Aplicar y concatenar diccionarios de fuerza bruta - Historial de revisiones

Jcorletti en 10:40 11 ago 2023

2023-08-11T10:40:06Z

← Revisión anterior		Revisión del 10:40 11 ago 2023
Línea 3:		Línea 3:
	{\| class="wikitable"		{\| class="wikitable"
	\|-		\|-
	\| <strong>Si deseas seguir esta práctica con un vídeo explicativo</strong>, <br>aquí te dejamos el enlace: </p>\|\| <youtube width="~~350~~" height="~~200~~">_KX7NQQzByg</youtube>		\| <strong>Si deseas seguir esta práctica con un vídeo explicativo</strong>, <br>aquí te dejamos el enlace: </p>\|\| <youtube width="320" height="240">_KX7NQQzByg</youtube>
	\|}		\|}

Jcorletti en 10:38 11 ago 2023

2023-08-11T10:38:57Z

← Revisión anterior		Revisión del 10:38 11 ago 2023
Línea 1:		Línea 1:


	{\| class="wikitable"		{\| class="wikitable"
	~~\|+ <strong>Si deseas seguir esta práctica con un vídeo explicativo</strong>, <br>aquí te dejamos el enlace:~~
	\|-		\|-
	\| ~~Charla 39~~: ~~El nivel de Enlace~~ / ~~Wifi crack 2ª Parte - Aprendiendo Ciberseguridad paso a paso~~ \|\| <youtube width="~~130~~" height="80">_KX7NQQzByg</youtube>		\| <strong>Si deseas seguir esta práctica con un vídeo explicativo</strong>, <br>aquí te dejamos el enlace: </p>\|\| <youtube width="350" height="200">_KX7NQQzByg</youtube>
	\|}		\|}

Acorletti en 16:41 10 ago 2023

2023-08-10T16:41:53Z

← Revisión anterior		Revisión del 16:41 10 ago 2023
Línea 6:		Línea 6:
	\|}		\|}

	<p> Para creackear la contraseña Wifi de [[WPA]] y/o [[WPA2]], no solo aplicaremos los diccionarios de fuerza bruta (que ya extrajimos en la entrada [[~~Crear~~ diccionarios de fuerza bruta]]) sino que también los concatenaremos a través de línea de Comandos de [[Kali]] Linux para que estos elaboren en sí mismos un número exponencial de posibilidades. Luego finalizaremos con la suite [[Aircrack-ng]], con un ataque de fuerza bruta que nos permitirá crackear la contraseña WiFi.</p>		<p> Para creackear la contraseña Wifi de [[WPA]] y/o [[WPA2]], no solo aplicaremos los diccionarios de fuerza bruta (que ya extrajimos en la entrada [[Aplicar y concatenar diccionarios de fuerza bruta]]) sino que también los concatenaremos a través de línea de Comandos de [[Kali]] Linux para que estos elaboren en sí mismos un número exponencial de posibilidades. Luego finalizaremos con la suite [[Aircrack-ng]], con un ataque de fuerza bruta que nos permitirá crackear la contraseña WiFi.</p>

	<p> [[Aircrack-ng]] es una herramienta de seguridad de código abierto (Open Source) que te permite descifrar contraseñas de redes WiFi protegidas mediante el protocolo [[WPA]] o [[WPA2]]. Para ello debemos crear un diccionario o wordlist que podremos aplicar y combinar o concatenar, por ejemplo, con el comando "vi" en [[Kali]]. Veremos que el trabajo parte de dos herramientas imprescindibles, estas son [[pydictor]] y [[cupp]]. Con estas instaladas, podremos generar una lista de contraseñas en sus directorios y combinarlas para lograr una mayor extensión en la wordlist para nuestro [[Kali]] Linux.</p>		<p> [[Aircrack-ng]] es una herramienta de seguridad de código abierto (Open Source) que te permite descifrar contraseñas de redes WiFi protegidas mediante el protocolo [[WPA]] o [[WPA2]]. Para ello debemos crear un diccionario o wordlist que podremos aplicar y combinar o concatenar, por ejemplo, con el comando "vi" en [[Kali]]. Veremos que el trabajo parte de dos herramientas imprescindibles, estas son [[pydictor]] y [[cupp]]. Con estas instaladas, podremos generar una lista de contraseñas en sus directorios y combinarlas para lograr una mayor extensión en la wordlist para nuestro [[Kali]] Linux.</p>

