Wifi and blue tooth by nico clementz https://padlet.com/nicolasclementz695/presentacion Hecho con salero en-us 2021-09-02 19:25:23 UTC 2025-04-19 14:56:35 UTC hello@padlet.com Herramientas Para Wifi (WLAN) nicolasclementz695 https://padlet.com/nicolasclementz695/presentacion/wish/1713567326 2021-09-02 19:29:43 UTC https://padlet.com/nicolasclementz695/presentacion/wish/1713567326 Aircrack-ng nicolasclementz695 https://padlet.com/nicolasclementz695/presentacion/wish/1713572765 Aircrack-ng es una herramienta para crackear tramas 802.11 WEP y WPA/WPA2- PSK.  Incluye las siguientes herramientas:

Airodump-ng: herramienta específicamente diseñada para capturar tramas 802.11 y pasarlas como parámetro a aircrack-ng 

Aireplay-ng: herramienta para inyectar tramas al tráfico de red. Muy útil para generar tráfico que pueda ser descifrado a continuación con aircrack-ng. Dispone de diversos ataques, entre los que podemos nombrar:

-Ataque Interactive packet replay: permite elegir los paquetes a inyectar en la red. 

-Ataque KoreK chopchop: trata de desencriptar un paquete WEP sin saber la clave WEP, tratando de obtener el texto en claro de la clave. 

-Ataque Fragmentation: este ataque no obtiene la clave WEP, sino paquetes PRGA (Pseudo Random Generation Algorithm) útiles para inyectar paquetes en la red. 

-Ataque Caffe-latte: se utiliza para obtener la clave WEP a través de un cliente conectado. Se captura un paquete ARP del cliente, se manipula y se envía de nuevo al cliente. Finalmente se captura la respuesta del cliente a través de airodump-ng. ]]> 2021-09-02 19:32:46 UTC https://padlet.com/nicolasclementz695/presentacion/wish/1713572765 Herramientas para realizar hacking: nicolasclementz695 https://padlet.com/nicolasclementz695/presentacion/wish/1713584133 2021-09-02 19:39:37 UTC https://padlet.com/nicolasclementz695/presentacion/wish/1713584133 Wifite nicolasclementz695 https://padlet.com/nicolasclementz695/presentacion/wish/1713585240 Se trata de un auditor de redes WLAN automatizado, con capacidades para atacar redes WLAN con encriptación WEP, WPA, WPA2 y servicio WPS en funcionamiento. Se trata de un auditor automatizado puesto que, a pesar de no contar con una interfaz gráfica, no es necesario teclear ningún comando para realizar la gran variedad de ataques que ofrece debido a la gran interacción aplicación-usuario de los menús que ofrece. Una vez iniciada, automáticamente activa una interfaz de monitorización en modo promiscuo para monitorizar el tráfico WLAN. Es imprescindible contar con una tarjeta WLAN que soporte la monitorización e inyección de paquetes para poder ejecutar esta herramienta.
 Los tipos de ataques que ofrece son los siguientes: 
WPS 
WPA: ataques con diccionario 
WEP: ataque chopchop, ataque arpreplay, ataque de fragmentación, ataque caffe-latte, ataque p0841, ataque hirte. ]]> 2021-09-02 19:40:18 UTC https://padlet.com/nicolasclementz695/presentacion/wish/1713585240 Reaver nicolasclementz695 https://padlet.com/nicolasclementz695/presentacion/wish/1713585732 Esta herramienta fue específicamente diseñada para explotar las vulnerabilidades que ofrece el estándar de seguridad WPS. Reaver utiliza un ataque de fuerza bruta para averiguar el pin WPS y a continuación averiguar la clave WPA/WPA2 de un AP. Para utilizar esta herramienta los únicos requisitos necesarios son tener la tarjeta Wifi en modo monitorización (con airmon-ng) y que el AP disponga del estándar WPS, actualmente muy implantado en la mayoría de routers. ]]> 2021-09-02 19:40:36 UTC https://padlet.com/nicolasclementz695/presentacion/wish/1713585732 Wash nicolasclementz695 https://padlet.com/nicolasclementz695/presentacion/wish/1713586005 Wash es una herramienta que actúa de scanner del estándar WPS. Proporciona información acerca del canal, el nivel de señal, la versión WPS, el estado del servicio (bloqueado o abierto), el ESSID y el BSSID de los routers más cercanos. El uso previo de esta herramienta antes de utilizar Reaver resulta esencial, ya que Reaver no dispone de servicios de escaneo para averiguar las características más importantes del AP que se desea explotar (BSSID,estado WPS). Al tratarse de un scanner de tráfico WLAN, se debe tener la interfaz wlan que se utilize en modo monitorización. ]]> 2021-09-02 19:40:47 UTC https://padlet.com/nicolasclementz695/presentacion/wish/1713586005 Interfaz de Wifete nicolasclementz695 https://padlet.com/nicolasclementz695/presentacion/wish/1713614969 -Primer imagen: Menú principal de Wifete
-Segunda imagen: Selección de red WLAN]]> 2021-09-02 20:00:11 UTC https://padlet.com/nicolasclementz695/presentacion/wish/1713614969 Interfaz de Aircrack-ng nicolasclementz695 https://padlet.com/nicolasclementz695/presentacion/wish/1713624420 2021-09-02 20:06:40 UTC https://padlet.com/nicolasclementz695/presentacion/wish/1713624420 Reaver atacando un AP nicolasclementz695 https://padlet.com/nicolasclementz695/presentacion/wish/1713627430 2021-09-02 20:08:54 UTC https://padlet.com/nicolasclementz695/presentacion/wish/1713627430 Interfaz de Wash nicolasclementz695 https://padlet.com/nicolasclementz695/presentacion/wish/1713629638 2021-09-02 20:10:20 UTC https://padlet.com/nicolasclementz695/presentacion/wish/1713629638 Interfaces nicolasclementz695 https://padlet.com/nicolasclementz695/presentacion/wish/1713656890 2021-09-02 20:31:52 UTC https://padlet.com/nicolasclementz695/presentacion/wish/1713656890 Bluetooth nicolasclementz695 https://padlet.com/nicolasclementz695/presentacion/wish/1713675949 2021-09-02 20:47:16 UTC https://padlet.com/nicolasclementz695/presentacion/wish/1713675949 ¿Qué es? nicolasclementz695 https://padlet.com/nicolasclementz695/presentacion/wish/1713676302 Bluetooth es un protocolo de comunicaciones que sirve para la transmisión inalámbrica de datos (fotos, música, contactos…) entre diferentes dispositivos que se hallan a corta distancia, dentro de un radio de alcance que, generalmente, de pocos metros.]]> 2021-09-02 20:47:35 UTC https://padlet.com/nicolasclementz695/presentacion/wish/1713676302 ¿Para que sirve? nicolasclementz695 https://padlet.com/nicolasclementz695/presentacion/wish/1713684750 Gracias a esta tecnología podemos vincular diferentes tipos de terminales como celulares, tablets, computadoras, televisores, etc, entre ellos o con diferentes dispositivos para que su comunicación.]]> 2021-09-02 20:54:13 UTC https://padlet.com/nicolasclementz695/presentacion/wish/1713684750 ¿Cómo funciona? nicolasclementz695 https://padlet.com/nicolasclementz695/presentacion/wish/1713690434 El establecimiento de la comunicación entre 2 dispositivos Bluetooth consta de una fase de asociación entre los dos elementos de una red Bluetooth (en este caso, punto a punto al disponer sólo de dos dispositivos, pero es posible realizar conexiones punto multipunto con más dispositivos).

