Hack para redes WPA en ubunto (Paso a Paso)

1. Obtener la contraseña wifi ubuntu10.04
el material presentado en este documento es con fines educativos, el uso que se le de es
responsabilidad de cada usuario y bajo su propio riesgo.
Recuerden que entrar en una red privada sin autorización es un delito federal, por lo que lo devemos
de tener en mente antes de premeditarnos.
Comencemos:
primero que nada las características de mi sistema
laptop windows vista & ubuntu 10,04
procesador amd athlon x2 3,1
RAM 4gb
red atheros ar5b91 (esto es para los que dicen que no se puede poner en modo monitor pues dejen
me decirles que si se puede)
De no tener ubuntu 10.04 instalado y las da miedo particionar o creen que es muy complicado pues
les dejo esta herramienta Wubi en mi blog http://kalel1987.wordpress.com/ y busquen la en las
entradas.
Posteriormente entrando en el sistema ubuntu damos instalaremos aircrack-ng, en la siguiente ruta:
sitema/administracion/gestor de paquetes Synaptic
buscamos aircrack-ng seleccionamos e instalamos en nuestro sistema, en la captura lo marca de esta
forma porque ya lo tengo instalado. Si al realizar la instalación les indica que instalara algún
componente solo acepten :-)

2. Posterior a la instalcion el sistema nos solicitara el reinicio del mismo, les recomiendo reiniciar los
mas pronto posible para que los cambios den efecto inmediatamente.
Teniendo instalado el aircrack-ng iniciamos con la obtención de contraseña:
Vamos a la siguiente dirección:
aplicaciones/accesorios/terminal
donde nos mostrara una ventana similar a cmd de windows, situándonos en esta escribiremos:
iwconfig
deben de estar desconectaos de la red en la pantalla muestra que estoy conectado. Solo no se
confundan.
Ahora escribimos:
sudo airmon-ng start wlan0
con esto ponemos nuestra tarjeta de red en modo monitor, debe mostrarnos la siguiente pantalla
para estar seguros de que nuestra tarjeta de red pueda trabajar en este modo.

3. En esta misma venta escribiremos:
sudo airodump-ng mon0
nos mostrara lo siguiente
ahora abriremos otra ventana de terminal sin cerrar la anterior:
aplicaciones/accesorios/termina
escribimos:
sudo airmon-ng stop mon0
nos pedirá la contraseña y nos mostrara los siguiente:

4. tecleamos sudo airmon-ng start wlan0
aquí viene lo interesante no se confundan en estas lineas creamos un documento en este caso lo
nombre como “prueba” mas adelante lo cambie debido a que tuve algunos errores por “kal” por si
lo ven en pantalla escrito de cualquier forma les seguiré explicando con “prueba” como podemos
ver le sigue -c1 el numero es el canal de la red, en la pantalla anterior que no debemos cerrar nos lo
muestra, si se percataron en esta nos da el canal uno bajo de ch esta el numero 1 si les marca
cualquier otro deben de cambiarlo por el que deseen pero no cierren ninguna ventana de terminal.
Por logica este comando lo tecleamos en la ventana 2
sudo airodump-ng -w prueba -c1 mon0

5. ahora vamos a la pantalla uno
y tecleamos en ella
aculco= nombre de la red a crakear
la primer dirección mac es del ruter
la segunda después de -h es de nuestro pc, si no sabe cual es abran una terminal y escriban ifconfig
con esto creamos una asociación si no nos aparece la cerita :-) es que algo hicimos mal, mi error por
el cual cambie el nombre a “kal” fue porque al dar iwconfig me aparecían varios mon0 encendidos
ejemplo mon1 mon2 es porque encendí varias veces la tarjeta en modo monitor debemos de
apagarla escriben sudo airmon-ng stop mon0 el ultimo mon es dependiendo del servicio que quieras
detener para mejor manejo apaguen todos e inicien.
sudo aireplay-ng -1 30 -e aculco -a 00:1A:C4:17:CE:E9 -h 01:1f:16:Ao:BA:CO mon0
como podemos ver al igual el puntero señala la mac del ruter para que no tengan errores.

6. Nuevamente abrimos otra termina la numero 3 y en ella tecleamos:
sudo aireplay-ng -3 -x 600 -b 00:1A:C4:17:CE:E9 -h 01:1f:16:Ao:BA:CO mon0
nos muestra una pantalla en esta pantalla estamos capturando paquetes a si que entre mas paquetes
tengamos es mejor la desencriptacion es mas rápida yo recomiendo que la detengamos cuando
llegue hasta los 20,00 en este caso yo deje que capturara mas
esto lo cancelamos precionando las teclas en conjunto ctrl+c
por ultimo abrimos la terminal numero 4 y en ella escribimos los siguientes comandos:
sudo aircrack-ng prueba-01.cap
como pueden ver este comando es para abrir los paquetes de prueba con el fin de desencriptar la
clave entonces puede que el valor -01 sea variable dependiendo de las veces que lo intentamos, es
por esto que para mejor manejo recomiendo den diferentes nombres a los archivos por ejemplo el
nombre de la red
con esto aircrack-ng abre los paquetes y comienza a desencriptar mostrándonos la clave como en la
pantalla siguiente.