Acorletti en 16:40 10 ago 2023

2023-08-10T16:40:57Z

← Revisión anterior		Revisión del 16:40 10 ago 2023
Línea 3:		Línea 3:
	\|+ <strong>Si deseas seguir esta práctica con un vídeo explicativo</strong>, <br>aquí te dejamos el enlace:		\|+ <strong>Si deseas seguir esta práctica con un vídeo explicativo</strong>, <br>aquí te dejamos el enlace:
	\|-		\|-
	\| Charla 39: El nivel de Enlace / Wifi crack 2ª Parte ~~<br>~~		\| Charla 39: El nivel de Enlace / Wifi crack 2ª Parte - Aprendiendo Ciberseguridad paso a paso \|\| <youtube width="130" height="80">_KX7NQQzByg</youtube>
	Aprendiendo Ciberseguridad paso a paso \|\| <youtube width="130" height="80">_KX7NQQzByg</youtube>
	\|}		\|}

Acorletti en 16:35 10 ago 2023

2023-08-10T16:35:30Z

Mostrar los cambios

Jcorletti en 11:01 10 ago 2023

2023-08-10T11:01:50Z

← Revisión anterior		Revisión del 11:01 10 ago 2023
Línea 30:		Línea 30:
	<h3>Concatenando Ficheros con el Comando 'Cat'</h3>		<h3>Concatenando Ficheros con el Comando 'Cat'</h3>

	<p>Linux tiene una característica muy buena. ~~Miren, yo voy~~ a hacer un editor muy viejo que es el 'vi'~~. Ahora~~ no ~~voy a dar clase de~~, pero ~~voy~~ a crear un archivo que se llama 'pp1'~~. Y~~ dentro de ese archivo, le voy a insertar el número '~~1 2 3~~'. Lo voy a guardar. Entonces, ahora ~~ven que tengo~~ el fichero 'pp1' ~~que está acá~~. ~~No, y ahora voy~~ a crear otro fichero 'pp2'. Y a este fichero 'pp2' le voy a agregar las letras '~~A B~~ y ~~C'. Está bien,~~ lo ~~voy a guardar~~. Van a ver que ahora tengo dos ficheros~~. No,~~ 'pp1' y 'pp2'.</p>		<p>Linux tiene una característica muy buena. Vamos a hacer uso de un editor muy viejo que es el 'vi' (no nos extenderemos explicándolo, pero su función nos es muy útil para esta labor). Vamos a crear un archivo que se llama 'pp1' y dentro de ese archivo, le voy a insertar el número '123'. Lo voy a guardar. Entonces, ahora tenemos el fichero 'pp1'. Ahora vamos a crear otro fichero 'pp2'. Y a este fichero 'pp2' le voy a agregar las letras 'ABC' y lo guardamos. Van a ver que ahora tengo dos ficheros: 'pp1' y 'pp2'.</p>

	<p>Linux una de las grandes cosas que me permite es concatenar lo que yo quiero. Entonces, ese comando que acabamos de ver antes, que se llama '~~Cat~~', yo puedo ~~decir 'Cat concaténame el fichero~~ 'pp1'. ~~Inyéctamelo, una sola flecha~~, al fichero 'pp2'~~. Enter~~. Si ahora hago 'ls -l', vamos a ver qué está sucediendo acá.</p>		<p>Linux una de las grandes cosas que me permite es concatenar lo que yo quiero. Entonces, ese comando que acabamos de ver antes, que se llama 'cat', yo puedo pedir que haga 'cat pp1 >pp2'. Con esto, le estamos pidiendo inyectar al fichero 'pp2'. Si ahora hago 'ls -l', vamos a ver qué está sucediendo acá.</p>

			<p> Vamos a hacer 'cat pp1' y nos muestra que es 123. Si ahora hacemos 'cat pp2' tambien resulta ser 123,. Lo que ha sucedido es que kali me sobreescribió el fichero pp1 en pp2, y ahora tanto pp1 como pp2 son iguales.</p>

