{"id":4130,"date":"2020-02-19T18:25:10","date_gmt":"2020-02-19T21:25:10","guid":{"rendered":"https:\/\/www.hackeruna.com\/?p=4130"},"modified":"2020-02-19T18:25:10","modified_gmt":"2020-02-19T21:25:10","slug":"extraer-las-claves-wifi-wpa-wpa2-con-fluxion","status":"publish","type":"post","link":"https:\/\/www.hackeruna.com\/2020\/02\/19\/extraer-las-claves-wifi-wpa-wpa2-con-fluxion\/","title":{"rendered":"Extraer las claves wifi WPA \/ WPA2 con Fluxion"},"content":{"rendered":"

Extraer las claves wifi WPA<\/a> \/ WPA2<\/a> con Fluxion.<\/strong><\/p>\n

A veces, nos podemos encontrar con la situaci\u00f3n que necesitemos averiguar\u00a0las keys wifi<\/strong> de una red a la que (actualmente) no tenemos acceso.<\/p>\n

Seguro que muchos conoc\u00e9is la herramienta linset de vk496<\/strong><\/a>, muy buena para ataques MITM<\/strong><\/a> (main in the middle) a WPA y WPA2. Sin embargo ya tiene sus a\u00f1os, y no parece que el autor le apetezca actualizarla.<\/p>\n

<\/div>\n

Estamos de suerte, una aplicaci\u00f3n llamada Fluxion<\/strong><\/a> es su sucesora. Esta herramienta de auditor\u00eda de seguridad e ingenier\u00eda social, tiene menos errores y m\u00e1s funciones. Con ella puedes recuperar la clave WPA \/ WPA2<\/strong> (hakear wifi<\/strong>), de un objetivo lanzando un ataque de ingenier\u00eda social (phishing).<\/p>\n

 <\/p>\n

Extraer las claves wifi WPA \/ WPA2 con Fluxion<\/span><\/h2>\n

Lo primero que hacemos es instalar fluxion<\/strong> (necesitas git).<\/p>\n

Clonamos el repositorio de github<\/strong>.<\/p>\n

\n
\n
\n
\n
$ git clone https:\/\/www.github.com\/FluxionNetwork\/fluxion.git<\/pre>\n
\n
<\/div>\n<\/div>\n
\n
Abrimos la carpeta de la herramienta Fluxion, y la ejecutamos.<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n
$ cd fluxion\n$ .\/fluxion.sh\n$ .\/fluxion.sh\n<\/pre>\n
El script verifica que tu sistema tiene todas las librer\u00edas, y aplicaciones (ajenas) necesarias para que Fluxion<\/strong> funcione correctamente. Si aparece una pantalla similar a la imagen inferior\u2026 necesitas instalar los complementos faltantes.<\/p>\n
\n
\"Ejecutar<\/p>\n
Ejecutar Fluxion<\/p>\n<\/div>\n
Note preocupes, no pasa nada, Fluxion instalar\u00e1 por ti todo lo necesario con el siguiente comando (si est\u00e1 en los repositorios de tu sistema).<\/p>\n
$ .\/fluxion.sh -i<\/pre>\n
En sololinux.es<\/strong> no fomentamos el pirateo, ni ayudaremos a sacar claves wifi wpa<\/strong>, ni claves wifi wpa2<\/strong>. Por tanto si has llegado a este punto del articulo es porque sabes lo que haces, y siempre bajo tu responsabilidad.<\/p>\n
Lo que s\u00ed que podemos hacer es explicarte los pasos a seguir, son m\u00e1s simples de lo que puedan parecer, ya lo veras.<\/p>\n
    \n
  • Buscar una red inal\u00e1mbrica objetivo.<\/li>\n
  • Lanzar el ataque Handshake Snooper<\/strong>.<\/li>\n
  • Capturar el Handshake<\/strong> (apret\u00f3n de manos).<\/li>\n
  • Lanzamos el portal cautivo<\/strong>.<\/li>\n
  • Necesitas generar un AP falso que imite el punto de acceso original.<\/li>\n
  • Con un servidor DNS, se redirigen todas las solicitudes a nuestro sistema (al portal cautivo).<\/li>\n
  • Se crea un servidor web, que solicita a los usuarios que inserten de nuevo su clave WPA \/ WPA2.<\/li>\n
  • Debes desautentificar todos los clientes del objetivo para que se conecten a la AP del portal cautivo.<\/li>\n
  • Los intentos de autenticaci\u00f3n en el portal cautivo se verifican con el archivo Handshake<\/strong>.<\/li>\n
  • Una vez tengas una clave correcta, el ataque termina de forma autom\u00e1tica.<\/li>\n
  • La clave se guarda y los clientes se conectaran a su AP original.<\/li>\n<\/ul>\n
    Como puedes comprobar su uso es simple. Recuerda que hackear keys wifi<\/strong> que no sean tuyas, puede estar penado por ley. Tu sabr\u00e1s lo que haces.<\/p>\n
    Fuente:<\/p>\n
    sololinux.es<\/p>\n<\/div>\n
    Video Explicativo:<\/p>\n