Si eres un aficionado de las auditorias WiFi te interesará saber que Wifislax ya se encuentra en la versión 4.3 y te trae mejoras importantes con respecto a las anteriores entregas. Durante más de medio año, se ha trabajado muy duro para aplicar como base Slackware 14 y su capacidad para modular el escritorio por completo.

En esta versión nos encontraremos con KDE 4 (entorno de escritorio por defecto) aunque tenemos como alternativa Xfce y Openbox (para PCs con menor rendimiento). Además de esto, tenemos un doble kernel que permite iniciar la distro con un núcleo normal x86 o con una versión PAE para equipos x86 con más de 4GB de RAM (este último muy interesante para crakear con la ayuda de la GPU).

Pero quizás el gran secreto sean los módulos xzm de Slackware que permitirán integrar todo tipo de herramientas y soluciones (pentesting, maltego, metasploit, set, etc., todos descargables desde SeguridadWireless).

Si estás buscando ya la imagen de la distro te la dejo aquí:

DESCARGAR WIFISLAX 4.3

___________________________________________________________

Un nuevo informe de INTECO (Instituto Nacional de Tecnologías de la Comunicación) demuestra que un 12% de los españoles hacen uso de la conexión WiFi del vecino. Más o menos es la misma cantidad que hace un tiempo pero en el se revela que muchos han mejorado notablemente en seguridad y se opta por cifrados más seguros como WPA o WPA2.

Entre las principales medidas, recordamos que podemos optar por:

• Utilizar una clave WPA2.
• Cambiar u ocultar el SSID (Nombre de la red).
• Desactivar el DHCP.
• Filtrar las direcciones MAC.

El gran problema de esta situación es el gran desconocimiento del usuario, muchos desconocen la existencia de los algoritmos (hasta un 30%) y de cuales son los más seguros.

Estoy seguro de que la mayoría de estas conexiones “ilegales” se llevan a cabo por estudiantes o personas que cambian constantemente de residencia al ser una forma más “cómoda y barata” de obtener Internet en cualquier lugar.

Si eres uno de los afectados puedes detectar y acabar con los intrusos en este artículo. En la imagen vemos una de esas clásicas antenas artesanales que realizan los más “experimentados” para captar una mejor señal.

___________________________________________________________

Este año la conferencia hacker Defcon 20 que tiene lugar en Las Vegas nos trae una herramienta muy interesante, esperada por muchos desde hace tiempo.

Chapcrack es capaz de romper la seguridad del protocolo PPTP (Point to Point Tunneling Protocol) y el cifrado WPA2 Enterprise en menos de 24 horas.

Esta herramienta aprovecha la vulnerabilidad del sistema de autenticación primera MS-CHAPv2 (creado por Microsoft) usada en el protocolo de comunicaciones PPTP para implementar las VPN.

ChapCrack captura el tráfico de red bajo MS-CHAPv2 en PPTP y WPA2 reduciendo la seguridad a un algoritmo de cifrado DES (Data Encryption Standard). Esta llave puede descifrarse en servicios como CloudCracker.com en menos de 24 horas. Para evitar que te la roben es habría que buscar alternativas como puede ser pasarse a Open VPN o IPsec.

Mas información en Defcon 20.

___________________________________________________________

Hace tiempo que elaboré un artículo para identificar y acabar con los intrusos que se colan en tu red Wi-Fi. Hoy os traigo una forma mucho más fácil para saber si, efectivamente, te roban ancho de banda a través de tu red WiFi.

La aplicación en cuestión se llama Fing y la he encontrado en la Google Play de mi Android. Con Fing puedes saber con un solo clic todos los dispositivos que están conectados a tu red WiFi.

¿Por qué me gustó tanto Fing? Esta aplicación hace lo que promete de forma fácil y tiene varias características que lo hacen excelente:

• Muestra todos los dispositivos que están conectados: El tipo, la dirección IP y la MAC del adaptador en cuestión (la dirección física de la controladora de red que utiliza el dispositivo) y todo ello con un solo clic.
• Puedes utilizarlo en cualquier plataforma: PC, Mac, Linux, Android e iOS.
• Es gratuito.
• Muestra el ping, el tiempo que lleva conectado, el dominio al que pertenece, puedes hacer trace, etc.

Te invito a probarla ya que es muy fácil de usar.

DESCARGAR FING

___________________________________________________________

Hace tiempo que os hablé de la disponibilidad de Back Track 5. Este software de auditoria Wireless es similar a otros como Wifiway o Wifislax.

Solo hay un pequeño problema, utilizarlo es sencillo pero no tanto si no dispones de un buen tutorial o de alguien que te enseñe a usarlo e instalarlo.

No puedo enseñarte a usarlo personalmente, podría realizar un tutorial detallado pero… ¿para qué? Si hay miles en la red muy buenos y puedo recomendarte uno. Si aun así, te quedas con dudas, no tengas miedo y pregunta.

El uso que le des a este programa es responsabilidad tuya. Puedes utilizarlo para probar la seguridad de tu propia red pero no te recomiendo que entres en la de tus vecinos sin su consentimiento.