			[[File:Resultado_de_Cat_en_pp1_y_pp2.jpg\|thumb\|Resultado de Cat en pp1 y pp2\|center\|650px]]


			<p> Vamos a hacer un nuevo fichero 'pp3' y a este fichero le agregaré los caracteres xyz. Luego, lo guardaré. En este momento, tengo tres ficheros: "pp1" y "pp2", que son iguales, pero "pp3" contiene el texto "xyz". Ahora, realizaré el mismo procedimiento que antes, usando el comando "cat" en lugar de una flecha simple, utilizaré dos flechas (>>) para concatenar el contenido. Luego, ejecutaré "cat pp1 >>pp3". Si realizamos cat a pp1 seguiré obteniendo "123", pero si realizamos cat a pp3 vemos que se ha concatenado el contenido de "pp3" (xyz) con "123", lo que nos da un juego interesante</p>

			Cuando necesito sobreescribir un fichero usando el comando "cat", se mostrará su contenido. Sin embargo, si lo redirijo, se sobrescribirá el contenido con el que quiero reemplazarlo. Y, cuando uso dos flechas (>>), en lugar de sobrescribirlo, se concatenará con el contenido del otro fichero. Esto crea un nuevo fichero que combina el contenido de ambos.

			La razón detrás de esta explicación es que cuando quiero generar diccionarios de gran tamaño, me resulta útil concatenar varios diccionarios juntos para obtener una gran cantidad de palabras. Por lo tanto, en lugar de sobrescribir, utilizo la concatenación para unir diccionarios y lograr un resultado más completo.

			Ahora, voy a usar el comando "cat sedb_180944.txt" nuevamente, pero esta vez en lugar de usar una flecha simple, usaré dos flechas (>>) para concatenar el contenido con el fichero "Alejandro.txt". Esto lo haré para generar un diccionario con ficheros concatenados.

			Una opción muy interesante es completar el comando ls con 'ls -lart' porque así nos ordena por fecha todo el contenido. Ahora podremos ver los pasos realizados de forma ordenada. Ahora, hemos pasado de tener 24.955 posibilidades en el fichero sedb_180944.txt a tener 92.000 en el alejandro.txt. Esto se debe a que he concatenado ambos diccionarios para crer uno más sólico y completo.

			Espero que esto aclare cómo utilizo la concatenación de ficheros para crear diccionarios más grandes y completos. La concatenación de diccionarios es una técnica efectiva para sumar un cúmulo de palabras y mejorar la eficacia de los ataques de fuerza bruta.

			<h3> Utilizando los diccionarios de fuerza bruta con Aircrack</h3>

			Ahora, tomaremos las dos capuras de tráfico de la wifi que nos interesa, las copiamos y nos dirigimos a la carpeta a home para pegarlas. ¿Qué debo hacer ahora? Voy a ejecutar la Suite de 'aircrack-ng -e' para el punto de acceso (en nuestro caso, como ya hemos trabajado antes, es WiFI_ace') y con la captura de tráfico lograda en la entrada anterior ([[WiFi crack en WPA y WPA2]]) y que a esto me aplique el fichero donde hemos generado el diccionario final (alejandro.txt). Con esto, el resultado del código sería: </p>

			<p> aircrack-ng -e WiFI_ace_14.pcap -w alejandro.txt </p>

			<p>Presiono "enter" y verán cómo empieza a procesar todas las tramas</p>

	<h3>Descifrando Contraseñas WiFi a través de la Suite Crack</h3>		<h3>Descifrando Contraseñas WiFi a través de la Suite Crack</h3>

	<p>Todo y subsecuente. En este momento me está diciendo 'key Found', clave encontrada. Fíjense en nada, en el tiempo gastado. Muy poco tiempo y la contraseña de ese punto de acceso Wi-Fi es literalmente esa que están viendo ahí: 'hace12345'. Esta sería la forma de generar diccionarios de Fuerza bruta utilizando estas herramientas que acabamos de hacer, para WPA o WPA2. Capturando el tráfico de Apple, como vimos en las charlas anteriores. Generando diccionarios, o bajando diccionarios de internet.</p>

