Featured Posts

Gana Dinero con Neobux Si tu eres de las personas que siempre estan pegas al Internet e incluso para las que no lo son, pues esta es una excelente oportunidad para ganar algo de dinero mientras...

Readmore

Mi primera venta en Clickbank // Siguiendo un poco con el tema de clickbank, y de como me va en esta ocasión les platicare que acabo de realizar mi primer venta y me gane una comision de cerca de...

Readmore

CLICKBANK // Hola en esta ocación les platicaré un poco de esta página, aunque creo que muchos de ustedes ya la conocen, pues bien que es clickbank, esta es una página en la...

Readmore

Google regala cupones adwords // Que tal pues en uno de esos tantos días que ando navegando me encontre con esto, que es una página de google en la cual puedes solicitar un cupon de adwords totalmente...

Readmore

QUE ES TweetDeck // En esta ocación veremos una herramienta mas para poder utilizar twitter, ya que cuantos de nosotros conforme vamos teniendo mas seguidores y personas que seguimos...

Readmore

tipsdecomputacion.com Rss

WIFIWAY UN LINUX PARA SEGURIDAD DE REDES INALAMBRICAS

Posted on : 29-12-2009 | By : DavidRock | In : LINUX, REDES

0

Pues este tutorial de WIFIWAY, no es mas que una forma de checar de que tan segura es nuestra red inalambrica ya sea casera o de nuestro trabajo, cabe mencionar que este titurial es solo para fines educativos, ya que no me hago responsable de lo que puedan hacer con el.

Pues empezaremos hablando de que es WIFIWAY, ya que es un sistema operativo mas concretamente un Linux, este se puede descargar de forma gratuita en forma de Lice CD, lo puedes descargar desde aca:

http://www.wifiway.org/

Una vez que descargamos el sistema y lo tenemos listo pues lo primero que tenemos que hacer es meter el cd en nuestra unidad de cd o dvd, y en el setup hacemos que nuestra pc arranque desde la unidad de cd, y Wifiway automaticamente se encargara de todo.
Nos preguntara varias cosas como pantalla, horario y configuración del teclado para nuestro caso presionar solo ENTER cuando nos pregunte algo.
Cuando termine de cargar quedara una ventana topo ms-dos dándonos la bienvenida al sistema operativo, inmediatamente tecleamos lo sig: “startx” (sin comillas) este comando nos dará acceso al entorno grafico , esperamos a que aparezca una pantalla como la siguiente:

Ahora bien lo primero que necesitamos saber antes de pasar a la auditoria es si nuestra tarjeta inalámbrica esta correctamente instalada para esto necesitamos abrir una terminal , la podemos abrir dese este icono:


Teniendo la terminal abierta tecleamos: “iwconfig” (sin comillas) debe aparecer algo como lo siguiente:

Aquí nos puede reconocer con diferentes nombres nuestra tarjeta inalámbrica en esta caso será wlan0 , cerrar la ventana.

Ahora tenemos que abrir el script con el cual vamos a hacer todos los pasos de la auditoria, nos vamos a KDE => WIFIWAY =>WIRELESS => AIROSCRIPTNEW y lo ejecutamos, la primera ventana es de bienvenida

La segunda ventana nos pide la resolución de la pantalla:

Seleccionamos la opción 1. Enseguida nos pide que seleccionemos la tarjeta inalámbrica a utilizar:


Seleccionamos nuestra inalámbrica (para este ejemplo tomamos wlan0). Ahora nos sale el menú de la auditoria cabe mencionar que aquí las únicas opciones que vamos a utilizar siempre van a ser las opciones 1 , 2 , 3 y 4 que son las que explicaremos a continuación:

Opcion 1.- En esta nuestra tarjeta inalámbrica nos scaneara todas las redes disponibles dentro de nuestro alcance.

Opción 2.- Aquí seleccionaremos la red a la cual queremos hacer la auditoria

Opción 3 .- Con esta opción comenzamos el ataque para probar la seguridad de nuestra red

Opción 4 .- Crackear , que en otras palabras no es mas que encontrar la clave de nuestra red
Ahora bien seleccionamos la opción numero 1

Nos hace 2 preguntas 1-. Filtros 2.- salto de canales o canal específico. Aquí seleccionamos “sin filtros” y en “salto de canales”.



De tal manera de que comience a scanear nos saldrá algo como esto, ustedes veran en la columna de ESSID los nombres completos aca por seguridad y privacidad no se ven completos:

Aquí tenemos que buscar la red que queremos auditar y apuntar el numero de canal en el que esta trabajando la red y pulsamos ctrl + c se cierra la pagina y regresamos al menu principal.

Aquí de nuevo seleccionamos la opcion numero 1 pero cuando nos pregunte salto de canales o canal especifico seleccionamos canal especifico y enseguida nos pregunta el canal a escanear para nuestro ejemplo seleccionamos el canal 1 , esperamos unos 10 seg y precionamos ctrl +c nos regresa al menu.

Por que hacemos 2 veces el escaneo? Lo hacemos para asegurarnos que nuestra tarjeta inalambrica esta en el mismo canal que la red que queremos auditar. Estando en el menu escogemos la opcion 2 que es la de seleccionar , y seleccionamos la red:


Para este ejemplo seleccionamos la red numero 1. Ahora bueno despues de esto nos pregunta si queremos seleccionar un cliente le damos en la opcion NO. Nos regresa al menu y seleccionamos la opcion 3 atacar. Aquí nos pregunta el tipo de ataque de damos en la opcion 1 autentificacion falsa automatica.


Y comienza el ataque nos debe salir algo como esto:


Aquí lo importante es los #data en donde tenemos que esperar a que llegue a 15,000 minimo para este ejemplo se llego a los 50,000.

