Redes & WiFi on Hackpuntes

Instalación de Golang y Goca en Kali Linux

Sun, 31 Mar 2019 00:00:00 +0000

Golang, es un lenguaje de programación moderno desarrollado por Google, inspirado en la sintaxis de C, es multiplataforma y orientado a objetos. Muchos de los proyectos Open Source, están pasando a este lenguaje, un ejemplo es Aquatone o Goca , además, existen repositorios interesantes con variedad de herramientas de hacking desarrolladas en este lenguaje, por lo tanto, es recomendado tenerlo en nuestra máquina por si necesitáramos usarlo.

RouterSploit - Comprueba si tu router es vulnerable

Sat, 28 Jul 2018 00:00:00 +0000

El router es, posiblemente, el dispositivo más propenso a ataques de nuestro hogar, ya que es el encargado de dirigir todo el tráfico de nuestra red hacía Internet, lo que expone a que cualquier atacante externo intente vulnerarlo. Desafortunadamente, la mayoría de las personas no dedican mucho tiempo a configurar este dispositivo crítico, por ejemplo, no actualizamos el firmware o dejamos las contraseñas por defecto. En esta entrada, vamos a ver como podemos auditar de manera muy sencilla nuestro router mediante el framework RouterSploit.

KRACK (Key Reinstallation Attacks): El ataque que vulnera el protocolo WPA2 de las redes WiFi

Wed, 18 Oct 2017 00:00:00 +0000

Ayer se hacía pública una de las noticias que más relevancia ha tenido en los últimos meses en el mundo de la ciberseguridad, el protocolo de seguridad WPA2, usado en la mayoría de redes WiFi de todo el mundo ha sido roto (vulnerado).

El investigador Mathy Vanhoef (@vanhoefm ) de la Universidad KU de Leuven ha descubierto esta vulnerabilidad y lo ha puesto en conocimiento de la comunidad para que los fabricantes saquen parches para solucionarlo, algunas empresas como Microsoft se han dado prisa y ya han puesto una solución a sus productos .

Obtener credenciales HTTPS con Bettercap y SSLstrip

Sun, 08 Jan 2017 00:00:00 +0000

Para empezar este 2017, os traigo un tutorial sobre cómo obtener las credenciales de sitios web que tengan cifrado SSL/TLS (HTTPS) mediante una técnica llamada SSLstrip y el uso de un framework para realizar ataques MITM (ataque de hombre en el medio) llamado Bettercap, en Internet, existen multitud de tutoriales para realizar este ataque pero aquí os enseñaré como realizarlo de una manera muy simple.

Hacking Cámaras IP - Montándome mi propio Gran Hermano

Sun, 11 Sep 2016 00:00:00 +0000

Para los que no os hayáis enterado, la edición 17 de Gran Hermano está a punto de comenzar.

¿ Y si me monto mi propio Gran Hermano?

Pues si, esa fue la pregunta que mi hice, y si tu también quieres montarte el tuyo, te invito a que leas este tutorial sobre Hacking de cámaras IP.

En esta entrada, os mostraré como podemos buscar Camarás IP accesibles desde Internet y cómo acceder a ellas.

Hacking Wifi - Parte VII - Seleccionar el Objetivo y capturar los paquetes

Sun, 24 May 2015 00:00:00 +0000

Lo que intentaremos en esta entrada, será conseguir paquetes de la red objetivo (evidentemente sin estar asociados a ella) y guardarlos en un archivo con extension .PCAP (Packet Capture Data), para que cuando tengamos suficientes IVs crackearlo para obtener la clave.

Me he encontrado por casa un router que tenía sin utilizar para realizar esta entrada, lo he configurado con cifrado WEP y he cambiado el SSID (nombre de la red) a WiFi-Hackpuntes.

Ataque DNS Spoofing con Cain&Abel

Thu, 07 May 2015 00:00:00 +0000

En la entrada de hoy, os mostraré como realizar un ataque DNS Spoofing en una red de area local, normalmente no suelo trabajar con Windows, pero en esta entrada lo utilizaremos, dado que la herramienta que vamos a trabajar solo está disponible para este SO.

La herramienta se llama Cain&Abel, y la podéis descargar de su pagina oficial AQUI , puede que vuestro navegador os indique que estáis a punto de descargar una herramienta potencialmente peligrosa, de igual manera somos conscientes del uso de ella y aceptamos para descargarla.

Hacking Wifi - Parte VI - Seguridad en redes Wi-Fi

Tue, 28 Apr 2015 00:00:00 +0000

Antes de empezar a atacar una red Wi-Fi, tenemos que saber que tipo de seguridad tiene, para posteriormente auditarla de la forma más eficiente y correcta posible.

