WifiWay es una distribución LIVE CD especialmente diseñada para realizar auditorias de redes inalámbricas, WifiWay fue creada por los mismos autores de la famosa distribución Wifislax (basada en slax) y está cogiendo mucha fuerza por su velocidad y eficiencia a la hora de realizar un trabajo de auditoria en redes inalámbricas.

Wifiway tiene como novedad principal en esta versión la posibilidad de utilizar es escritorio TRINITY, ademas de la actualización de todas sus aplicaciones, se añadió airoscript 2.2 (permite auditar redes cuyo SSID tenga espacios en blanco), se añadió Firefox 6 con varios idiomas, se actualizó java y la suite aircrack-ng, entre otros cambios.
A WifiWay se le han quitado programas inservibles para ahorrar espacio, como Kopete, los juegos de kde y ahora muchos de los programas a los que solo podíamos ingresar por consola, se han añadido al menú, el cual ha sido totalmente reorganizado para que encontremos todo mucho mas fácil, si quieres ver todos los cambios te dejo una lista con ellos.

Cambios Varios de Wifiway

• Imagen De Fondo Del Menú Inicial Cambiada
• Creada Nueva Categoría Wpa
• Creada Nueva Categoría Gestores De Conexión
• Creada Nueva Categoría Servidores
• Creada Nueva Categoría Testing (Pen-Test)
• Renombrados Los Módulos Para Saber Rápidamente Que Hay En Cada Uno
• Retocados Colores Del Menú Inicial Para Que Se Vea Todo Mejor
• Todas Las Aplicaciones De Consola Que Están En Los Menús Dejan La Shell Lista Para Trabajar.
• Añadidas a Los Menús Un Montón De Aplicaciones Que Estaban Solo Llamandolas Por Shell
• Removidos Los Juegos Kde
• Removido Kopete
• Removido Audiocdcreator
• Removido Juk

Wifiway ahora cuenta con el escritorio Trinity 3.5.12

Cambios a Wifiway Por Modulo

Modulo WifiWay: 1-001-Kernel

• Añadidos Firmwares Nuevos Para Intels 6000 Y Realteks
• Removida Openssl 0.9.8
• Removido Ncurses-5.6

Modulo WifiWay: 2-002-Xorg

• Añadida Librería Para Conky Giblib-1.2.4
• Añadida Librería Para Conky Imlib2-1.4.4
• Actualizado Xterm a Version 267

Modulo WifiWay: 3-003-Kde-Desktop

• Añadido Iso Master-1.3.8
• Añadido Nicotine
• Añadido Gdb-6.6
• Modulo: 3-004-Desktop-Wifiway
  -Arreglados Todos Los Lanzadores De Menú Que Se Quedaban Atastacados
  -Creados Start-Ups Para Algunas Aplicaciones De Shel

Modulo WifiWay: 4-004-Kdeapps

• Añadido Rarlinux 3.93
• Añadido Kpackge
• Añadido Record My Desktop-0.3.8.1
• Añadido Calcckecksum (Para Que Comprobéis El Md De Las Isos)
• Añadido Ntfs-Config (Por Si En Algún Momento Se Necesita Escribir En Una Partición Ntfs)
• Añadida Librería Gnupg-1.4.9
• Añadida Librería Gpgme-1.1.6
• Añadida Librería Libassuan-1.0.4
• Añadido Gslapt-0.5.2B
• Añadido Slapt-Get-0.10.2C
• Añadida Librería Libsndfile-1.0.24
• Añadida Librería Wxwidgets-2.8.12
• Actualizado Intltool De Version 0.23 a Version 0.41.1
• Añadida Librería Libcurl-7.21.4
• Añadida Librería Libevent-2.0.10
• Añadido Transmission-2.22 (Cliente Torrent)
• Añadida Librería Cryptopp-5.6.0
• Añadida Librería Geoip-1.4.6
• Añadida Librería Libupnp-1.6.13
• Añadido Script Save Energy
• Añadido Al Menú Multimedia Lanzador Para Alsamixer
• Añadido Audacious 2.5.1

Modulo WifiWay: 5-005-Office

• Eliminado ,Se Mantiene Lo Mas Usado ,Que Son Kwrite Y Kpdf

Modulo WifiWay: 7-003-Librerías-Wireless

• Eliminado Python 3
• Añadida Gmp-5.0.1
• Actualizado Libnet De 1.2.1 a 1.4
• Cambiado Python Por Version 2.5.5
• Añadida Librería Tkinterp
• Añadida Librería Pexpect-2.4
• Añadida Openssl 1.0.0D (En Wifiway 2.0.2 Teniamos La 1.0.0B)
• Añadida Ruby-1.9.2-P180
• Añadida Ncurses 5.9
• Añadida Libdnet 1.11
• Añadida Qt4 Base

Modulo WifiWay: 7-004-Aplicaciones-Wireless

• Añadido Wireless Assistant
• Actualizado Wlandecrypter a Version 1.3.2
• Actualizado Feedingbottle a Version 3.2
• Actualizado Pyrit a Version 0.4.0
• Añadido Nmap 5.51
• Añadido Ap-Fucker
• Actualizada La Suite Aircrack a R1972 (15/09/2011)
• Añadido Angry Ip Scanner 3.0 *Beta6
• Añadido Multiatack 1.0.5
• Actualizado Whireshark a 1.6.2
• Añadido Thc-Hydra 7.0
• Añadido Thc-Ipv6-1.8
• Añadido Thc-Amap-5.4
• Añadido Lanzador Gtk De Ettercap
• Añadido Airpwn (Inyeccion De Tramas Html)
• Actualizado Crunch De 2.4 a 2.9
• Actualizado Minidwep De 21004 a 21026 [En Español E Ingles]
• Añadido Wifite-R68
• Añadido a La Categoría Wpa Bruteforge.Py Version 0.56
• Añadido a La Categoría Wpa Wg.P
• Añadido a La Categoría Wpa Wyd
• Añadido a La Categoría Wpa Datelist
• Añadido a La Categoría Wpa Rsmangler
• Añadido a La Categoría Wpa Generadordiccio.Py
• Añadido a La Categoría Wpa Cupp.Py
• Añadido a La Categoría Wpa Crunch-Size
• Añadido a La Categoría Wpa Wpa-Gui
• Añadido a La Categoría Wpa Pw-Inspector
• Añadido Charon 2.0
• Añadido Wep2Mackey
• Añadido Conkynet
• Añadido Netcat-0.7.1
• Añadido Lanzador Para Airdrop-Ng (Mdk3 De Los Chicos De Aircrack)
• Añadido Arpon 2.3
• Actualizado Airoscript a Version 2.2 Final (Seguridadwireless Version)
• Añadida Airack-M4-Gui
• Actualizado Wpamagickey a Version 0.2.2

Modulo WifiWay: 7-006-Jre1.7.0

• Nueva Version De Java 7.0

Modulo WifiWay: 7-007-Firefox

• Actualizado a Firefox 6.0.2

Modulo WifiWay: 8-008-Install

• Grub Con Parches Que Mejoran Su Funcionamiento

Ademas de las herramientas anteriormente mencionadas, WifiWay es la única distribución que incorpora el software wlan4xx y su asociación con airoscript, ya que este programa es un desarrollo propio que permite calcular la clave por defecto de algunos routers del mercado.

WifiWay es totalmente modular, lo que permite actualizarse fácilmente sin tener que descargar de nuevo toda su ISO, algo que seguramente será de agrado para todos los que utilizan conexiones lentas a Internet o tienen muy personalizado ya su copia de WifiWay.

WifiWay 2.0.3 FINAL (491.74 MB)

4f3a7a50225c311c0491a3f9915bc27c – Hash MD5

Mas Información:
Pagina Oficial de la Distribución
Anuncio en Foro y Mirrors de descarga

También puede interesarte...

• Kits de crackeo wireless en china
• WifiWay
• WEPBuster, automatizando la auditoría de redes inalámbricas
• Así fue el Hacking Day en Medellín – Seguridad Wireless
• Nos vemos en Medellin!!
• Así fue el Hacking Day en Bogotá
• WiBOG – Wireless Bogotá
• Russix, LiveCD Linux para Auditorías Wireless

Un nuevo grupo de paisas auditores Wireless esta suelto en la ciudad de la eterna primavera… si últimamente has experimentado algunos problemas con tu red inalámbrica, es posible que uno de ellos sea tu vecino…

Así fue el Hacking Day que el pasado 25 de Junio se llevó a cabo en el Hotel Plaza Rosa de Medellín, donde un excelente equipo de la mano de Jaime Andrés Restrepo (quien escribe), se capacitó para asegurar y poner a prueba sus conexiones inalámbrica.

En esta capacitación altamente práctica, aprendimos a configurar nuestro entorno de trabajo, nuestras tarjetas inalámbrica y a manejar los posibles problemas que encontremos con ellas, vimos los tipos de cifrado inalámbrica vigentes actualmente, aprendimos distintas técnicas para vulnerar estos cifrados, inyectamos trafico, falsificamos certificados, generamos falsos AP, capturamos información con ingeniería social, ingresamos a los routers y aprendimos los riesgos de tenerlos configurados por defecto, ademas de aprender a proteger nuestra red para que no hagan lo mismo con ella.

Después de la capacitación, los asistentes pusieron en practica sus conocimientos en un CTF donde competían todos contra todos, practica bastante divertida donde se logró integrar al grupo mucho mas..

Recuerda que apartar de Agosto contaremos con las siguientes capacitaciones en El Hacking Day:

• SEGURIDAD EN APLICACIONES WEB
  En este taller altamente practico descubriremos cuales son las vulnerabilidades que encontramos mas a menudo en una aplicación web, como explotar dichas vulnerabilidades y como asegurar nuestras aplicaciones para evitar que estos dispositivos sean vulnerables a estos fallos.
• ANALISIS FORENSE DE DISPOSITIVOS IOS (APPLE)
  Este taller altamente practico, está destinado a los analistas forenses, las empresas y los usuarios que quiere entender la información personal que se almacena en el iPhone/iPad/iPod Touch (Dispositivos iOS) y la forma de recuperarla. En este taller revelaremos la enorme cantidad de información personal almacenada en los dispositivos de Apple y las técnicas/software para la recuperación de esta información.
• DESCUBRIENDO ATAQUES POR ANÁLISIS DE TRAFICO
  Este taller busca dar a conocer los tópicos básicos y herramientas que permitan a los profesionales de la seguridad informática identificar patrones de tráfico asociado a diversas actividades maliciosas que ponen en peligro la seguridad de las plataformas informáticas.
• METASPLOIT EN PROFUNDIDAD
  Obtener las habilidades básicas para el manejo de el framework Mestasploit.
  Esta dirigido a una audiencia como consultores o estudiantes de seguridad, personal técnico de TI. Que se animen a aprender las habilidades básicas de Metasploit.
• DESARROLLO Y ANALISIS DE MALWARE
  Diseño y Desarrollo de un Proyecto de Malware Profesional con funciones sofisticadas en la intrusión en sistemas informáticos.
• CRIPTOGRAFÍA PARA APLICACIONES WEB
  Hacer uso de herramientas de criptografía para la construcción de sitios o aplicaciones web seguras fusionando el uso de tecnologías Ajax para la optimización y velocidad.

• PENTESTING CON BACKTRACK
  El curso de Pentesting con Bactrack detalla paso a paso la instalación y manipulación de esta herramienta utilizada en el Hacking Ético para la realización de intrusiones en los sistemas de información. Mediante esta formación mejorará sus conocimientos en la metodología y herramientas necesarias para evaluar la seguridad de su compañía o de sus clientes.
• TALLER PRACTICO DE SEGURIDAD INALAMBRICA
  En este taller altamente practico descubriremos cuales son las vulnerabilidades en los distintos protocolos inalámbricos, como explotar dichas vulnerabilidades y como configurar nuestros dispositivos, para tratar de evitar que estos dispositivos sean vulnerables a este tipo de ataques.