Despues de llegar minimo a los 15,000 datos capturados cerramos las 4 ventanitas que tenemos abiertas (importante no cerrar la ventana de menu). Al cerrar las 4 ventanitas nos vamos a la ventana del menu y por ultimo seleccionamos la opcion numero 4 crackear , y nos dara la siguiente ventana:


Seleccionamos la opcion numero 1, y esperamos a que nos arroje la clave wep


Y solo esperar a que nos arroje la clave wep, esto ya lo he probado y el tiempo en obtener la clave fue aproximadamente de 20 segundos, si asi como lo ven realmente es una herramienta muy util ya que muchas veces nos preguntamos o tenemos la duda si nuestro vecino esta conectado a nuestra modem para obtener el Internet gratis o peor aun en nuestro trabajo podemos ser victimas de robos de archivos, password, es por eso que es momento de ir pensando en contraseñas o cifrados mas seguros.

Espero les sirva este tutorial, ya saben cualquier duda, cometario haganlo. Agradezco a Gilberto, Hector, Christian, Xchel alumnos mios para la realización de esta seris de post sobre redes inalambricas.

TIPOS DE CIFRADOS EN UNA RED WIFI

Posted on : 27-12-2009 | By : DavidRock | In : REDES

0

En el post anterior hablamos un poco acerca de las redes Wifi, ahora toca el turno a los tipos de cifrados con los que nos conectamos, vamos a mencionar los mas importantes o los mas utilizados:

* CIFRADO WEP

Wep es el acronimo de Wired Equivalent Privacy o “Privacidad Equivalente a Cableado”, la seguridad de la red es extremadamente importante, especialmente para las aplicaciones o programas que almacenan información valiosa. WEP cifra los datos en su red de forma que sólo el destinatario deseado pueda acceder a ellos. Los cifrados de 64 y 128 bits son dos niveles de seguridad WEP. WEP codifica los datos mediante una “clave” de cifrado antes de enviarlo al aire.

Cuanto más larga sea la clave, más fuerte será el cifrado. Cualquier dispositivo de recepción deberá conocer dicha clave para descifrar los datos. Las claves se insertan como cadenas de 10 o 26 dígitos hexadecimales y 5 o 13 dígitos alfanuméricos.

La activación del cifrado WEP de 128 bits evitará que el pirata informático ocasional acceda a sus archivos o emplee su conexión a Internet de alta velocidad. Sin embargo, si la clave de seguridad es estática o no cambia, es posible que un intruso motivado irrumpa en su red mediante el empleo de tiempo y esfuerzo. Por lo tanto, se recomienda cambiar la clave WEP frecuentemente. A pesar de esta limitación, WEP es mejor que no disponer de ningún tipo de seguridad y debería estar activado como nivel de seguridad mínimo.

* CIFRADO WAP

Las siglas WPA son el acronimo de Wireless Application Protocol o Protocolo de aplicaciones inalámbricas y se emplea el cifrado de clave dinámico, lo que significa que la clave está cambiando constantemente y hacen que las incursiones en la red inalámbrica sean más difíciles que con WEP. WPA está considerado como uno de los más altos niveles de seguridad inalámbrica para su red, es el método recomendado si su dispositivo es compatible con este tipo de cifrado. Las claves se insertan como de dígitos alfanuméricos, sin restricción de longitud, en la que se recomienda utilizar caracteres especiales, números, mayúsculas y minúsculas, y palabras difíciles de asociar entre ellas o con información personal. Dentro de WPA, hay dos versiones de WPA, que utilizan distintos procesos de autenticación:

* Para el uso personal doméstico: El Protocolo de integridad de claves temporales (TKIP) es un tipo de mecanismo empleado para crear el cifrado de clave dinámico y autenticación mutua. TKIP aporta las características de seguridad que corrige las limitaciones de WEP. Debido a que las claves están en constante cambio, ofrecen un alto nivel de seguridad para su red.

* Para el uso en empresarial/de negocios: El Protocolo de autenticación extensible (EAP) se emplea para el intercambio de mensajes durante el proceso de autenticación. Emplea la tecnología de servidor 802.1x para autenticar los usuarios a través de un servidor RADIUS (Servicio de usuario de marcado con autenticación remota). Esto aporta una seguridad de fuerza industrial para su red, pero necesita un servidor RADIUS.

WPA2 es la segunda generación de WPA y está actualmente disponible en los AP más modernos del mercado. WPA2 no se creó para afrontar ninguna de las limitaciones de WPA, y es compatible con los productos anteriores que son compatibles con WPA. La principal diferencia entre WPA original y WPA2 es que la segunda necesita el Estándar avanzado de cifrado (AES) para el cifrado de los datos, mientras que WPA original emplea TKIP (ver arriba). AES aporta la seguridad necesaria para cumplir los máximos estándares de nivel de muchas de las agencias del gobierno federal. Al igual que WPA original, WPA2 será compatible tanto con la versión para la empresa como con la doméstica.

La tecnología SecureEasySetup™ (SES) de Linksys o AirStation OneTouch Secure System™ (AOSS) de Buffalo permite al usuario configurar una red y activar la seguridad de Acceso protegido Wi-Fi (WPA) simplemente pulsando un botón. Una vez activado, SES o AOSS crea una conexión segura entre sus dispositivos inalámbricos, configura automáticamente su red con un Identificador de red inalámbrica (SSID) personalizado y habilita los ajustes de cifrado de la clave dinámico de WPA. No se necesita ningún conocimiento ni experiencia técnica y no es necesario introducir manualmente una contraseña ni clave asociada con una configuración de seguridad tradicional inalámbrica.

Advertise Here

Rss Feed Tweeter button Facebook button Technorati button Reddit button Myspace button Webonews button Delicious button Digg button Flickr button Stumbleupon button Newsvine button Youtube button