El esclavo envía continuamente tramas de señalización para notificar de su presencia a un posible maestro y poder establecer una comunicación.

Para establecer una comunicación, el maestro realiza una fase de descubrimiento SDP (Service Discovery Protocol) con el objetivo de listar todos los dispositivos esclavos a su alcance, identificados gracias a la trama de señalización, para posteriormente enviar un paquete de establecimiento a aquellos con los que quiera comunicarse. 

]]> 2021-09-02 20:59:06 UTC https://padlet.com/nicolasclementz695/presentacion/wish/1713690434 Vulnerabilidades y Cuidados nicolasclementz695 https://padlet.com/nicolasclementz695/presentacion/wish/1713692533 Esta tecnología al ser inalámbrica es mas propensa a tener mayores vulnerabilidades y recibir ataques con fines maliciosos como pueden ser:


  • Envío de señales con paquetes específicos, que podrían causar trastornos en el proceso de emparejamiento y comunicaciones.
  • Robo de información, debido al uso de la tecnología Bluetooth por parte de los dispositivos sin ser conscientes de ello. Esto último sólo aplica a dispositivos que utilicen una versión de Bluetooth anterior a la 4.2, ya que a partir de esta ningún dispositivo Bluetooth puede ser rastreado sin consentimiento previo.

Para lidiar con este problema se pueden hacer uso de técnicas de cifrado de la información.
Existe la posibilidad de cifrar el canal de comunicaciones a través de una clave a largo plazo LTK (Long Term key). La LTK es una clave generada tras el emparejamiento y ha de ser conocida tanto por el maestro como por el esclavo en el momento de activación del cifrado.
De este modo si la información llegaste a ser interceptada por algún atacante externo seria completamente ilegible y por lo tanto inútil.
]]> 2021-09-02 21:01:03 UTC https://padlet.com/nicolasclementz695/presentacion/wish/1713692533