# data[].attributes.body
Esta tecnología al ser inalámbrica es mas propensa a tener mayores vulnerabilidades y recibir ataques con fines maliciosos como pueden ser:

Envío de señales con paquetes específicos, que podrían causar trastornos en el proceso de emparejamiento y comunicaciones.

Robo de información, debido al uso de la tecnología Bluetooth por parte de los dispositivos sin ser conscientes de ello. Esto último sólo aplica a dispositivos que utilicen una versión de Bluetooth anterior a la 4.2, ya que a partir de esta ningún dispositivo Bluetooth puede ser rastreado sin consentimiento previo.

Para lidiar con este problema se pueden hacer uso de técnicas de cifrado de la información.
Existe la posibilidad de cifrar el canal de comunicaciones a través de una clave a largo plazo LTK (Long Term key). La LTK es una clave generada tras el emparejamiento y ha de ser conocida tanto por el maestro como por el esclavo en el momento de activación del cifrado.
De este modo si la información llegaste a ser interceptada por algún atacante externo seria completamente ilegible y por lo tanto inútil.

# data[].attributes.body
El establecimiento de la comunicación entre 2 dispositivos Bluetooth consta de una fase de asociación entre los dos elementos de una red Bluetooth (en este caso, punto a punto al disponer sólo de dos dispositivos, pero es posible realizar conexiones punto multipunto con más dispositivos).

El esclavo envía continuamente tramas de señalización para notificar de su presencia a un posible maestro y poder establecer una comunicación.

Para establecer una comunicación, el maestro realiza una fase de descubrimiento SDP (Service Discovery Protocol) con el objetivo de listar todos los dispositivos esclavos a su alcance, identificados gracias a la trama de señalización, para posteriormente enviar un paquete de establecimiento a aquellos con los que quiera comunicarse.

# data[].attributes.body
Gracias a esta tecnología podemos vincular diferentes tipos de terminales como celulares, tablets, computadoras, televisores, etc, entre ellos o con diferentes dispositivos para que su comunicación.

# data[].attributes.body
Bluetooth es un protocolo de comunicaciones que sirve para la transmisión inalámbrica de datos (fotos, música, contactos…) entre diferentes dispositivos que se hallan a corta distancia, dentro de un radio de alcance que, generalmente, de pocos metros.

# data[].attributes.body
-Primer imagen: Menú principal de Wifete
-Segunda imagen: Selección de red WLAN

# data[].attributes.body
Wash es una herramienta que actúa de scanner del estándar WPS. Proporciona información acerca del canal, el nivel de señal, la versión WPS, el estado del servicio (bloqueado o abierto), el ESSID y el BSSID de los routers más cercanos. El uso previo de esta herramienta antes de utilizar Reaver resulta esencial, ya que Reaver no dispone de servicios de escaneo para averiguar las características más importantes del AP que se desea explotar (BSSID,estado WPS). Al tratarse de un scanner de tráfico WLAN, se debe tener la interfaz wlan que se utilize en modo monitorización.

# data[].attributes.body
Esta herramienta fue específicamente diseñada para explotar las vulnerabilidades que ofrece el estándar de seguridad WPS. Reaver utiliza un ataque de fuerza bruta para averiguar el pin WPS y a continuación averiguar la clave WPA/WPA2 de un AP. Para utilizar esta herramienta los únicos requisitos necesarios son tener la tarjeta Wifi en modo monitorización (con airmon-ng) y que el AP disponga del estándar WPS, actualmente muy implantado en la mayoría de routers.

# data[].attributes.body
Se trata de un auditor de redes WLAN automatizado, con capacidades para atacar redes WLAN con encriptación WEP, WPA, WPA2 y servicio WPS en funcionamiento. Se trata de un auditor automatizado puesto que, a pesar de no contar con una interfaz gráfica, no es necesario teclear ningún comando para realizar la gran variedad de ataques que ofrece debido a la gran interacción aplicación-usuario de los menús que ofrece. Una vez iniciada, automáticamente activa una interfaz de monitorización en modo promiscuo para monitorizar el tráfico WLAN. Es imprescindible contar con una tarjeta WLAN que soporte la monitorización e inyección de paquetes para poder ejecutar esta herramienta.
Los tipos de ataques que ofrece son los siguientes:
WPS
WPA: ataques con diccionario
WEP: ataque chopchop, ataque arpreplay, ataque de fragmentación, ataque caffe-latte, ataque p0841, ataque hirte.

# data[].attributes.body
Aircrack-ng es una herramienta para crackear tramas 802.11 WEP y WPA/WPA2- PSK.  Incluye las siguientes herramientas:

Airodump-ng: herramienta específicamente diseñada para capturar tramas 802.11 y pasarlas como parámetro a aircrack-ng

Aireplay-ng: herramienta para inyectar tramas al tráfico de red. Muy útil para generar tráfico que pueda ser descifrado a continuación con aircrack-ng. Dispone de diversos ataques, entre los que podemos nombrar:

-Ataque Interactive packet replay: permite elegir los paquetes a inyectar en la red.

-Ataque KoreK chopchop: trata de desencriptar un paquete WEP sin saber la clave WEP, tratando de obtener el texto en claro de la clave.

-Ataque Fragmentation: este ataque no obtiene la clave WEP, sino paquetes PRGA (Pseudo Random Generation Algorithm) útiles para inyectar paquetes en la red.

-Ataque Caffe-latte: se utiliza para obtener la clave WEP a través de un cliente conectado. Se captura un paquete ARP del cliente, se manipula y se envía de nuevo al cliente. Finalmente se captura la respuesta del cliente a través de airodump-ng.