresaliente que pude hacer fue con la herramienta Etherape conocer todo los conectados a una red y ver cuáles están consumiento más datos y después utilizando aircrack desconectar a éstos.

Bueno habiendo instalado etherape, se ejecuta con el comando sudo etherape y veremos un resultado como el siguiente:


Después lo que hice fue utilizar aircrack para desconectar a quien consumiera mas red.

Primero hay que activar el modo monitor en nuestra tarjeta de red, esto se hace con el comando airmon-ng start wlan0


Despues con ifconfig vereficamos que efectivamente se activó el modo monitor.


Después utilicé el comando iwlist wlan0 scan para vereficar la dirección MAC y el canal que utiliza. Una vez teniéndola, el resto se hace con aircrack, se ejecuta el comando airodump-ng mon0 -c 11 --bssid 00:15:D0:A4:9D:F2 donde el último número es la dirección MAC y el número 11 es el canal por el que se transmite.



Verifico con etherape el número de estación y con el comando aireplay-ng -0 100 -a 00:15:D0:A4:9D:F2 -c 00:08:CA:A8:18:1E mon0 -D para inyectarle paquetes y saturar su flujo de datos y desconectarlo.


Y con esto la víctima se queda sin acceso a internet :)


Fuentes

1 comment: