Configurar Modo Repetidor en puntos de acceso TP-Link TL-WA701ND y TL-WA801ND

¡Otra vez andamos a vueltas con el modo repetidor! En este caso dejamos los equipos DD-WRT y vamos a centrarnos en otros dispositivos más domésticos como por ejemplo los TP-Link. En los últimos años, la marca TP-Link se ha caracterizado por ser una marca bastante económica y asequible. Como podréis ver a lo largo del siguiente tutorial, la configuración para repetir una señal (recibir y volver a enviar por Wifi) es mucho más sencilla. El siguiente manual es válido para los siguientes modelos:

• Punto de Acceso TP-Link TL-WA701ND
• Punto de Acceso TP-Link TL-WA801ND

Para poder acceder a la configuración de estos dispositivos es necesario establecer la dirección IP de nuestra tarjeta de red dentro del rango de red del equipo. En este caso nos vale por ejemplo la 192.168.1.10. Para la puerta de enlace utilizaremos la IP del dispositivo que es la 192.168.1.254.

Una vez configurada la tarjeta de red, conectamos el dispositivo por cable de red al equipo, y esperamos a que este indique que el dispositivo esté conectado.
Una vez conectado abrimos un explorador web (Internet Explorer, Firefox, Chrome…) y escribimos en la barra de direcciones la IP del dispositivo 192.168.1.254. Al pulsar Intro nos aparece un cuadro donde pondremos el usuario y contraseña del dispositivo, en este caso Usuario: admin y Contraseña: admin.

Cuando pulsemos en aceptar entraremos en la configuración del dispositivo.
Primero en la sección “Network” establecemos la puerta de enlace del router (Gateway), que será la dirección IP de nuestro router ADSL, normalmente 192.168.1.1. En el caso de que la dirección IP del router ADSL fuese otra como 192.168.0.1, tendríamos que cambiar también la dirección del repetidor a una dentro de ese rango, por ejemplo 192.168.0.254. Igualmente con la tarjeta de red del equipo, la pondríamos por ejemplo en 192.168.0.10. Y volveríamos a entrar en la configuración, esta vez a través de la dirección IP 192.168.0.254.

Una vez modificada la puerta de enlace pulsamos en “Save”, esperamos a que se guarden los datos y nos vamos a la sección Wireless. En la primera sección, “Wireless Settings” modificamos los parámetros como en la imagen, establecemos el “Operation Mode” en Universal Repeater y seleccionamos nuestro país en “Region”.

Una vez hecho esto pulsamos el boton “Survey” para buscar las redes que detecta el equipo y nos aparecerá una nueva ventana con un cuadro similar al siguiente:

Seleccionamos la red a la que nos queremos conectar y pulsamos “Connect”. Al hacer esto volvemos a la configuración y podremos comprobar que en el recuadro de “MAC of AP” aparece la dirección MAC de nuestro router ADSL. Pulsamos el botón “Save” para guardar los cambios y nos vamos a la sección “Wireles Security” donde tendremos que indicarle al repetidor la contraseña que tiene la red wifi a la que nos queremos conectar. Tendremos que indicarle si la contraseña es WEP o WPA y escribirla en el recuadro correspondiente.
Una vez indicada la contraseña pulsamos “Save” para guardar los cambios y presionamos en “Click here” para reiniciar el router, pulsamos el botón “Reboot” y aceptamos.
Si hemos seguido los pasos correctamente, cuando se reinicie el router ya estará repitiendo la señal de la red wifi. Este router repite la señal con el mismo nombre y misma contraseña que la red wifi original.

Manual BEINI 1.2.2 para claves WEP

Nuevo Manual de LaCuevaWifi para auditorías wireless. En esta ocasión probamos el BEINI y seguimos usando nuestro Crotalus USB 2000mW con Ralink 3070L.
Lo primero que tenemos que hacer es arrancar el ordenador desde el usb (ó cd) en el que tengamos el Beini. Cuando acabe de cargar tenemos que iniciar la aplicación de auditorías que se llama “FeedingBottle”, en la barra inferior es el icono que tiene forma de biberón.

