No pude adornar ningún dispositivo usando el comando aireplay-ng en kali linux

Question

No pude adornar ningún dispositivo usando el comando aireplay-ng en kali linux

#1 de Azteca (0 votos)
#2 de CoderPE (0 votos)

0

Estoy usando Kali Linux. He actualizado todas las herramientas y servicios mediante apt-get update y apt-get upgrade. Estaba usando aircrack-ng para hacer un pentesting en mi red wlan. Quería embellecer cualquier dispositivo conectado a mi punto de acceso móvil usando aireplay-ng. la sintaxis era correcta y comenzó a ejecutarse, pero no se desconecta ningún dispositivo de mi punto de acceso móvil. Utilicé airmon-ng start wlan0 para iniciar mi wlan para aircrack-ng. Luego, airodump-ng wlan0mon para enumerar todas las redes en sus proximidades. Usé airodump-ng -c [channel of router] --bssid [bssid of router] wlan0mon para mostrar los detalles de los dispositivos conectados a ese enrutador. Luego, utilicé aireplay-ng --deauth 0 60 -a [bssid of router] wlan0mon para desconectar todos los dispositivos conectados a ese enrutador. Repitió "Enviar deAuth a transmitir - - BSSID [bssid of router]" la misma línea por 60 veces, pero ni siquiera un solo dispositivo se desconectó del punto de acceso. Incluso traté de crear un enrutador de dispositivo específico mediante aireplay-ng --deauth 0 60 -a [bssid of router] -c [mac address of device] wlan0mon , pero aún así, el mismo caso se repitió como en el caso anterior. Cualquier ayuda sería apreciada: >)

wifi penetration-test kali-linux aircrack-ng deauth-attack

pregunta GD777 09.11.2018 - 00:12

fuente

2 respuestas

Lea otras preguntas en las etiquetas wifi penetration-test kali-linux aircrack-ng deauth-attack

PHP LFI corrige con los permisos de archivo correctos ¿Qué cifrado y hash es mejor usar en GNUPG2?

score 0 · Answer 1

Primero que todo, el comando comienza así: aireplay-ng --deauth 60 o aireplay-ng -0 60 para 60 paquetes o para enviarlo continuamente (DoS) aireplay-ng --deauth 0 o aireplay-ng -0 0 . De todos modos, si ve una salida, significa que la escribió correctamente.

Segundo, ¿has probado la solución básica de problemas?

¿Por qué no funciona la autenticación errónea?

Puede haber varias razones y una o más pueden afectarte:


Está físicamente demasiado lejos de los clientes. Necesitas suficiente potencia de transmisión para que los paquetes lleguen y sean escuchados por los clientes . Si realiza una captura completa de paquetes, cada paquete enviado al cliente debería dar como resultado un paquete de "confirmación". Esto significa que el cliente escuchó el paquete. Si no hay "ack", es probable que no haya recibido el paquete.



Las tarjetas inalámbricas funcionan en modos particulares como b, g, n, etc. Si su tarjeta está en un modo diferente, entonces es muy probable que el cliente no pueda recibir correctamente su transmisión . Consulte el elemento anterior para confirmar que el cliente recibió el paquete.



Algunos clientes ignoran las autenticaciones de difusión. Si este es el caso, deberá enviar una autenticación de desautorización dirigida al cliente en particular. (Veo que ya probó esta opción, algunos puntos de acceso tienen una protección que, si no está "autenticado" dejará caer un encanto de una fuente aleatoria / desconocida por razones obvias, así que siempre intente agregar el indicador -c [target_mac])


Los clientes pueden volver a conectarse demasiado rápido para que usted vea que se han desconectado. Si realiza una captura completa de paquetes, podrá buscar los paquetes de reasociación en la captura para confirmar que la autenticación no funcionó. (¿Has abierto la captura de paquetes?)

Tomado de documentación de Aircrack-ng

Por favor, intente todo esto y comparta lo que quería lograr, lo que probó, las entradas y salidas.

score 0 · Answer 2

Creo que lo que está sucediendo es que los paquetes deauth se envían con éxito al enrutador y los dispositivos se desconectan con éxito, pero como los dispositivos tienden a conectarse nuevamente al AP automáticamente, no está notando nada. Intente enviar un número infinito de datos que simulen que provienen del AP y verifique si los clientes conectados a él no pueden acceder a Internet o se vuelven significativamente más lentos. El comando para esto es:

aireplay-ng -0 0 -a [bssid] [interfaz]

Esto enviará paquetes deauth a todos los clientes conectados a un AP, los paquetes parecen ser desde el punto de acceso, por lo tanto, bloquean la red WiFi para todos dispositivos. Puede utilizar -c para especificar qué dispositivos. Puede verificar esto al ver si la red WiFi está atascada y los dispositivos no pueden conectarse a Internet. Si este es el caso entonces felicidades! Sus paquetes deauth se están enviando con éxito.

También puede intentar obtener el protocolo de enlace WPA2 después de autenticar a los clientes conectados al enrutador para verificarlo. Si logra que el protocolo de enlace se guarde en un archivo, los paquetes deauth están funcionando.