	<p>A mí me resulta más investigar un poquito la ingeniería social sobre ese punto de acceso~~, hacer~~ y sobre eso tratar de probar por Fuerza bruta de qué forma puedo romperla. Es real que en este caso, la contraseña es 'ace12345'. Fíjense lo peligroso que es trabajar con contraseñas triviales. Pero guarda, nosotros generamos un diccionario de Fuerza bruta con 'ace' y con dígitos del uno al siete~~. Con~~ clave de 8 dígitos. Entonces nos tomamos un trabajo de generar un diccionario. Ese diccionario puede ser infinitamente más grande. Lo que está mal aquí es que la clave era 'ace12345'.</p>
			<p>Todo y subsecuente. En este momento me está diciendo 'key Found', clave encontrada. Fíjense en nada, en muy poco tiempo y la contraseña de ese punto de acceso Wi-Fi es literalmente esa que están viendo ahí: 'ace12345'. Esta sería la forma de generar diccionarios de Fuerza bruta utilizando estas herramientas que acabamos de hacer, para WPA o WPA2. Capturando el tráfico, como vimos en las entradas anteriores. Generando diccionarios, o bajando diccionarios de internet.</p>

			<p>A mí me resulta más investigar un poquito la ingeniería social sobre ese punto de acceso "ace" y sobre eso tratar de probar por Fuerza bruta de qué forma puedo romperla. Es real que en este caso, la contraseña es 'ace12345'. Fíjense lo peligroso que es trabajar con contraseñas triviales. Pero guarda, nosotros generamos un diccionario de Fuerza bruta con 'ace' y con dígitos del uno al siete, con clave de 8 dígitos... Entonces nos tomamos un trabajo de generar un diccionario. Ese diccionario puede ser infinitamente más grande. Lo que está mal aquí es que la clave era 'ace12345'.</p>

	<h3>Consideraciones sobre Contraseñas Triviales y Longitudes</h3>		<h3>Consideraciones sobre Contraseñas Triviales y Longitudes</h3>

	<p>Si la clave hubiese tenido un asterisco, también lo hubiésemos roto. Si la clave en vez de ser 8 hubiese~~... Sí o no,~~ también ~~lo hubiésemos roto~~. ~~Entonces, guarda, están~~ viendo un ejemplo muy sencillo. Porque no nos podemos hacer toda la tarde para hacer un crack de WPA en este vídeo. Pero generando buenas herramientas de diccionario, utilizando buenas longitudes de clave, mezclando caracteres, fechas, algo de ingeniería social como es en este caso (que yo sabía que el punto de acceso era 'ace'), juntando esos pequeños eslabones... logramos que esto termine mal.</p>		<p>Si la clave hubiese tenido un asterisco, también lo hubiésemos roto. Si la clave en vez de ser 8 hubiese sido 9 también la habríamos. Están viendo un ejemplo muy sencillo. Porque no nos podemos hacer toda la tarde para hacer un crack de WPA en este vídeo. Pero generando buenas herramientas de diccionario, utilizando buenas longitudes de clave, mezclando caracteres, fechas, algo de ingeniería social como es en este caso (que yo sabía que el punto de acceso era 'ace'), juntando esos pequeños eslabones... logramos que esto termine mal.</p>

	<h3>Conclusiones y Uso de la Suite Crack en Ciberseguridad</h3>		<h3>Conclusiones y Uso de la Suite Crack en Ciberseguridad</h3>

	<p>Entonces, conclusión, utilizamos la Suite Crack~~. Capturamos~~ el ~~sea Paul. Lo~~ vimos con web~~. Vimos~~ cómo generar ese auto Replay para poder generar ese diálogo de autenticación. Capturamos la autenticación y acá generamos con dos herramientas distintas, concatenamos dos diccionarios. Podríamos haber concatenado 20 y con Fuerza bruta en muy poquitos segundos. Están viendo cómo es posible crackear una contraseña WPA2.</p>		<p>Entonces, conclusión, utilizamos la Suite Crack, capturamos el tráfico EAPOL (Extensive , lo vimos con web, vimos cómo generar ese auto Replay para poder generar ese diálogo de autenticación. Capturamos la autenticación y acá generamos con dos herramientas distintas, concatenamos dos diccionarios. Podríamos haber concatenado 20 y con Fuerza bruta en muy poquitos segundos. Están viendo cómo es posible crackear una contraseña WPA2.</p>