Una vez abierto nos sale una advertencia (que debemos tener en cuenta, “Por favor, no crackees Puntos de Acceso ajenos, solo testea el tuyo”), pulsamos en “Yes”.

Ahora escogeremos la tarjeta que queremos poner en modo monitor para hacer la auditoría:

Nos saldrá un mensaje diciéndonos que ya está en modo monitor, pulsamos en Next.

Ahora vamos a escanear las redes wifi que nos rodean, antes de pulsar en el botón “Scan…” podemos escoger el tipo de encriptación de la clave, los canales en los que buscar o el tiempo de escaneo que por defecto son 30 segundos. Una vez tengamos todo listo pulsamos en “Scan…”.

Observamos cómo está buscando las redes.

Cuando acabe de escanear nos saldrá la siguiente pantalla:

Aquí seleccionamos la red que deseemos, podremos ver en la parte inferior izquierda (Clients Information) los clientes que tiene asociados esa red. Pulsamos en “Next” para el paso siguiente.
En la siguiente pantalla nos saldrá el nombre de la red y su MAC, ahora hay que ajustar los parámetros de ataque, en este caso escogeremos la segunda opción (P0841 REPLAY ATTACK), y marcaremos la opción “Fake Auth (by force)”. Cuando tengamos todo listo pulsamos en Start.

Observamos cómo está capturando #Data para descifrar la clave. Cuando tengamos los datos suficientes parará la captura y nos mostrará la clave:

Actualización
Citamos algunas de las tarjetas que hemos testeado y que funcionan con los pasos que seguimos en este manual:

• CROTA-AL200
• CRT500
• CROTA1200MW
• CROTA2000N-RA
• CROTAMAXN
• AWUS036H
• AWUS036NH

Evidentemente estas no son las únicas compatibles pero estas son de las mejores que hemos probado.

Manual Auditoría Wireless con BEINI 1.2.3

Auditoría Wireless con BEINI 1.2.3 para claves WPA

Nuevo Manual de LaCuevaWifi.com para auditorías wireless. Como ya muchos sabéis, está disponible una nueva versión de BEINI pensada específicamente para adaptadores wireless con los chipset 8188RU/8188CU/8188CE/8192CU/8192CE.
Hemos decidido probar la Alfa AWUS036NHR de 2000mW con esta versión, ya que seguramente sea la mejor tarjeta para BEINI 1.2.3. El funcionamiento de las aplicaciones y utilidades es prácticamente igual a la versión 1.2.2, por lo tanto, este nuevo BEINI no será una gran novedad. Bueno ¡entramos en materia! A continuación, veréis como nos ha ido durante la prueba de auditoría con WPA.

Iniciamos la aplicación para realizar auditorías. Es el icono que tiene forma de biberón en la barra inferior.

Una vez abierto nos sale la típica advertencia de Beini (que debemos tener en cuenta, “Por favor, no crackees Puntos de Acceso ajenos, solo testea el tuyo”) pulsamos en YES y a continuar.
Ahora vamos a poner en modo monitor el Alfa 2W AWUS036NHR.

Nos saldrá un mensaje indicándonos que ya está en modo monitor. Pulsamos en Next.
El siguiente paso es escanear las redes que nos rodean, seleccionamos el tipo de encriptación (Encryption), en este caso WPA / WPA2, pulsamos en el botón Scan:

Después de unos segundos escaneando redes:

Luego, seleccionamos la red que queremos auditar en “APs Information” y un cliente conectado a esa red en “Clients Information”. Recordamos que es imprescindible tener un cliente real conectado para poder continuar con el proceso. Pinchamos en Next cuando tengamos todo listo:

Seleccionamos un diccionario para realizar el ataque.

Pinchamos en OK y obtenemos el handshake pulsando en el botón Deauth:

Observamos que hemos capturado correctamente el handshake. Saldrá un segundo terminal. Si la clave está en el diccionario, nos saldrá el mensaje clave (WPA Key found:)

Como podéis ver, para WPA la auditoría se realiza sin ningún tipo de problemas para el AWUS036NHR. Teóricamente, los otros chipsets listados también deberían funcionar. Si no tenéis una tarjeta compatible con esta versión, os recomendamos que uséis el BEINI 1.2.2.