TUTORIAL: CRACKEAR CLAVES WEP EN BACKTRACK 5

___________________________________________________________

Muchas personas se preguntan si eso del Wi-Fi es una engaño o es bastante malo. Puede que tu respuesta sea esta “Desde que tengo un router Wi-Fi no tengo más que problemas, mi router no coge señal y eso que está a 5 metros de mi habitación.” o esta otra: “Desde que uso Wi-Fi puedo desplazarme por toda la casa sin ningún problema, casi no pierdo velocidad y navego con gran comodidad en el sitio que me proponga.”

Hay varios aspectos a tratar en lo que a una buena conexión Wi-Fi se refiere, comentaremos los que más os ayudarán a resolver vuestras dudas:

• La mayoría de los portátiles antiguos incorporan controladoras de Wi-Fi poco potentes, algo que actualmente ya no pasa tanto, los portátiles de hoy en día incorporan buenas tarjetas con las que “pillar” una buena señal.
• Una buena tarjeta Wi-Fi si incrementa la estabilidad y la potencia de vuestra señal Wi-Fi (esto os lo demostraré a continuación).
• Muchos de los routers que nos entregan las operadoras son bastante malos y no te extrañe que casi no tengas señal moviéndote relativamente poco.

Leer más… >>

___________________________________________________________

Todo aficcionado en auditoría de redes WiFi conoce Wifiway o Wifislax, ambas distribuciones son perfectas para experimentar con redes Wi-Fi. Generalmente son más conocidas por ser utilizadas para descifrar las contraseñas de redes ajenas (incluso WPA).

Dando un Googleo, he apreciado que la versión 3.0 (Versión final) de Wifiway está disponible. Esta distro se puede probar como LiveCD y si te dedicas a esto siempre puedes instalarla. Si buscas una versión anterior puedes probar Wifiway 2.0.1.

El uso que le de cada uno es su responsabilidad, no por ello, deja de ser una distribución muy completa y profesional para realizar todo tipo de auditorias. Si tienes dudas de su funcionamiento puedes echar un vistazo a la web y a sus video-tutoriales.

DESCARGAR WIFIWAY 3.0

___________________________________________________________

La mayoría de los mortales tenemos problemas con la cobertura de nuestra Red WiFi. Quizás pueda deberse a varios factores como:

• Una mala ubicación del router.
• Una escasa potencia de emisión del dispositivo.
• Una distancia enorme entre el emisor y el receptor.

Hoy, en Punto Geek, he visto un truco que puede resultarnos muy sencillo (y gratuito). Para mejorar la señal de nuestra red solo necesitamos una lata de aluminio de algún refresco o similar.

Para colocarla observaremos la imagen. Cortaremos la lata para ponerla en la antena del router al igual que en la imagen. Si eres un buen “arquitecto” podrás notar una mejora notable en un aumento de un 30 o 40% más de señal.

Si no te ha quedado claro puedes acceder al tutorial completo aquí.

RECUERDA: Esta antena pasará a ser UNIDIRECCIONAL, por tanto, tendrás que enfocar la parte abierta hacia el receptor para conseguir la mejor señal posible.

___________________________________________________________

Algunos usuarios me pregutan como recuperar la clave del Wi-Fi que han perdido y hoy le traigo una forma sumamente fácil. Con este software podrás recuperar la contraseña de tu conexión de forma sencilla.

WirelessKeyView te permite descubrir las claves WEP o WPA que están guardadas en la configuración de nuestro PC (Configuración inalámbrica rápida en el caso de XP y Configuración automática de WLAN en Vista).

Lo unico que tienes que hacer para recuperar la clave es:

1. DESCARGAR WIRELESSKEYVIEW
2. Ejecutar el programa, visualizar las claves y apuntarlas para que no se nos olviden más.

Solo cabe aclarar que el programa busca las contraseñas en el propio SO, si has administrado la key desde un software distinto al de Windows no podrá revelar las claves. Podrás eliminar claves e incluso guardarlas para no olvidarlas más.

___________________________________________________________

Ya hace un tiempo que la última versión final de Backtrack vio la luz pero hoy vuelve renovado y con ganas de seguir demostrando porqué es una de las distribuciones GNU/Linux líderes en la seguridad y auditoría informática.

BackTrack 5 (Revolutión) viene cargada de novedades, las principales son:

• Basada en Ubuntu 10.04.
• Kernel 2.6.38.
• Entornos de escritorio KDE 4.6 y Gnome 2.6.
• Soporte de hardware mejorado.
• Más herramientas.

BackTrack 5 está disponible en 32 y 64 Bits. Además de contar con una imagen para virtualizar directamente en VMware y una nueva versión para arquitectura RISC ARM.

Su potencial es tremendo, incluyendo escánres de puertos, análisis forense, sniffers, etc. Descárgala gratis para instalar en disco o probar directamente sin modificar tu equipo.

DESCARGAR BACKTRACK 5

___________________________________________________________