No es un secreto el método ni las herramientas para recuperar las contraseñas de algún punto de acceso Wifi. El presente tutorial es un repaso sobre los comandos a ejecutar en una auditoría wireless ya que a pesar de que existen scripts diseñados para facilitar esta tarea eso implica que el conocimiento adquirido sea pobre sin embargo esta guía tampoco explica minuciosamente la forma en que se resuelven los retos en cada auditoría ni lo que implica cada paso. El objetivo de esta entrada es para fines didácticos y más bien como chuleta para recordar la forma manual en que se realiza este proceso. Todos los comentarios relacionados con el uso malintencionado de este tutorial serán eliminados.
Notas:
- Se da por hecho que tienes los drivers parcheados, listo para la inyección de paquetes.
- El paquete utilizado es aircrack-ng desde los repositorios oficiales.
- 55:55:55:55:55:55 es el MAC del punto de acceso objetivo.
- 00:11:22:33:44:55 es el MAC del cliente conectado al punto de acceso objetivo.
Seleccionamos Objetivos
Abrimos una consola en nuestra distribución favorita y comenzamos:
1. Ponemos en modo monitor a nuestra tarjeta inalámbrica.
sudo airmon-ng start <interfaz> <canal>
2. Comenzamos la captura de paquetes.
sudo airodump-ng --channel <canal> --write <nombre_dearchivo> <interfaz>
O podemos probar con este otro para que busque en un solo punto de acceso.
sudo aireplay-ng -1 0 -e <essid_objetivo> -a 55:55:55:55:55:55 -h MY:MA:CA:DD:RE:SS <interfaz>
Donde la opción –channel sirve para elegir de forma optativa el canal en el cual buscar, la opción –bssid para especificar la MAC de punto de acceso objetivo y –writer para especificar un nombre al archivo donde se guaradarán los paquetes. (Continua la lectura…)
Luis en 
Ega en 
walter en