Hackeo de redes WiFi. Parte guan (Beini) Materiales:

Memoria USB Pendrive (1 Giga o 640 Mb es suficiente) Lapicero o bolígrafo de los antiguos (sí, pa escribir. Otro día hacemos un tuto pal que no se

acuerde como se usaban) Programas:

UNetbootin 4.94 (https://www.cx.com/mycx/share/cIYPYql_EeGTBBICOA-R7w/UNetbootin%204.95%20Boot%20USB.rar )

Beini 1.2. (Para ordenadores con 5 años o más por aquí funciona la versión 1.2.1., los más nuevos necesitan la 1.2.3. (Cuestión de la tarjeta inalámbrica –Wireless Card- que lleven incorporada) Incluiré las 3 versiones: (https://www.cx.com/mycx/share/ih7X5apTEeGfUxICPRQ27A/beini-1.2.1.rar ) (https://www.cx.com/mycx/share/cInsbKpTEeGfUxICPRQ27A/beini-1.2.2.rar ) (https://www.cx.com/mycx/share/PfirwapTEeGfUxICPRQ27A/beini-1.2.3.rar)

Nos bajamos los programas y los extraemos situándolos en el Escritorio, por ejemplo. UNetbootin es un programa directo (sin instalación) y Beini son imágenes ISO (se trata de un sistema

operativo basado en Linux que arrancaremos desde el pendrive, no os asustéis, nada peligra en vuestro PC)

Nos acercamos al icono de redes, abriéndolo con click izdo.

Apuntaremos en papel las redes que nos interesa hackear por orden de prioridad (¡gran invento el bolígrafo!, ¿veis?) Además del nombre (lo que se conoce como SSID) apuntaremos el tipo de encriptación (WEP o WPA) Aunque la especialidad de Beini son las WEP. Para ver la encriptación acercamos el cursor a la red que nos interese, sin apretar nos aparecerá un globo puntual.

Voy a hackear la SSID WLAN_C6, una WEP, vosotros apuntad varias, por prioridad de señal. Conocidos los objetivos. Procedemos a introducir el pendrive. Lo formatearemos para limpiar.

Situarnos, marcar, click derecho, Formatear. Iniciar, aceptar advertencia, Formato completo. Aceptar. Cerrar.

Ahora lo que haremos es incluir el Sistema Operativo Beini en la pendrive y hacerla Booteable, para iniciar la computadora con ese sistema. Accedemos al programa UNetbootin en el Escritorio. Doble click.

Marcamos opción DiscoImagen y buscamos la imagen ISO en nuestro escritorio. En mi caso funcionará bien la versión Beini 1.2.1. Comprobad que la letra de la unidad (F:\ aquí), corresponde con la pendrive.

Damos a aceptar y esperamos a que grabe la imagen.

Et voilá! Observad la indicación sobre la BIOS. Y apagad la máquina (o reiniciar)

****************************** Encendemos de nuevo el cacharro. Veremos algo parecido a esto:

F9 nos dará la opción de rebotar en la USB. (Boot) Con F10 entraremos en el menú BIOS. (Rom setup) Esto varía según marcas y modelos, comprobad el vuestro. Clicamos en F9 antes de que ingrese en Windows y veremos el menú Boot. Marcamos el USB.

Y aparecerá el menú de UNetbootin:

Si no vemos Start Beini deberemos configurar la Bios, nos lo indicará en esa misma pantalla. En este caso sería F10.

Windows se prioriza a sí misma por defecto, debemos indicar a la BIOS que la prioridad es arrancar desde Rom o USB. Presionamos F10 y priorizamos el arranque desde CD-Rom o USB.

En otras computadoras aparece un listado en Inicio. Deberemos subir la opción CD-ROM USB al primer lugar mediante las flechas de movimiento. No olvidad salvar los cambios. Si lo hemos hecho bien, al volver a rebotar, veremos el Start Beini. Cuando le demos no os asustéis de las letras amontonadas en plan Matrix. Es el pingüino de Linux diciendo a Bill Gates que le deje un sitio…

Esta es la pantalla de Beini 1.2.3. Deberemos ver 9 iconos abajo.

Vemos los 9 iconos. Debemos marcar la mancha azul, minidwep-gtk.

Nos saldrá un mensaje de aviso diciendo que no seamos cabrones. OK.

Si nuestra tarjeta inalámbrica no es compatible con esta versión nos lo indicará diciendo que no la encuentra.

En este caso, debemos volver al principio. Formatear la USB e instalar otra versión de Beini. A mi la versión 1 me va de cine

Y estamos listos para entrar en casa del vecino. Tranquilos. No le dolerá.

Accedemos al programa

Marcamos todas las casillas de Aireplay y damos a Scan.

Nos buscará las Wifis accesibles. En primer plano aparecerán las WEP.

Ahí vemos la que nos interesa: WLAN_C6. La marcamos y lanzamos el ataque con Lanch. Capturando paquetes…

En tres minutos… Hecho. Ahí está clave que buscábamos:

Observad cuántos paquetes de información ha necesitado. Casi 30000. La velocidad con que lo logre depende de muchos factores: intensidad de la señal, si están trabajando en la compu, etc. En ocasiones puede ser necesario dejar que trabaje horas (señal débil, etc.) Pero si no vemos subir los IVS en un buen rato, es mejor elegir otro objetivo. Si la señal es buena en 10 minutos está hackeada (incluyendo formateado y preparación de USB) ¿Cómo lo veis? Señor vecino, no se me queje. La Red es para compartir. ¿Acaso usted no se baja música por la feis? ¡No te jode…! *************** POSIBLE PROBLEMA en Beini 1.2.1.: (Los tres iconos) Si al entrar en Beini sólo veis 3 iconos y la leyenda CORE en grande, no ha cargado bien (tenemos que ver 9 iconos). Debemos volver a la pantalla de UNetbootin: Ahí presionaremos la tecla Tab para evitar la aplicación y escribiremos startx o start, e Intro (Enter), probad una y otra si acaso. Es posible que haya que intentarlo varias veces (5 o 6). Normalmente se corrige. Si persiste, cambiar de versión de Beini. Pantalla UNetbootin:

TRUCO DEL ALMENDRUCO (Sólo para Tricornilandia, creo… Pero igual en las Américas Timofónica también utiliza el WLAN_XXXX) Una vez apuntada la clave o claves (¡qué invento el bolígrafo…!), podemos mirar las Wifis con encriptación WPA (moviendo la casilla Encryption)

Esas 6 parejas de caracteres XX:XX:XX:XX:XX:XX son el código BSSID. Las Wifis con el formato WLAN_XXXX o JAZZTEL_XXXX (aquí cinco) pueden buscarse mediante otro programa que lleva registradas las claves por defecto del módem. Las apuntamos bien (BSSID y el nombre ESSID) y nos pasamos a Windows. Recordad que no hay “oes”, son ceros. Para salir de Beini. Click derecho con el ratón - Logout - Shutdown - OK Linux llama KILL a terminar un proceso, no os asustéis. Luego dejamos arrancar al señor Gates. En Windows tendremos el programa WPAMagicKey. Lo descomprimimos. Es un portátil o programa directo muy liviano. Lo abrimos, sustituímos nombre y BSSID y damos a Calculate. Esa es la clave por defecto, a veces funciona y a veces no pero, por probar… Lo dejo por aquí: (https://www.cx.com/mycx/share/ap2vHapQEeGKyBICOASQIQ/WPAmagickey%200.2%20win32.rar ) Es tal que así:

De ná. Agur y tal.