¿Cómo funciona WifiKill?

7

¿Cómo es posible que Wifi Kill bloquee a alguien para que no use Wi-Fi, incluso si no tienes acceso a la configuración del enrutador e incluso no usas MITM (creo)?

    
pregunta ShinobiUltra 23.11.2015 - 14:56
fuente

1 respuesta

4

Al utilizar desasociar paquetes.

Esos paquetes tienen el MAC de origen de un AP y obligan al cliente a desconectarse y volver a conectarse al AP.

Al continuar enviando esos paquetes, puede mantener a cualquier cliente alejado y no poder conectarse a este punto de acceso específico.

Editar: Un resumen para personas que no pueden acceder a los enlaces.

Desde una herramienta llamada Aircrack-ng

Deautenticación
Descripción

Este ataque envía paquetes de disociación a uno o más clientes que actualmente están asociados con un punto de acceso en particular. La disociación de clientes se puede hacer por varias razones:

  • Recuperar un ESSID oculto. Este es un ESSID que no se está transmitiendo. Otro término para esto es "camuflado".
  • Capturando apretones de manos WPA / WPA2 forzando a los clientes a volver a autenticarse.
  • Generar solicitudes ARP (los clientes de Windows a veces vacían su caché ARP cuando están desconectados)

Por supuesto, este ataque es totalmente inútil si no hay un cliente inalámbrico asociado o en autenticaciones falsas.

  

Nota: algunos clientes ignoran las autenticaciónes de difusión. Si este es el caso, deberá enviar una autenticación de desautorización dirigida al cliente en particular.

Fuente: enlace

    
respondido por el Emadeddin 01.02.2016 - 10:31
fuente

Lea otras preguntas en las etiquetas