Linux-OS

WifiSlax es una distribución en formato LiveCD (que no necesite la instalación en un equipo) especializada en seguridad wifi. Desde la página web se puede descargar una imagen de CD en formato ISO (actualmente está la versión 3.1, que ocupa 683MB). Lo único malo es que en equipos muy nuevos puede ser que no funcione.

Si tienes configurado todo el entorno del airo*, también puedes emplear este método ;-P

De forma resumida los pasos necesarios ara crackear una red WEP son los siguientes:

1. Arrancar el sistema desde el CD de Wifislax
2. Validarse como usuario root y password toor
3. Arrancar el entorno gráfico (startx)
4. Cargar módulo de inyección de paquetes. Desde el entorno grafico menu de inicio/wifislax/Asistencia chipset/Asistencia intel Pro Wireless/Recargar modulo ipw2200 (este es el que utilizo, dependiendo de vuestra tarjeta wifi puede ser otro). Este módulo vale para las Intel 2200 y 2915 (que yo sepa).
5. Verificar con ifconfig que se haya creado el interface nuevo (suele ser rtap0)
6. Ponernos a sniffar: airodump-ng -w /tmp/ficherocaptura rtap0
7. Con “iwlist scan”, o en la salida del airodump-ng, podremos ver los datos de la red. Nos interesa apuntar el nombre del SSID, el CANAL y la MAC
8. Configurar la red wifi (aunque como no sabemos la clave pondremos cualquiera): iwconfig wlan0 essid “SSID_DE_LA_RED” channel CANAL_DE_LA_RED key 1234567890 (wlan0 es en mi equipo, en el vuestro podría ser otro, es el interface que se crea con la tarjeta wifi).
9. Empezar a inyectar paquetes: aireplay-ng -3 -x 1024 -b MAC_DE_LA_RED -h MAC_NUESTRA -i rtap0 wlan0
10. Si la red tiene algo de tráfico empezarán a subir el número de ARP requests, cuando tengamos unos 30000 podemos pasar al siguiente paso
11. aircrack-ng -z /tmp/ficherocaptura-01.cap
12. Si todo va bien nos dara la clave

Para crackear una red WPA es más sencillo los pasos a ejecutar y se necesitan menos paquetes (sólo se necesita un paquete de handshake, que lo puede capturar directamente el airodump), pero el descubrir la clave es por métodos de fuerza bruta (palabras que se encuentren en diccionarios son fáciles de sacar, otras más complicadas no).

Vía: http://ubanov.wordpress.com/2008/08/29/hacking-redes-wifi-para-usuarios-windows/