Inyectando con una ipw3945

izendegi · 27-oct-2009, 07:46

Muy buenas,

Estoy utilizando una tarjeta Intel Pro Wireless 3945, y estoy queriendo comprobar si mi tarjeta es capaz de inyectar tráfico con aircrack-ng.

Tras varias pruebas desde Ubuntu con el módulo ipw3945, al final he lanzado el LiveCd de Backtrack 3 y he sustituido el ipw3945 por el ipwraw; Estando en Mode Monitor, al lanzar 'aireplay-ng --test' veo movimientos en airodump-ng, aunque el resultado del test me dice que no se ha conseguido nada (indica 0/30 ).

Mi pregunta es la siguiente: ¿estoy realmente inyectando tráfico (pero sin la potencia necesaria para llegar al AP) o ni siquiera estoy inyectando?

En caso de ser problema de potencia, ¿cómo puedo modificarla?

Gracias.

axi · 27-oct-2009, 11:25

Hola izendegi,

si el aviso de aireplay-ng con el test de inyección indica que puedes inyectar, es que el problema proviene de tu distancia con el AP.

O bien, estás demasiado alejado y tus paquetes no llegan, o bien estás demasiado alejado y sus respuestas no llegan.

¿Qué niveles de potencia detectas en airodump-ng para esas redes?
¿Ves que recibes tramas beacon desde ellas? Si recibes las tramas correctamente y asiduamente, es que probablemente tus paquetes no llegan, es típico que los routers tengan más potencia de emisión que las tarjetas normales.

Tienes dos opciones, o cambias de lugar físico para mejorar la calidad del enlace, o si tus paquetes no les llegan, necesitas aumentar la potencia de emisión de tu tarjeta con el comando iwconfig. Prueba el siguiente comando, si te da error por ser un valor demasiado alto, vete bajándolo, también puedes usar dBms para especificar esta potencia, a tu gusto.

eth0 = interfaz inalámbrica

Código:

                   iwconfig eth0 txpower 100mW

Un saludo,

izendegi · 27-oct-2009, 18:41

Muchas gracias axi.

El aireplay me devuelve ésto para una de las redes:

Código:

bt ~ # aireplay-ng wlan0 --test
19:19:13  Trying broadcast probe requests...
19:19:15  No Answer...
19:19:15  Found 1 AP

19:19:15  Trying directed probe requests...
19:19:15  <BSSID> - channel: 10 - '<ESSID>'
19:19:21   0/30:   0%

En airodump recibo beacons de esta red perfectamente (la potencia está entre 175 y 180), y cuando lanzo el test veo movimiento.

Código:

bt ~ # airodump-ng wlan0
BSSID       PWR  Beacons    #Data, #/s  CH  MB  ENC  CIPHER AUTH ESSID

<BSSID>  177     1106        0    0  10  54. WEP  WEP         <ESSID>

Tiene toda la pinta de que estoy inyectando pero sin llegar al AP, no? Voy a probar a cambiar la potencia de la tarjeta y os cuento qué tal.

subaru_74 · 04-nov-2009, 14:21

Hola buenas, mira yo tambien estoy en la misma situacion que tu, salvo que mi tarjeta es la ipw2200...
hago el test de inyectar y me sale lo mismo que tu "0/30 " 0%....
quisiera saber si realmente estoy inyectando o necesito los drives parcheados.
un saludo, Alvaro

voila · 16-nov-2009, 02:51

Hola izendegi;
Utilizo kubuntu 9.10.Tengo la misma tarjeta inalambrica,pero utilizo el driver iwl3945,segun he leido el ipw no inyecta o lo hace mal,ademas segun tengo entendido aunque el iwl es de codigo abierto pero con soporte directo por parte de intel,la cuestion es que a mi me va bien,no,me va muy bien,incluso mejor que la edimax por usb con antena de mayor ganancia en muchos casos.
voila

voila · 16-nov-2009, 03:09

Hola izendegi;
Comprueba que utilizas la interfaz correcta,ya que en algunos casos al poner modo monitor te crea una virtual con otro nombre.
Ahora te pego la salida de la prueba de inyeccion con el driver iwl3945 que viene por defecto en ubuntu;

sudo aireplay-ng mon0 --test
03:56:32 Trying broadcast probe requests...
03:56:32 Injection is working!
03:56:34 Found 1 AP

03:56:34 Trying directed probe requests...
03:56:34 XX:XX:XX:XX:XX:XX - channel: 2 - 'WLAN_XX'
03:56:40 Ping (min/avg/max): 4.102ms/134.251ms/192.604ms Power: -37.00
03:56:40 30/30: 100%

voila

WyRe · 08-abr-2012, 22:26

Muy buenas a todos y en primer lugar muchas gracias por su atención, yo ya estoy usando el módulo iwl3945 con el que al parecer puedo inyectar porque la opción aireplay-ng --test me devuelve algunos resultados satisfactorios comprobado a la vez que uso el airodump-ng por supuesto.

La cuestión es que al intentar inyectar en una única red. me devuelve este error por consola.

sudo aireplay-ng -1 0 -a KK:KK:KK:KK:KK:KK -h XX:XX:XX:XX:XX:XX -e WLAN_XX wlan0

23:12:45 Waiting for beacon frame (BSSID: XX:XX:XX:XX:XX:XX) on channel -1
23:12:46 wlan0 is on channel -1, but the AP uses channel 7

Gracias de nuevo

WyRe · 10-abr-2012, 18:32

Bueno, después de mucho buscar, parece que la respuesta a mi pregunta está detrás de este link, lo posteo por si a alguien le ocurre lo mismo que a mí, muchas gracias de todos modos, fue duro adivinarlo y me llevó trabajo xD

Aircrack-ng: fixed channel -1 resuelto - Taringa!