	<p>Bueno, esto es todo por este vídeo de hoy, que fue largo, pero creo que mereció la pena. Hemos visto Kali, hemos visto herramientas de diccionario, hemos visto el crack ng, hemos visto comandos de Linux. Así que bueno, espero que con esto cerremos el tema del crack ng y que le sirva de ejemplo para mejorarlo muchísimo más. Que es como realmente podemos plaquearlo. Listo, adiós. Gracias.</p>		<p>Bueno, esto es todo por este vídeo de hoy, que fue largo, pero creo que mereció la pena. Hemos visto Kali, hemos visto herramientas de diccionario, hemos visto el crack ng, hemos visto comandos de Linux. Así que bueno, espero que con esto cerremos el tema del crack ng y que le sirva de ejemplo para mejorarlo muchísimo más. Que es como realmente podemos plaquearlo. Listo, adiós. Gracias.</p>

	[[Category: Prácticas/Ejercicios]]		[[Category: Prácticas/Ejercicios]]

Jcorletti en 10:10 10 ago 2023

2023-08-10T10:10:06Z

← Revisión anterior		Revisión del 10:10 10 ago 2023
Línea 20:		Línea 20:
	[[File:Directorio_herramientas_Cupp_y_Pydictor.jpg\|thumb\|Directorio herramientas Cupp y Pydictor\|center\|650px]]		[[File:Directorio_herramientas_Cupp_y_Pydictor.jpg\|thumb\|Directorio herramientas Cupp y Pydictor\|center\|650px]]

	<p>~~¿Qué quiere hacer? Bueno, este fichero 'a_corletti.txt' lo quiero copiar~~ en ~~mi directorio 'a_corlete'. Entonces, para copiar,~~ el comando es '~~CP a_corletti'. En Linux, cuando ustedes aprietan la tecla de tabulación, si la palabra es unívoca, me la completa. Ven, 'Alejandro~~', ~~si tabulo me la completa. ¿Dónde lo quiero copiar? Pues lo quiero copiar~~ en el ~~directorio~~ 'home ~~a_corletti~~'~~. Entonces~~, ~~fíjense que ahora sí, se hace un punto punto. Si subo al directorio~~ '~~pwd~~'~~, al directorio 'a_corletti'. Si en este directorio vuelvo a ejecutar~~ 'ls -l', ~~ven que ahora tengo mi fichero 'a_corletti~~.txt~~' que está acá~~.</p>		<p> Tras mostrar el directorio en el que nos encontramos con el comando 'pwd' y, como nos encontramos en el '/home/acorletti' en este caso, podemos comenzar a lanzar Cupp con 'cd cupp' y de nuevo lanzamos 'ls-l'. Nos mostrará la dirección del fichero que contiene nuestro diccionario, en este caso "alejandro.txt".</p>

	<p>~~Vamos~~ a irnos ahora a '~~CD python_victor~~'. 'ls -l' y acá tengo mi otro fichero que es '~~set_de_bebe~~'. Entonces, ahora voy a hacer '~~CP set_de_bebe~~' en el mismo directorio anterior, 'home ~~a_corletti~~'~~. Está bien, enter~~. Entonces, si ahora hago '~~CD Punto a Punto~~', una vez '~~CD Punto a Punto~~'~~, otra vez~~, otra vez, estoy parado en el directorio '~~a_corlete~~'. Si vuelvo a hacer 'ls -l', ven que ahora tengo mis dos ficheros '~~se_de_bebe~~' y '~~a_corletti~~'.</p>		<p>¿Qué queremos hacer con esto? Este fichero 'alejandro.txt' lo quiero copiar en mi directorio 'acorletti'. Entonces, para copiar, el comando es 'cp alejandro.txt /home/acorletti' (recordad que en Linux, cuando ustedes aprietan la tecla de tabulación, si la palabra es unívoca, la completa). Fíjense que ahora sí, si realizamos 'cd ..' subo al directorio (con 'pwd') "acorletti". Si en este directorio vuelvo a ejecutar 'ls -l', ven que ahora tengo mi fichero 'alejandro.txt'.</p>