Si estas interesado/a en alguna de las capacitaciones que hacen parte del proyecto Hacking Day, no dudes en inscribirte usando el siguiente formulario:

Espero que realmente disfrutaran esta capacitación y dejen sus comentarios abajo para que los nuevos interesados sepan de primera mano que esperar en un Hacking Day.

También puede interesarte...

• Nos vemos en Medellin!!
• Así fue el Hacking Day en Medellín – Pentesting con Backtrack
• Así fue el Hacking Day en Bogotá
• Así fue el Hacking Day en Bogotá – Pentesting con Backtrack
• Así fue el Hacking Day en Manizales
• Kits de crackeo wireless en china
• Seguridad Informática con Software Libre
• Cursos Gratis de Seguridad Informática Online

El Hacking Day ya pasó por Manizales y Bogotá dejando un buen sabor de boca entre sus asistentes y ahora le toca el turno de disfrutar el Hacking Day a los paisas de Medellín, el pasado sábado 11 de Junio Jhon Cesar Arango enseñó a los asistentes de “Pentesting con Backtrack”, como utilizar este sistema operativo para realizar un pentesting.

Como si fuera poco este fin de semana (Sábado 25 de Junio) estaré dictando el taller de Seguridad Wireless, donde aprenderas de forma práctica, a configurar tu entorno de trabajo y tarjetas inalámbricas, para auditar redes inalámbricas, aprenderemos los cifrados WiFi utilizados actualmente, distintas técnicas para vulnerar estos cifrados, inyectaremos trafico, falsificaremos certificados, generaremos falsos AP, capturaremos información con ingeniería social, ingresaremos a los routers y aprenderemos los riesgos de tenerlos configurados por defecto, ademas de aprender a proteger nuestra red para que no hagan lo mismo con ella.

Si estas interesado/a en alguna de las capacitaciones que hacen parte del proyecto Hacking Day, no dudes en inscribirte usando el siguiente formulario

Puedes ver como fue el Hacking Day en Medellín sobre Pentesting con Backtrack AQUÍ

También puede interesarte...

• Así fue el Hacking Day en Bogotá
• Así fue el Hacking Day en Medellín – Seguridad Wireless
• Así fue el Hacking Day en Medellín – Pentesting con Backtrack
• Así fue el Hacking Day en Manizales
• Así fue el Hacking Day en Bogotá – Pentesting con Backtrack
• Kits de crackeo wireless en china
• Nuevas Capacitaciones del proyecto Hacking Day
• Se libera The Hacking Day en Colombia

Un nuevo grupo de auditores Wireless esta suelto en Bogotá… si últimamente has experimentado algunos problemas con tu red inalámbrica, es posible que uno de ellos sea tu vecino…

Así fue el Hacking Day que el pasado 14 de Mayo se llevó a cabo en la cede CENTRO de ITTalent (la cual casi no encuentro por cierto) de la capital Colombiana, donde un extraordinario grupo humano de la mano de Jaime Andrés Restrepo (quien escribe), se capacitó para asegurar y poner a prueba sus conexiones inalámbrica.

En esta capacitación altamente práctica, aprendimos a configurar nuestro entorno de trabajo, nuestras tarjetas inalámbrica y a manejar los posibles problemas que encontremos con ellas, vimos los tipos de cifrado inalámbrica vigentes actualmente, aprendimos distintas técnicas para vulnerar estos cifrados, inyectamos trafico, falsificamos certificados, generamos falsos AP, capturamos información con ingeniería social, ingresamos a los routers y aprendimos los riesgos de tenerlos configurados por defecto, ademas de aprender a proteger nuestra red para que no hagan lo mismo con ella.

Excelente grupo de trabajo el que reunimos en Bogotá, mucha unión e interés por los temas tratados, se notó mucho compañerismo entre los asistentes.

