¡Hola a todos! Como estudiante de ingeniería informática, siempre estoy explorando nuevas herramientas que nos permitan entender y mejorar la ciberseguridad. Hoy quiero hablarles de una suite increíblemente poderosa para auditorías Wi-Fi:
🔍 ¿Qué es Airgeddon?
Airgeddon es una suite de auditoría para redes inalámbricas
que te permite realizar una amplia variedad de ataques y pruebas de seguridad.
Esta herramienta es ideal para pentesters y apasionados de la
ciberseguridad 🕵️♂️🔐. Con Airgeddon, puedes explorar
las debilidades de una red Wi-Fi para aprender cómo protegerla mejor.
🌟 Lo que Puedes Hacer con
Airgeddon
- Captura
de Handshakes:
- Handshakes:
Un handshake es el proceso de autenticación entre un cliente y un punto
de acceso Wi-Fi. Capturar estos handshakes es el primer paso para
intentar desencriptar la contraseña de la red.
- Ejemplo:
Imagina que estás auditando la red Wi-Fi de una empresa. Utilizas
Airgeddon para capturar el handshake y luego intentas desencriptar la
contraseña para probar la fortaleza de la seguridad de la red.
- Desencriptación
de PMKID:
- PMKID:
Es un identificador de clave maestra que puede ser capturado sin
necesidad de un handshake completo, facilitando el ataque.
- Ejemplo:
En una auditoría, podrías capturar PMKIDs de varios puntos de acceso y
desencriptarlos para evaluar la seguridad de las contraseñas utilizadas.
- Ataques
de Deautenticación:
- Deautenticación:
Este ataque desconecta a los usuarios de una red Wi-Fi, obligándolos a
autenticarse nuevamente, lo que puede ser aprovechado para capturar
handshakes.
- Ejemplo:
En un entorno controlado, ejecutas un ataque de deautenticación para
verificar si la red se recupera adecuadamente y si los usuarios son
notificados de la desconexión.
- Falsos
Puntos de Acceso:
- Evil
Twin: Un punto de acceso falso que imita a uno legítimo para capturar
credenciales de los usuarios.
- Ejemplo: Configuras un falso punto de acceso en una cafetería para mostrar a los usuarios cómo pueden ser engañados y enseñarles la importancia de conectarse solo a redes de confianza.
🔧 Características Clave
- Interfaz
Amigable: Aunque se trata de una herramienta avanzada, Airgeddon tiene
una interfaz amigable que facilita su uso, incluso para los que están
empezando.
- Soporte
Multilenguaje: La herramienta está disponible en varios idiomas, lo
que la hace accesible a una audiencia global.
- Automatización
de Tareas: Permite automatizar muchas tareas de auditoría, ahorrándote
tiempo y esfuerzo.
🛠️ ¿Qué Necesitas?
Para empezar con Airgeddon, solo necesitas una antena Wi-Fi
que acepte modo monitor, como la TP-Link TL-WN722N. Esta antena te
permitirá capturar paquetes de datos y realizar ataques de auditoría.
📣 ¡Comparte y Aprende!
Si conoces a alguien interesado en adentrarse en el
fascinante mundo de la ciberseguridad, comparte este post. ¡El conocimiento es
poder! 🚀📲 No te pierdas las capturas de
pantalla y descubre cómo Airgeddon puede ser tu nuevo mejor amigo en la
protección de redes. Te dejo por aquí el enlace para que lo descargues en tu
máquina Kali Linux: Airgeddon
en GitHub. Y recuerda, ¡usa esta herramienta solo con fines éticos! 👀
¡Feliz hacking! 🛡️📡
