Back|Track 3 Intel Pro 3945ABG

Bueno hace poco un compañero quería iniciarse en esto de las "Auditorias" wireless, pero la tarjeta inalambrica de su Laptop es una intel Pro 3945 ABG (abajo la salida del lspci)y la forma para que esta tarjeta funcionara bien para las auditorías era esta:

#lspci | grep Network
0b:00.0 Network controller: Intel Corporation PRO/Wireless 3945ABG Network Connection (rev 02)
#rmmod iwl3945
#modprobe ipwraw

y de ahí lo demás queda de cada quién ;)

NOTA: de esta forma el modulo ipwraw pone en forma automática a la tarjeta en modo monitor, y no se puede cambiar a modo Managed, así que una ves obtenida la pass vuelvan a montar el modulo iwl3945.

y si por las dudas chequen esto: Crack WEP con BT3

Read full story

Instalar Back|Track 3 Personalizado en USB

Bueno pues después de una semana de 'vacaciones' y una gran semana de charlas TI en la UAM Azcapotzalco (CONSOL 2009).... vuelvo a poner una entrada, que no es muy interesante que digamos, pero estoy seguro que es de mucha utilidad...

Materiales a utilizar:

• Memoria USB de 1 Gb o mayor
• ISO Back|Track 3
• CD virgen (opcional)
• GParted o Similar
  
• Ganas =)

Conseguir el ISO

Bueno primero tenemos que conseguirnos el ISO del BT3 Final y luego lo graban en un CD... o pueden montar la imagen en algún directorio, en mi caso ya tenía el BT3 en un CD pues ya no tuve necesidad de montar la imagen...

Particionar la USB

Ahora particionaremos nuestra USB, en mi caso usé una memoria de 4Gb, y la dejé de la siguiente forma:

Particion-------------Sistema de Archivos----------Espacio
+++ 1 ++++++++++++++ FAT32 +++++++++++ 3Gb
+++ 2 ++++++++++++++ EXT3 +++++++++++ 1Gb

Bueno yo realizé el particionado con el GParted, pero pueden utilizar cualquier otra utilidad; la partición FAT32 la marqué como BOOT... en el GParted sólo hay que hacer click derecho en el volumen, luego en la parte de FLAGS seleccionamos BOOT...

Lo emocionante!!

Ahora si queremos tener nuestro BT3 traducido al Español, nos tenemos que descargar el siguiente paquete:

ftp://ftp.red.telefonica-wholesale.net/slackware/slackware-12.1/slackware/kdei/kde-i18n-es-3.5.9-noarch-1.tgz

Ahora nos descargamos el syslinux (no opcional, por lo menos en esta guía XD):

http://www.kernel.org/pub/linux/utils/boot/syslinux/syslinux-3.63.zip

Bien ahora que ya tenemos todo lo necesario, copiamos el syslinux y el paquete KDE a la partición FAT32 de nuestra memoria, ahora vamos a preparar nuestro equipo, hay que extraer todos los dispositivos de almacenamiento extraible (la USB), sólo por comodidad, ahora pasamos a insertar el CD de BT3 y a reiniciar para que cargue el LiveCD, esperamos y una ves dentro de la LiveSession montamos nuestra USB y copiamos los dos archivos anteriores al home de nuestra live session, instalamos el paquete de KDE de la siguiente forma:

#installpkg kde-i18n-es-3.5.9-noarch-1.tgz

y hacemos un Logout para que se apliquen correctamente todos los cambios, ya que se vulve a Logear la sesión, podemos personalizar todo lo que queramos, cambiar el wallpaper, la barra de tareas, etc..... y también hay que extraer la USB y volverla a insertar pero SIN MONTARLA, ahora pasamos a extraer el syslinux-3.63.zip y accedemos al siguiente directorio (Yo lo extraje en el directorio /root):

#cd /root/syslinux-3.63/mbr
#cat mbr.bin > /dev/sda [en mi caso es sda la USB, verifiquen la ruta ustedes]
#/root/syslinux-3.63/unix/syslinux /dev/sda1

ahora borraremos todas las carpetas que se hayan creado al extraer los ficheros de KDE y syslinux, y también borramos ambos archivos y asegurense de sólo tener abierta una terminal con la cual trabajaremos, ahora guardaremos todos nuestros cambios en un fichero, así:

#dir2lzm /mnt/live/memory/changes /root/cambios.lzm

esa operación tarda un poco.... una ves que termine ahora SÍ MONTAMOS las particiones de la USB, y en la terminal nos vamos al siguiente directorio:

#cd /mnt/live/mnt/hdc [en mi caso es hdc, depende de la unidad de CD, verifiquen]

Ahora copiaremos los directorios BOOT y BT3 a las particiones FAT32 y EXT3 respectivamente, de la siguiente forma:

#cp -R boot /mnt/sda1 [en mi caso sda1 es la partifion FAT32 de mi USB]
#cp -R BT3 /mnt/sda2 [mi particion EXT3, verifiquen la suya]

luego nos vamos al directorio donde se creó el archivo cambios.lzm, y lo copiamos al directorio /mnt/sda2/BT3/modules/cambios.lzm:

#cd ~ [yo lo creé en /root]
#cp cambios.lzm /mnt/sda2/BT3/modules/cambios.lzm [sda2 es mi partición EXT3 de mi USB]

y eso debería ser suficiente para tener nuestro BT3 en una USB... cualquier duda, corrección, o lo que sea por favor comenten.... ahora sólo un screenshot de mi BT3 personaizado:

Repaso rápido:

• Conseguir y quemar el BT3 en un CD
• Descargarse los paquetes de KDE y syslinux
• Particionar la USB
• Iniciar la LiveSession del BT3
• Instalar el paquete de KDE
• Logout
• Extraer y hacer operaciones con el Syslinux
• Borrar todos los archivos usados en la LiveSession
• Crear el archivo lzm
• Copiar los directorios BOOT y BT3 a las particiones FAT32 y EXT3 respectivamente
• Copiar el archivo lzm a BT3/modules/ de la particion EXT3 de la USB
  

Read full story

Crack Wep con BT3

Esta entrada es con carácter educativo no con propósitos mal intensionados, la idea es que comprueben lo fácil que es crackear una clave con cifrad WEP... que por lo regular es el cifrado por defecto que traen los routers que dan los de TELMEX, no comentaré sobre las aplicaciones usadas en el video, porque no hace falta que lo haga, en Google hay demasiada información que ya han tratado sobre esto, lo único que diré es que sólo necesitan el Live Cd de BackTrack 3 que lo pueden descargar gratuitamente en su página oficial... disfruten el video:

bueno algunas recomendaciones que hago para estar menos expuestos a estos ataques:

• Cambiar la clave que trae el router por defecto por una clave larga y que sea dificil de adivinar.
• Cambiar el tipo de cifrado a WPA o WPA2.
• Comprobar frecuentemente que en su router no exista un equipo de más conectado (poniendo en un navegador la palabra home o la ip 192.168.1.254).
• Si no tiene necesidad de la red inalámbrica lo mejor es deshabilitar la interfaz y así evitarse de problemas.

Página oficial BT3:

remote-exploit.org

Read full story