Unir varios archivos .cap en uno solo y desencriptar
Octubre 9th, 2009 by novatilla
Hay veces que estamos auditando una red y por circunstancias,ya sea de tiempo o por que nos desaparece de pronto,tenemos que cortar la sesión.Si estas trabajando con Wifislax en modo Live Cd al cerrarlo pierdes los archivos y tienes que empezar de nuevo.
Se me ocurió que debia haber alguna forma de guardar esos archivos y despues unificarlos en un solo archivo para poder después desencriptar,una vez que has conseguido una buena cantidad de datas.
Lo primero que hice fué empezar a guardar los archivos en otra partición,pero me faltaba lo mas importante,saber como hacer de todos uno solo,asi que me fuí al foro de Seguridad Wireless,donde sabia que me darian una solución.
La respuesta fué rápida,existen varias formas de hacerlo,pero con la que he probado ha sido la siguiente:
Cuando usas Airoscript y empiezas a trabajar sobre una red,se crea un archivo que es la Mac de esa red con la extensión .cap.Y se aloja en la ruta root/swireless/airoscript.
Pues bien,,antes de cerrar la sesión o si te desapareció la red te vas al archivo y lo renombras,por ejemplo 01.cap y lo guardas en otra partición o en un pendrive.Así harás con todos los que vayas juntando.
Cuando creas que los archivos que tienes ya poseen la suficiente información inicias Wifislax y metes los .cap en la ruta root/swireless/capturas
Si trabajas con aircrack y los comandos desde consola el archivo .cap se guardará en la ruta root/swireless/capturas.
A continuación te colocas en ese directorio a traves de consola:
cd swireless
cd capturas
Una vez allí solo tecleas en consola:(pongamos por ejemplo que los renombraste 01.cap,02.cap,..etc..)
mergecap 01.cap 02.cap 03.cap -w00:11:22:33:44:55(esta seria la mac de la red que estas auditando).cap
Veras que en el directorio aparece ese archivo al instante.
Ahora seguimos la ruta Inicio/wifislax/suite actual/aircrack-ng
Se nos abre un cuadrito donde ponemos el nombre del archivo y ya desde ahi se abre la consola y nos dirá si son datos suficientes o aún no.Si tenemos bastante nos desencriptará la clave al momento.
[
Enviar a Linuxfera | 
]
Suscribete al podcast
novatillasku.com » Blog Archive » Importar blog a Facebook on 
novatilla on 
DPunX on 