Las anécdotas tampoco faltaron con el ascensor de chespirito que solo sabia manejar la señora de ITTalent, el grupo extraviado a la hora del almuerzo al que querían llevar a almorzar con engaños casi a la plaza de bolívar, la división entre los de comida chatarra y típica que al final varios terminamos lamentando, los ataques entre PCs, de los asistentes “por error” y un largo etcétera.

Muchas temáticas fueron tratadas en tan solo 8 horas, que pudieron ser muchas mas si la señora de ITTalent lo hubiera permitido; les recuerdo que nuestra próxima capacitación en seguridad inalámbrica será el sábado 4 de Junio en Manizales, aunque también tendremos Construcción de Antenas Caseras para Explotar Redes WI-FI el mismo 4 de Junio en la Ciudad de Cali, implementación de un Firewall con IPTables el 11 de Junio en Cartagena, Pentesting con Backtrack el próximo 18 de Junio en Medellín y el 23 de Junio tendremos Hacking en Casinos en la Ciudad de Bogotá, recuerda que también tenemos capacitaciones próximas a implementarse sobre Análisis Forense en entornos Windows, Seguridad en Aplicaciones Web y Metasploit a Fondo, Desarrollo y Análisis de Malware, entre otros.

Si estas interesado/a en alguna de las capacitaciones que hacen parte del proyecto Hacking Day, no dudes en inscribirte usando el siguiente formulario

Espero que realmente disfrutaran esta capacitación y dejen sus comentarios abajo para que los nuevos interesados sepan de primera mano que esperar en un Hacking Day.

También puede interesarte...

• Nos vemos en Medellin!!
• Así fue el Hacking Day en Medellín – Seguridad Wireless
• Así fue el Hacking Day en Manizales
• Así fue el Hacking Day en Bogotá – Pentesting con Backtrack
• Así fue el Hacking Day en Medellín – Pentesting con Backtrack
• Kits de crackeo wireless en china
• WI-FI Defense – Protege tu conexión Wi-Fi
• Call for Papers abierto para el ACK Security Conference

El Instituto de Investigación Forense de Perú, a iniciado su segundo ciclo de conferencias sobre seguridad informática, donde se trataran temas como el análisis de redes sociales para la investigaciones criminal, seguridad en redes inalambricas e informática forense.

La asistencia a estos cursos es totalmente gratuita, pero si quieres tener un certificado de asistente, tendrás que pagar una pequeña suma por el, les dejo entonces la información sobre estas capacitaciones.

Seminario de Análisis táctico en redes sociales para la investigación criminal

Objetivos: Proporcionar a especialistas en seguridad y de la informática en general, conocimientos sobre el análisis de redes sociales y su aplicación en la investigación de criminales.
Inscripciones online en: Twitter.com o Facebook
Consultas e inscripciones:
Instituto de Investigación Forense – Sede Perú
Teléfono: 012705163 / 017230924 – sedeforense@hotmail.com / eventos@sedeforense.edu.pe
Contacto Móvil: 991435643 Horario de oficina (lunes a viernes de 10 a 17:00 horas)
Dia: 18 de diciembre del 2010 – Hora: 10:00 a.m. a 02:00 p.m.
Lugar: Facultad de Derecho y Ciencia Política
Universidad Nacional Mayor de San Marcos (Av. Venezuela / Av. Universitaria) Aula: 303

INGRESO LIBRE PREVIA INSCRIPCIÓN

(Certificación: S/. 20.00 Nuevos soles) BANCO DE LA NACIÓN Nro. de Cuenta Corriente: 00-015-009950
Responsable / Titular: Instituto de Investigación Forense – Sede Perú

Seminario Seguridad en redes WI-FI

Objetivo: Proporcionar a especialistas en seguridad y de la informática en general, conocimientos sobre la seguridad y inseguridad en transmision de informacion por redes inalambricas.
Temario:

• Seguridad en red inalambrica WI-FI
• Seguridad en transmision de informacion (WEP, WPA2)
• Recomendaciones de seguridad en configuracion de redes inalambricas

Dia: Sabado 22 de Enero De: 10:00 a.m. a 02:00 p.m.
Inscripciones online en: Twitter.com o Facebook
Consultas e inscripciones:
Instituto de Investigación Forense – Sede Perú
Teléfono: 012705163 / 017230924 – sedeforense@hotmail.com / eventos@sedeforense.edu.pe
Contacto Móvil: 991435643 Horario de oficina (lunes a viernes de 10 a 17:00 horas)

INGRESO LIBRE PREVIA INSCRIPCIÓN

(Certificación: S/. 20.00 Nuevos soles) BANCO DE LA NACIÓN Nro. de Cuenta Corriente: 00-015-009950
Responsable / Titular: Instituto de Investigación Forense – Sede Perú

Espero que les sea de ayuda esta información, a todos nuestros visitantes y usuarios Peruanos…

También puede interesarte...

• proXPN – Una VPN gratuita para navegación anónima y segura
• Redes Inalámbricas en los Países en Desarrollo : Un buen libro
• Nueva Herramienta de la Suite Aircrack
• Taller Gratis en Perú – Pentesting Más alla del Ethical Hacking
• Kits de crackeo wireless en china
• WiBOG – Wireless Bogotá
• 10 Consejos para proteger los Niños en Internet
• Aircrack NG v1.0 Final

proXPN es un software de VPN (Virtual Private Network por sus siglas en Ingles) gratuito que te permite realizar una conexión segura y anónima entre nosotros e Internet, cifrando la información que recibas o transmitas por ella. Las conexiones de una Red Privada Virtual son como hacer un túnel entre tu computadora y el sitio de conexión. Esta implementación es muy utilizada en empresas que quieren darle seguridad a la información que se maneja entre sus servidores y terminales que están fuera del área de la red local (la red física de la empresa).

Si estamos navegando con proXPN en un lugar publico como un hotel, una universidad, o un café, podremos estar “tranquilos” por que nuestro datos viajan codificados (con 2048 Bits) por medio del túnel que se a creado entre el servidor y nosotros, aunque los datos sean interceptados no podrán hacer nada con ellos ya que estos se encuentran cifrados, puedes hacerte una mejor idea sobre el funcionamiento de proXPN con el siguiente vídeo:

Para utilizar proXPN, basta con descargarlo desde su pagina oficial, instalarlo en nuestro sistema (de momento solo disponible para Windows, Mac OS X e iPhone) seguido de esto basta con iniciar el programa, nos aparecerá un icono en la barra de estado, donde debemos darle en conectar, metemos nuestro datos de acceso (si no tienes cuenta, puedes crearla desde el mismo software) y una vez el icono del proXPN quede en verde, podremos navegar de forma segura y anónima desde donde queramos.

Este software es de gran utilidad ya que no solo codifica y vuelve anónima nuestra conexión, sino que al tener una ip externa estadounidense podremos entrar a distintos sitios en los que las ip’s de este país tienen algún privilegio, por ejemplo megaupload, o pandora (que ahora solo se puede acceder desde usa). En fin una excelente utilidad que ayudara un poco a mantenernos anónimos en la red… que la disfruten.

Descarga proXPN para tu Sistema Operativo

PD. si nos desconectamos y nos volvemos a utilizar obtendremos otra ip de estados unidos totalmente diferente (muy útil para servicios de descargas como rapidshare x ejemplo).

Más Información:
Pagina oficial del proXPN

También puede interesarte...

