Buscar este blog

lunes, 18 de agosto de 2014

Auditoria de redes--->Métodos de ataque (MEGAPOST)

Antes de comenzar aclarar que el objetivo del post no es utilizar estos métodos de forma irresponsable, sino una forma de conocerlos, de defenderse frente a ellos y en todo caso utilizarlos siempre con sentido común.
Todo el contenido del post es de mi autoria; Todos los programas que se usan los encontraréis en la descripción y son gratuitos. 


INTRODUCCIÓN

¿Que es la auditoria de redes?
La auditoria de redes engloba el conjunto de herramientas, programas, procedimientos y componentes que se usan con el objetivo de evaluar la seguridad de la redes inalámbricas. 
Por ello, los métodos que vais a ver en este post, se debería usar para evaluar la seguridad de nuestras propias redes o de aquellas sobre las que tengamos permiso. Aun así es obvio para lo que se usa. 

¿Qué necesito para auditar una red?
Solo se necesitas las herramientas adecuadas. Puesto que el nivel de profundidad en el análisis de una red puede ser muy sencillo o no, se utilizarán unas herramientas más o menos avanzadas.
Para que os hajais una idea las avanzadas serían: Wifislax y wifiway Otras menos avanzadas serán: Beini, wifiauditor, aircrack. En todos los vídeos que veréis a continuación se usará Wifislax que hoy en día es el sistema más avanzado y el más sencillo de usar. Para descargarlo lo tendréis abajo en este mismo post. En definitiva solo se necesita un ordenador y una herramienta adecuada.

¿Esto es legal?¿Es seguro?
Si es legal o no depende de quien sea el objetivo del ataque que realizaremos, si es propia o con permiso no hay ningún problema. Respecto si es seguro es decir si pueden saber que estamos atacando, lo normal sería que no; puesto que solo alguien con conocimientos sabría como obtener los datos necesarios para identificar al atacante.

METODOS:
Para utilizar wifislax, puesto que es un sistema operativo como tal, es necesario montarlo en una máquina virtual (no recomendado) o grabarlo en un cd o usb y arrancar con el para ello seguir estos pasos:
1.- Descargar wifislax
2.- Descargar un programa para grabarlo en un cd o usb (mas de 2gb). Recomiendo unebootin:http://unetbootin.sourceforge.net
3.- Grabarlo
4.- Con el cd/usb introducido vamos la bios del ordenador-->apagamos el ordenador y mientras se enciendes presionamos f2/f4/f8/f12 (depende del modelo de ordenador)
5.- En la bios vamos a la pestaña "Boot options"
6.- En esa pestaña seleccionamos el CD/USB
7.- A disfrutar
Los métodos están ordenador de mayor a menor facilidad:

1.- Wifi auditor (sin programas/ Redes WEP y WPA).


2.- Método Goyscript (Wifislax/ Redes WEP, WPA, WPA2/PSK).
3.- Método Geminis (Wifislax/ Redes WEP, WPA, WPA2/PSK).
4.- Método Linset (Wifislax/ Redes WEP, WPA, WPA2/PSK) Método más avanzado.


5.- Método Reaver
6.- Recomendado. 



NOTA: ESTE POST ES SOLO PARA AUDITORIAS DE REDES WIFI, YO NO ME HAGO RESPONSABLE CON EL USO QUE SE LE DE A ESTA INFORMACIÓN SI ES PARA ROBAR WIFI O COLGARSE DE UNA RED, ESO DEPENDERA DEL USO DEL USUARIO.

No hay comentarios:

Publicar un comentario