Fonera como centralita aircrack

ACTUALIZADO: 21-04-2007 a las 11:52 (esto significa que os volvais a bajar el script)

Hace días expuse como convertir la fonera en un cliente wireless, hoy vamos a flashearla para convertirla en una centralita aircrack, capaz de inyectar y todo oiga.

Y mirad mi script :D :



Instalando OpenWRT

Al lío:

1 - Doy por hecho que hemos abierto el redboot de la fonera (aquí KaR]V[aN lo explica)

2 - Nos bajamos los siguientes archivos:

• openwrt-atheros-2.6-root.jffs2-64k
• openwrt-atheros-2.6-vmlinux.lzma

Y los dejamos en el directorio principal de nuestro servidor tftp (si no sabes ni lo que es, te recomiendo mirarte el artículo del ddwrt, la sección del tftp).

Esquema de la red que tendremos:


3 - Desenchufamos la fonera y preparamos varias cosas:

• Una consola haciendo un "ping 192.168.1.254"
• Este archivo en el home mismo.
  
• Otra consola con el comando "nc -vv 192.168.1.254 9000 < break" (donde break es el nombre del archivo que hemos descargado) pero ojo! sin ejecutarlo, solo escrito.

4 - Enchufamos de nuevo la fonera y en cuanto el ping responda ejecutamos el nc previamente explicado. En cuanto salga la palabra "RedBoot>" podremos seguir al siguiente paso.

5 - Abrimos otra consola y ejecutamos "telnet 192.168.1.254 9000"

6 - Seteamos la red del redboot de la fonera (a partir de ahora todos los comandos se ejecutarán en el telnet que tenemos abierto eh):

ip_address -l 192.168.1.254/24 -h (la ip de tu PC)

7 - Y ejecutamos los siguientes comandos (no hay que preocuparse si tardan demasiado). En el caso de que se pierda la conexión volveremos a empezar desde el paso 3.

fis init
load -r -v -b 0x80040450 openwrt-atheros-2.6-root.jffs2-64k
fis create -b 0x80040450 -f 0xA8030000 -l 0x00700000 -e 0x00000000 rootfs
load -r -b %{FREEMEMLO} openwrt-atheros-2.6-vmlinux.lzma
fis create -r 0x80041000 -e 0x80041000 vmlinux.bin.l7
fis load -l vmlinux.bin.l7

8 - Reiniciamos la fonera

Instalando aircrack-ng y kismet

Entramos en la fonera:

telnet 192.168.1.1

Y cuando estemos dentro ejecutamos:

passwd root

Introducimos la nueva pass y alehop. A partir de ahora para entrar en la fonera bastará con usar ssh.

Aircrack:

1 - Bajamos los paquetes de sus repositorios:

• aircrack-ng
• libpthread

2 - Los copiamos a la fonera (hay diversos métodos: montad un apache en vuestro PC, bajaroslos directamente de internet con la fonera, usad netcat, un servidor ftp...) en el directorio /tmp

3 - en la fonera ejecutamos:

# ipkg install libpthread_0.9.28-8_mips.ipk
(blablabla)
# ipkg install aircrack-ng_0.7-1_mips.ipk
(blablabla)
# rm *.ipk

Kismet:

1 - Bajamos los paquetes:

• kismet-client
• kismet-server
• libpcap
• uclibcxx
• libncurses

2 - Los copiamos a la fonera en /tmp

3 - Ejecutamos en la fonera:

# ipkg install libncurses*
(blablabla)
# ipkg install libpcap*
(blablabla)
#ipkg install libpcap_0.9.4-1_mips.ipk
(blablabla)
# ipkg install uclibcxx_0.2.1-1_mips.ipk
(blablabla)
# ipkg install kismet-client_2007-01-R1a-1_mips.ipk
(blablabla)
# ipkg install kismet-server_2007-01-R1a-1_mips.ipk
(blablabla)
# rm *.ipk

4 - Editamos el archivo /etc/kismet/kismet.conf con vi:

# vi /etc/kismet/kismet.conf
(pulsamos "i")
(bajamos hasta la linea source=****** (no recuerdo lo que ponía por defecto) y la sustituimos por source=madwifi_g,wifi0,wireless)
(pulsamos escape)
(escribimos ":wq!" y pulsamos enter)

5 - Para ejecutar kismet hay que ejecutar primero el kismet-server y después el kismet-client, vamos a agilizar la tarea con un script:

# vi /bin/kismet
(pulsamos "i")

Y escribimos:

#!/bin/ash
trap "rm -r /tmp/.kismet/ & rm -f /tmp/Kismet*" 1 2 3 9 15
echo "Please, wait..."
kismet_server 1>>/dev/null 2>>/dev/null 3>>/dev/null &
sleep 5
kismet_client -s 127.0.0.1:2501
killall kismet_server
rm -r /tmp/.kismet/
rm -f /tmp/Kismet*

Pulsamos escape, escribimos ":wq!" y pulsamos enter. Ahora ejecutamos:

# chmod +x /bin/kismet

Ya tenemos listo el kismet. Basta con ejecutar "kismet" para comprobarlo.


Instalando Airfoncrack (hecho por mi :D)

Usar aircrack en la fonera es un rollo de comandos, así que he hecho un script para agilizar la tarea considerablemente (hace uso de dialog, por lo que lo deberemos instalar).

Instalando dialog:
1 - Bajamos los paquetes

• dialog

2 - Los copiamos en el /tmp de la fonera

3 - Ejecutamos en la fonera:

# ipkg install dialog*
(blablabla)
# rm *.ipk

Ahora toca adaptar un poquito el entorno para mi script. Explicación: mi script captura los ivs y los guarda en un archivo en /tmp/www para que después desde tu ordenador puedas descargar ese archivo por http y crackearlo desde tu PC. Por ello vamos a editar el /etc/init.d/httpd:

# vi /etc/init.d/httpd
(pulsamos "i")

Nos vamos a la linea:
[ -d /www ] && httpd -p 80 -h /www -r ${hostname:-OpenWrt}
Y la editamos por esto:
mkdir /tmp/www
[ -d /tmp/www ] && httpd -p 80 -h /tmp/www -r ${hostname:-OpenWrt}

Pulsamos escape, escribimos ":wq!" y pulsamos enter.

Ahora descargamos mi script y lo guardamos en el /bin de la fonera con el nombre airfoncrack. Después ejecutamos:

# chmod +x /bin/airfoncrack

Y listos. Reiniciad la fonera.

Si quereis probarlo, solo debeis ejecutar "airfoncrack". Tiene unos menús muy intuitivos. Si teneis alguna duda no dudeis en postear.

Por favor, si os ha servido de ayuda mi script, quiero saberlo :P comentad que tal os rula, necesito betatesters.