es:arp_inject_capture
no way to compare when less than two revisions
Diferencias
Muestra las diferencias entre dos versiones de la página.
— | es:arp_inject_capture [2009/08/14 18:09] (actual) – creado mister_x | ||
---|---|---|---|
Línea 1: | Línea 1: | ||
+ | ====== Tutorial: Explicación sobre la inyección de un paquete "ARP Request" | ||
+ | Version: 1.00 March 29, 2007\\ | ||
+ | By: darkAudax\\ | ||
+ | Traducción: | ||
+ | Archivo utilizado en este manuall: [[http:// | ||
+ | |||
+ | ===== Introducción ===== | ||
+ | |||
+ | Esta es una guía rápida y una pequeña explicación de un archivo capturado. | ||
+ | |||
+ | Para ver el archivo, usa [[http:// | ||
+ | |||
+ | La captura se ha realizado usando una tarjeta con chipset Atheros y utilizando el programa airodump-ng. | ||
+ | |||
+ | Ser capaz de leer y entender un archivo de captura es algo importante para aprender y entender el funcionamiento de las redes wireless. | ||
+ | |||
+ | |||
+ | ===== Análisis del archivo ===== | ||
+ | |||
+ | ==== Paquete 1 ==== | ||
+ | Este es una beacon o " | ||
+ | |||
+ | |||
+ | ==== Paquetes 2, 5, 8 ==== | ||
+ | Estos son los ARPs que se están inyectando con el comando " | ||
+ | |||
+ | Se encuentran numerados de forma secuencial con los números 2622, 2623 y 2624. Al no haber otro tipo de tráfico enviándose con la tarjeta, los números son consecutivos. | ||
+ | |||
+ | IEEE 802.11 -> Frame Control -> Flags -> DS Status Flag: The direction flag is "TO DS" | ||
+ | |||
+ | Date cuenta que el número del vector de inicialización (IV) (IEEE 802.11 -> WEP Parameters) es el mismo en todos ellos. | ||
+ | |||
+ | |||
+ | ==== Paquetes 3, 6, 9 ==== | ||
+ | Estos son anuncios (acknowledgments) del AP hacia los clientes wireless (paquetes 2,5,8 respectivamente). | ||
+ | |||
+ | |||
+ | ==== Paquetes 4, 7, 10 ==== | ||
+ | Estas son las respuestas ARP (ARP requests) que se están reenviando por el AP. Date cuenta que cada una de ellas tiene un vector de inicialización (IV) diferente (IEEE 802.11 -> WEP Parameters). | ||
+ | |||
+ | Están secuenciados con los números 2726, 2727 y 2728. | ||
+ | |||
+ | IEEE 802.11 -> Frame Control -> Flags -> DS Status Flag: The direction flag is "FROM DS" | ||
+ | |||
+ | Ahora deberías de ser capaz de hacer los mismos tests con tu tarjeta y ver lo que es diferente. |
es/arp_inject_capture.txt · Última modificación: 2009/08/14 18:09 por mister_x