			<p>Con este paso cumplimentado, vamos a irnos ahora a 'cd pydictor/results/' y de nuevo 'ls -l' y acá tengo mi otro fichero que es 'sedb_180944.txt'. Entonces, ahora voy a hacer 'sedb_180944.txt' en el mismo directorio anterior, 'sedb_180944.txt /home/acorletti'. Entonces, si ahora hago 'cd ..', una vez 'cd ..', otra vez, estoy parado en el directorio 'acorletti'. Si vuelvo a hacer 'ls -l', ven que ahora tengo mis dos ficheros 'sedb_180944.txt' y 'alejandro.txt':</p>

			[[File:Diccionarios de fuerza bruta.jpg\|thumb\|Diccionarios de fuerza bruta\|center\|650px]]

	<h3>Concatenando Ficheros con el Comando 'Cat'</h3>		<h3>Concatenando Ficheros con el Comando 'Cat'</h3>

Jcorletti en 09:53 10 ago 2023

2023-08-10T09:53:30Z

← Revisión anterior		Revisión del 09:53 10 ago 2023
Línea 1:		Línea 1:
	<strong>Si deseas seguir esta práctica con un vídeo explicativo</strong>, aquí te dejamos paso a paso los <strong>[https://www.youtube.com/watch?v=_KX7NQQzByg&list=PL0QSAEWH0x_hBPBdSNh0wxTu3SV9Q_LZe&index=16 Charla 39: El nivel de Enlace / Wifi crack 2ª Parte - Aprendiendo Ciberseguridad paso a paso]</strong>		<strong>Si deseas seguir esta práctica con un vídeo explicativo</strong>, aquí te dejamos paso a paso los <strong>[https://www.youtube.com/watch?v=_KX7NQQzByg&list=PL0QSAEWH0x_hBPBdSNh0wxTu3SV9Q_LZe&index=16 Charla 39: El nivel de Enlace / Wifi crack 2ª Parte - Aprendiendo Ciberseguridad paso a paso]</strong>

	<p>Para creackear la contraseña Wifi de WPA y/o WPA2, no solo aplicaremos los diccionarios de fuerza bruta (que ya extraímos en la entrada [[Crear diccionarios de fuerza bruta]]) sino que también los concatenaremos a través de la línea de Comandos de Linux para que estos elaboren en sí mismos un número exponencial de posibilidades. Luego finalizaremos con la suite [[Aircrack-ng]], con un ataque de fuerza bruta que nos permitirá crackear la contraseña WiFi.</p>		<p> Para creackear la contraseña Wifi de WPA y/o WPA2, no solo aplicaremos los diccionarios de fuerza bruta (que ya extraímos en la entrada [[Crear diccionarios de fuerza bruta]]) sino que también los concatenaremos a través de la línea de Comandos de Linux para que estos elaboren en sí mismos un número exponencial de posibilidades. Luego finalizaremos con la suite [[Aircrack-ng]], con un ataque de fuerza bruta que nos permitirá crackear la contraseña WiFi.</p>

	<p>Aircrack-ng es una herramienta de seguridad de código abierto que te permite descifrar contraseñas de redes WiFi protegidas mediante el protocolo WPA o WPA2. Para ello debemos crear un diccionario o wordlist que podremos aplicar y combinar o concatenar, por ejemplo, con el comando "cat" en Kali. Veremos que el trabajo parte de dos herramientas imprescindibles, estas son pydictor y cupp. Con estas instaladas, podremos generar una lista de contraseñas en sus directorios y combinarlas para lograr una mayor extensión en la wordlist para nuestro Kali Linux.</p>		<p> Aircrack-ng es una herramienta de seguridad de código abierto que te permite descifrar contraseñas de redes WiFi protegidas mediante el protocolo WPA o WPA2. Para ello debemos crear un diccionario o wordlist que podremos aplicar y combinar o concatenar, por ejemplo, con el comando "cat" en Kali. Veremos que el trabajo parte de dos herramientas imprescindibles, estas son [[pydictor]] y [[cupp]]. Con estas instaladas, podremos generar una lista de contraseñas en sus directorios y combinarlas para lograr una mayor extensión en la wordlist para nuestro Kali Linux.</p>