No debemos de creer, que únicamente consiguiendo la clave del Wi-Fi ya tendremos acceso a ella, puesto que únicamente hemos conseguido romper la seguridad a nivel de protocolo.

La seguridad en las redes inalámbricas, se pueden diferenciar en dos grandes grupos: seguridad a nivel de enlace y seguridad a nivel de protocolo mediante sistemas de cifrado de información.

Hacking Wifi - Parte V - Modificando la dirección MAC con macchanger

Thu, 09 Apr 2015 00:00:00 +0000

La dirección MAC de la tarjeta de red o dirección física, es un identificador de 48 bits (6 bloques hexadecimales ) que identifica de manera inequívoca a un dispositivo de red, es una de las maneras más fáciles de rastrear e identificar un equipo al no existir dos direcciones MAC iguales en el mundo.

¿Como es posible que no se repitan y sean únicas?

El Instituto de Ingeniería Eléctrica y Electrónica (IEEE) es la que le asigna los primeros 24 bits a los fabricantes de tarjetas de red y los otros 24 bits quedan a elección del fabricante de tarjetas de red. Por supuesto bajo supervisión y respetando que no se repitan ninguna dirección MAC.

Hacking Wifi - Parte IV - Comandos Básicos

Sun, 05 Apr 2015 00:00:00 +0000

En esta parte de entradas sobre hacking wifi, vamos a empezar a trabajar con nuestra tarjeta de red inalámbrica y a conocer los comandos básicos.

Uno de los comandos básicos que siempre debemos de utilizar para comprobar que nuestra tarjeta de red ha sido aceptada por el sistema operativo es:

ifconfig

Este comando permite configurar numerosos parámetros de las interfaces de red, como la direccion IP o la máscara de red. Si se llama sin argumentos (como la acabo de llamar yo) muestra la configuración vigente de las interfaces de red activas (con esto confirmamos que la tarjeta de red inalámbrica ha sido aceptada por el sistema y no es necesario drivers para ponerla en funcionamiento), con detalles como la direccion MAC o el tráfico que ha circulado por las mismas hasta el momento.

SPARTA - La Caja de Herramientas del Pentester

Tue, 31 Mar 2015 00:00:00 +0000

SPARTA es una aplicación GUI (Interfaz Gráfica de Usuario) escrita en Python, con la cual nos simplifica las pruebas de penetración en una determinada infraestructura de red y nos permite realizar diversas pruebas de penetración en la fase de escaneo y enumeración. Estas cualidades permite al pentester ahorrar tiempo en el momento de realizar una auditoria. SPARTA equivale a tener acceso a su caja de herramientas en la cual nos muestra toda la producción de las herramientas de una manera conveniente y ordenada.

Hacking Wifi – Parte III – Instalación de Aircrack-ng

Fri, 27 Mar 2015 00:00:00 +0000

En esta tercera parte, comenzaremos con la práctica, lo primero que haremos será instalar Aircrack-ng y comprobar que ha sido correctamente instalado.

Tengo que aclarar que Aircrack-ng NO es una sola herramienta, es una suite de software de seguridad inalámbrica, es decir, una recopilación de herramientas para auditar redes inalámbricas, esto debe de quedar claro porque utilizaremos varias herramientas de la suite de forma independiente, algunas de las herramientas más utilizadas son:

Hacking Wifi – Parte II – Requisitos antes de empezar

Wed, 25 Mar 2015 00:00:00 +0000

Antes de empezar con estas entradas, aclararé que deberemos de probar nuestros ataques únicamente sobre redes propias, la idea de estas entradas es para fines educativos y de aprendizaje, no me responsabilizo de un mal uso de ellas.

Acceder a una red Wi-Fi ajena a la nuestra, se traduce jurídicamente en conectarse fraudulentamente a través de un sistema de conexión inalámbrico para evitar tener que soportar su coste y que lo asuma la empresa proveedora del servicio o bien un particular, algo que está penado en los art. 255, 256 y 623.4 de nuestro Código Penal, en resumen estaréis cometiendo un delito.

Hacking Wifi - Parte I - Introducción

Fri, 20 Mar 2015 00:00:00 +0000

Bienvenido a la entrada de hoy, este será el primer post de una serie de entradas que publicaré sobre Hacking Wifi, existen en la red miles de artículos relacionados con este tema, pero casi todos son guías para que copies y pegues comandos en la terminal a diestro y siniestro sin entender ni tener idea de que estas haciendo realmente y el motivo por el cual has mandado ese comando a la terminal.