Desencriptar o desbloquear WEP con WIFIWAY o WIFISLAX e Intel® PRO/Wireless 3945ABG
En este pequeño tutorial vamos a aprender cómo desbloquear redes con la famosa clave de seguridad WEP.
Para ello utilizaremos una de las dos versiones Live CD de Seguridad Wireless, que son nada más ni nada menos que distros Linux desarrolladas para la auditoría de redes.
Si aún no tienes una de estas distros, puedes descargarlas desde los siguientes enlaces:
WiFiSlax versión 3.1 (683MB) (Escoge uno de los tres servidores de descarga):
http://download.wifislax.com:8080/wifislax-3.1.iso
ftp://files.tuto-fr.com:8080/distro/wifislax-3.1.iso
http://www.comprawifi.net/public/wif...fislax-3.1.iso
WiFiWay 1.0 versión Final:
Descarga 1 wifiway-1-final.iso
Puede que salga algún probema con Mozilla Firefox, pero si quieren descargarlo de ahí deben hacer clic derecho, clic en "Guardar enlace como..." y ya podrán dercargarlo.
Puedes elegir cualquiera de las 2 distros, sólo digo que WiFiSlax se compone de más paquetes para el diagnóstico de redes que WiFiWay. Pero WiFiWay es más rápido y automático al iniciar, no siendo necesario cargar algún driver para su uso, por lo que si tienes pocos conocimientos respecto a este tema es más recomendable usar WiFiWay.
Además de que los demás paquetes de WiFiSlax no nos serán de utilidad, si lo único que queremos es desbloquear claves WEP.
Ahora si ya descargaste una de las distros y la quemaste en un CD, estas listo para comenzar a utilizar tu WiFiSlax o WiFiWay.
1.- Primero que nada iniciamos nuestro CD desde el aranque del PC. Si usas WiFiWay este proceso será automático, sólo debes escribir "startx" cuando se active el terminal para iniciar el modo gráfico y ya puedes continuar en el paso 2.
Pero si estas usando WiFiSlax debes iniciar la sesión indicando como usuario "root" y cómo contraseña "toor", y luego activar el modo gráfico con "startx".
Lo siguiente es cargar el driver de tu WiFi, ya que esto no es automático como en WiFIWay, y lo debes hacer siguiendo en el menú lo que aparece a continuación:
_Menú / Wifislax / Asistencia chipset / Asistencia Intel (iwi o algo parecido) y carga el segundo driver, que es el que activa el driver en modo monitor.
2.- Ahora para comenzar a desencriptar nuestra contraseña debemos abrir un terminal y ejecutar el comando "airoway.sh", donde aparecerán 5 ventanas, como en la imágen siguiente, para la gestión del proceso. Selecciona la primera (la de textos blancos), ya que esta es la que administra las demás que sólo son para mostrar y no es necesario ejecutar nada desde ahí.
 | Esta imagen a sido reducida. Pulse en la barra para ver la imagen de tamaño original. La imagen original es de tamaño 1024x768. |
3.- Ahora que estamos en la ventana de administración, procederemos a seleccionar la red que queremos desbloquear. Estas estan separadas en 14 canales, por lo que debes irla buscando canal por canal hasta encontrarla, esto lo puedes hacer presionando el numero correspondiente a su respectivo canal o pasando de uno a uno con las flechas "izquierda" y "derecha".
Las redes del canal que estas viendo aparecen en la ventana de color verde que está a la derecha.
4.- Ahora que encontraste el canal de la red que estabas buscando, presiona Enter. Verás que en la primera ventana se muestran las redes del canal asociadas a un número, entonces selecciona el número de la red que deseas.
5.- Lo siguiente es asociarnos a la red. Esto lo hacemos presionando "2", que es la opción "ASSOCIATE". Veremos en la ventana debajo de la primera (la amarilla), que comenzará a asociarse a la red e intentará varias veces si es necesario. El proceso habrá concluido cuando aparezca el mensaje "Association successful :-)".
6.- Ya asociados a la red, sólo nos queda comenzar a recibir paquetes y desencriptarlos, debes presionar "3", que es la opción "REPLAY live ARPs", y comenzarás a recibir los paquetes del router.
7.- Cuando tengas las suficientes ARPs, que se muestran en la última vantana de textos amarillos (por lo menos más de 0), estás listo para comenzar a desencriptar los paquetes. Para ello presiona "8", que es la opción "CRACK key". Y verás que en la ventana de textos rojos empezará a decodificar las IVs que reciba.
8.- Ahora sólo espera a recibir tu clave y no te desesperes si deja de procesar, ya que sólo continua cada 5000 IVs capturadas.
9.- Finalmente saldrá la clave al decir KEY FOUND!, como se muestra en la imágen. Ésta puede estar de dos formas, de manera Hexagesimal o en codificación ASCII. Para la Hexagesimal la contraseña sólo son los números y no los ":", mientras que para la ASCII es el texto tal y como se muestra.