	<p>En nuestra experiencia, son muchas las redes WiFi que no se encuentran debidamente bastionadas. Con Aircrack-ng puedes verificar (o auditar) si en las mismas usuarios y/o administradores utilizan contraseñas triviales o débiles, pues una cadena se corta por el eslabón más débil. Si alguien debilita esta estructura desde su base, toda la seguridad que pueda haber encima no tiene sentido, así que NO USEN CONTRASEÑAS DÉBILES.</p>		<p> En nuestra experiencia, son muchas las redes WiFi que no se encuentran debidamente bastionadas. Con Aircrack-ng puedes verificar (o auditar) si en las mismas usuarios y/o administradores utilizan contraseñas triviales o débiles, pues una cadena se corta por el eslabón más débil. Si alguien debilita esta estructura desde su base, toda la seguridad que pueda haber encima no tiene sentido, así que NO USEN CONTRASEÑAS DÉBILES.</p>

	<p>Recuerda que aunque la Ciberseguridad y el Hacking son dos caras de la misma moneda, este último no solo puede crear grandes problemas en tu día a día sino en el de otras personas a tu alrededor. Estos tutoriales sobre el crackeo de contraseñas en WPA y WPA2 están respaldados por la moral y ética detrás de todo esto. Buscamos que tengas herramientas para auditorías de seguridad, pentesting y diferentes usos en el refuerzo de la seguridad de una empresa. Es el mejor paso en tu carrera profesional que se puede abordar con este conocimiento.</p>		<p> Recuerda que aunque la Ciberseguridad y el Hacking son dos caras de la misma moneda, este último no solo puede crear grandes problemas en tu día a día sino en el de otras personas a tu alrededor. Estos tutoriales sobre el crackeo de contraseñas en WPA y WPA2 están respaldados por la moral y ética detrás de todo esto. Buscamos que tengas herramientas para auditorías de seguridad, pentesting y diferentes usos en el refuerzo de la seguridad de una empresa. Es el mejor paso en tu carrera profesional que se puede abordar con este conocimiento.</p>


	<p>Si ya contamos con dos buenos diccionarios, vamos a mezclarlos para hacer uno nuevo dedicarlo a crackear con la Suite utilizando esta enorme cantidad de combinaciones de palabras que hemos logrado hacer con los dos iniciales.</p>		<p> Si ya contamos con dos buenos diccionarios, vamos a mezclarlos para hacer uno nuevo dedicarlo a crackear con la Suite utilizando esta enorme cantidad de combinaciones de palabras que hemos logrado hacer con los dos iniciales.</p>

	<h3>Explorando Ficheros de Diccionario y Ocurrencias de Palabras</h3>		<h3>Explorando Ficheros de Diccionario y Ocurrencias de Palabras</h3>

	<p>~~Tengo~~ dos ficheros de diccionario importantes~~. Este tiene~~ 24 mil palabras~~, nuevamente como el anterior~~. Si yo escribo '~~SAT Cat~~'~~, perdón~~, se debe mostrarme todas las palabras que me hizo teniendo en cuenta todas las ocurrencias que tiene~~. Hace~~ con todos los códigos que hay~~. Está bien~~. Vamos a hacer más, todavía más bestia. Voy a hacer de vuelta 'CD ~~Punto a Punto', '~~ls~~' guion 'L~~'. Y se acuerdan que acá... ~~Entonces yo, perdón, se ve punto punto~~. ~~Subo~~ un directorio más ~~con 'CD Punto Punto'~~. ~~Subo~~ un directorio de donde ~~estaba. Si ahora hago~~ 'pwd', ~~ven que tengo~~ la ruta 'home a ~~corletti~~'.</p>		<p>Partimos de dos ficheros de diccionario importantes, en nuestro caso con aproximadamente 24 mil palabras cada uno. Si yo escribo 'cat stb', se debe mostrarme todas las palabras que me hizo teniendo en cuenta todas las ocurrencias que tiene "Ace" con todos los códigos que hay. Vamos a hacer más, todavía más bestia. Voy a hacer de vuelta 'CD .." y posteriormente "ls- l'. Y se acuerdan que acá... (Recordad que con el comando "cd.." subimos un directorio más). Ahora, si subimos un directorio de donde estabamos y realizamos el comando'pwd', obtendremos la ruta hacia el 'home', en mi caso, a 'home/acorletti'.</p>

