Image Hosted by ImageShack.us

martes, 13 de febrero de 2007

DHCP deshabilitado

13-Febrero-2007

Autor: hadrianweb
Fuentes: Manual de uxio


Solucionando DHCP deshabilitado

Si un AP tiene el DHCP deshabilitado, quiere decir que no nos asignará las Ips automáticamente, es decir, que nos aparecerá lo de “Conexión limitada o nula”.

En este manual voy a explicar cómo solucionarlo. Para hacer esto necesitais Linux, os vale Troppix:

Captura de datos

Como de costumbre ponemos la tarjeta en modo monitor y abrimos el airodump
Código:
iwconfig ath0 mode monitor
airodump ath0 hadrianweb 7

Yo indico 7 porque ese es el canal de mi AP. Fijaos en que no pongo el 1 del final, ya que queremos un archivo CAP, no Ivs.

Eso sí, tiene que haber alguien conectado, si no creo que va a ser imposible conseguir las Ips. Con unos pocos DATA es suficiente



Desencriptación de los datos

Si la red tiene WEP o WPA, primero hay que desencriptar los DATOS, de lo contrario veréis todo así:



Para ello usaremos el airdecap:

Si la red tiene WEP:

airdecap -w CLAVEENHEXADECIMALSINPUNTOS archivo.cap

Si tiene WPA:

airdecap -e ESSID(nombre de la red) -p clave

En mi caso, fijaos, mi red (linksys), tiene WEP, así que como la clave es 0123456789 hago:

airdecap -w 0123456789 hadrianweb-01.cap

Obtendré el archivo hadrianweb-01-dec.cap, y si los paquetes han sido desencriptados de forma correcta, es decir, la clave es correcta, veremos en Number of Decrypted Paquets un número mayor a 0 que debería ser igual al número de paquetes que tenemos.





Abrimos el archivo con ethereal

Si la red no tenía protección abrimos directamente el archivo que nos da el airodump, si tenía abrimos el que nos da el airdecap (el mismo pero acabado en -dec).

Buscamos rangos de Ips. A mí ya directamente me aparecen los correctos, 192.168.1.1 es el punto de acceso y 192.168.1.100 es mi otro ordenador.



Nos vamos a Windows y configuramos.

Vamos a configuración de red en el panel de control, elegimos nuestra tarjeta y propiedades. Luego procedemos tal como indica el dibujo.



La máscara de red no la ponemos, ya nos la pone el Windows automáticamente según la IP que pongamos. En IP, ponemos cualquiera dentro del rango, yo puse 192.168.1.200. Abrimos el Look@lan, (importante,la última versión, ya que es la única que coge los routers) y veremos varias direcciones IP.



Una es la nuestra, y las otras pueden ser del router o de otro ordenador. Entonces abrimos el explorador y vamos probando.






La del router nos responderá pidiendo usuario y clave. Entonces volvemos a lo de las propiedades de la tarjeta y añadimos la puerta de enlace, en mi caso 192.168.1.1




Luego basta con hacer un ping a 66.102.9.99 (menú de inicio -> ejecutar -> cmd -> ping 66.102.9.99 y si responde es que hay internet. Lo único que falta es colocar las DNS. Se colocan probando, no hay otra manera.

Lista de DNS
http://foro.elhacker.net/index.php/topic,94219.0.html

Si google no responde al ping es que o no hay internet o estáis haciendo algo mal.

3 comentarios:

Anónimo dijo...

hola me parece muy buena tu pagina pero tengo un problemita cuando habro la consola le pongo iwconfig wland mode monitor y me sale un mensaje error unrecognised wireless request "set mode" (8b06):
set failed on device wland0 ; no such device

verdad no se mucho de linux y no se como configurar la trjeta de red inalambrica es intel/pro/wireless 3945abg network
lo que no se si es apta para este tipo de trabajo de antemano gracias
atte victor villanueva evillanueva2@hotmail.com
saludos tampico mexico

hadrianweb dijo...

haber para hacking wireless esa no es la que mas funciona, lo que si puedes hacer algo pero poco, para empezar te la deberia de detectar como eth1 o eth0, y entonces luego debes poner iwconfig eth1 mode monitor, lo que yo te recomiendo es que te compres una usb que valga para la inyeccion, como la edimax

Anónimo dijo...

Buenas:

En cuanto al tema de ir probando las DNS... he probado que si pones los mismos dígitos de la puerta de enlace en la 1º DNS (preferida) entra perfectamente en internet.

Saludos

ChimoC