			<p> Si a esto le añadimos nuevamente el comando 'ls-l' obtendremos la vista de los directorios de 'cupp' y 'pydictor' como os mostramos aquí:</p>

			[[File:Directorio_herramientas_Cupp_y_Pydictor.jpg\|thumb\|Directorio herramientas Cupp y Pydictor\|center\|650px]]

	<p>¿Qué quiere hacer? Bueno, este fichero 'a_corletti.txt' lo quiero copiar en mi directorio 'a_corlete'. Entonces, para copiar, el comando es 'CP a_corletti'. En Linux, cuando ustedes aprietan la tecla de tabulación, si la palabra es unívoca, me la completa. Ven, 'Alejandro', si tabulo me la completa. ¿Dónde lo quiero copiar? Pues lo quiero copiar en el directorio 'home a_corletti'. Entonces, fíjense que ahora sí, se hace un punto punto. Si subo al directorio 'pwd', al directorio 'a_corletti'. Si en este directorio vuelvo a ejecutar 'ls -l', ven que ahora tengo mi fichero 'a_corletti.txt' que está acá.</p>		<p>¿Qué quiere hacer? Bueno, este fichero 'a_corletti.txt' lo quiero copiar en mi directorio 'a_corlete'. Entonces, para copiar, el comando es 'CP a_corletti'. En Linux, cuando ustedes aprietan la tecla de tabulación, si la palabra es unívoca, me la completa. Ven, 'Alejandro', si tabulo me la completa. ¿Dónde lo quiero copiar? Pues lo quiero copiar en el directorio 'home a_corletti'. Entonces, fíjense que ahora sí, se hace un punto punto. Si subo al directorio 'pwd', al directorio 'a_corletti'. Si en este directorio vuelvo a ejecutar 'ls -l', ven que ahora tengo mi fichero 'a_corletti.txt' que está acá.</p>

Jcorletti en 10:59 5 ago 2023

2023-08-05T10:59:25Z

← Revisión anterior		Revisión del 10:59 5 ago 2023
Línea 10:		Línea 10:


	<p>Si ya contamos con dos buenos diccionarios~~. Vamos~~ a mezclarlos ~~fuerte~~ para hacer ~~un diccionario y vamos a dedicarnos~~ a crackear con la Suite utilizando esta enorme cantidad de combinaciones de palabras que hemos logrado hacer con los dos iniciales.</p>		<p>Si ya contamos con dos buenos diccionarios, vamos a mezclarlos para hacer uno nuevo dedicarlo a crackear con la Suite utilizando esta enorme cantidad de combinaciones de palabras que hemos logrado hacer con los dos iniciales.</p>

	<h3>Explorando Ficheros de Diccionario y Ocurrencias de Palabras</h3>		<h3>Explorando Ficheros de Diccionario y Ocurrencias de Palabras</h3>

Jcorletti en 10:10 5 ago 2023

2023-08-05T10:10:17Z

← Revisión anterior		Revisión del 10:10 5 ago 2023
Línea 10:		Línea 10:


	<p>Si ya contamos con dos buenos diccionarios. Vamos a mezclarlos fuerte para hacer un diccionario~~. Por supuesto, que son ejemplos. En esta charla 39 nos~~ vamos a ~~dedicar~~ a ~~cómo~~ crackear con la Suite utilizando esta enorme cantidad de combinaciones de palabras que hemos logrado hacer con ~~estos diccionarios. Así que la charla 39 se acaba. WiFi, prometo que es la última de WiFi~~.</p>		<p>Si ya contamos con dos buenos diccionarios. Vamos a mezclarlos fuerte para hacer un diccionario y vamos a dedicarnos a crackear con la Suite utilizando esta enorme cantidad de combinaciones de palabras que hemos logrado hacer con los dos iniciales.</p>

	<h3>Explorando Ficheros de Diccionario y Ocurrencias de Palabras</h3>		<h3>Explorando Ficheros de Diccionario y Ocurrencias de Palabras</h3>