• Hotspot Shield – Asegura tu Conexión Wi-Fi usando VPN
• WiBOG – Wireless Bogotá
• Seminarios de Seguridad Informatica Gratis en Perú
• Kits de crackeo wireless en china
• Aircrack NG v1.0 Final
• Redes Inalámbricas en los Países en Desarrollo : Un buen libro
• Nueva Herramienta de la Suite Aircrack
• WI-FI Defense – Protege tu conexión Wi-Fi

Hace poco pasaba por la pagina de PC Word y me encontré con un titulo bastante llamativo “Wi-Fi Key-cracking Kits Sold in China Mean Free Internet“, al parecer en china se esta poniendo de moda unos Kits para crackear las redes inalámbricas y obtener Internet de forma gratuita, que se venden a muy bajo costo ($24USD) y con el cualquier persona, sin importar el conocimiento técnico que posea, puede conseguir las claves de las redes wireless de sus vecinos.

Los kits, llamados “network-scrounging cards,” o “ceng wang ka” en chino, incluyen:

• Tarjeta inalámbrica por usb de alto poder
• Una copia con la distribución de seguridad BackTrack
• Manual detallado con los pasos a seguir para crackear las claves de las redes wireless cercanas, utilizando la suite Aircrack-NG

Varias empresas comercializan este kit, entre ellas Wifi-City con su modelo IDU-2850UG USB, pero como sabemos que no puedes viajar este fin de semana a china para comprar uno de estos, te damos las herramientas para que crees tu propio kit:

• Tarjeta Inalámbrica (recomendada la Alfa 500mW  BOSSW203) con un chipset que permita el modo monitor (aquí un buen listado de tarjetas).
• Una copia de BackTrack, distribución especialmente diseñada para realizar auditorias de seguridad.
• Imprimir este articulo de la revista Linux+, o este articulo publicado en la comunidad (parte 1 y parte 2)
• Uno o varios vecinos con internet Wireless, preferiblemente con seguridad WEP y buen ancho de banda.

Si este mismo Kit lo vendieran en Latino América… ¿crees que tendría el mismo éxito?

Mas Información:
Wi-Fi Key-cracking Kits Sold in China Mean Free Internet

También puede interesarte...

• Aircrack NG v1.0 Final
• Crackear redes inalambricas con WPA en 1 Minuto
• Nos vemos en Medellin!!
• WiBOG – Wireless Bogotá
• WifiWay 2.0.3 FINAL
• Así fue el Hacking Day en Medellín – Seguridad Wireless
• Así fue el Hacking Day en Bogotá
• BackTrack 5

Es por eso que hoy les presento WiBOG, un proyecto que nació con un análisis de Wardriving en donde el objetivo principal era conocer las debilidades de los sistemas de seguridad (WEP, WPA y WPA2) de los diferentes Access Points encontrados y despues pasó a ser un esfuerzo para organizar estos datos por sectores, tipos de dispositivos, y los mas importante la ubicación geográfica exacta de cada red.
En este momento el objetivo principal con esta idea es poder brindar un mapa interactivo de toda la red inalámbrica de Bogotá generando estadísticas que nos permitan realizar un seguimiento detallado del comportamiento de la misma.

Por el momento se están evaluando las redes de siete sectores en particular como son: Centro, Chapinero, CAN, Salitre, Quinta Paredes, Chico y Puente Aranda, en donde se han obtenido un promedio de 39.000 redes aproximadamente.

El sistema cuenta con 2 tipos de búsqueda:

1. Búsqueda específica: Enlace → http://www.nyxbone.com/search.php

Se pueden realizar búsquedas por SSID (nombre de la red), BSSID o MAC del dispositivo y Sector (Chapinero, CAN, etc). En este caso la información que se obtiene como resultado es (para cada uno de los dispositivos):

• Latitud
• Longitud
• SSID
• BSSID
• Tipo de configuración de la conexión (BSS o IBSS).
• Magnitud de la señal
• Flags (características del AP)
• Beacons
• Canal
• Fecha de ubicación
• Sector
• Enlace geográfico (Google Maps: Mapa, Satélite, Hibrido)

2. Búsqueda generalizada: Enlace → http://www.nyxbone.com/browseMap.php

Se pueden realizar de la misma forma búsquedas por SSID, BSSID o por sector, la diferencia es que se obtienen todas (en grupos de 30 redes aprox.) las redes de forma visual directamente sobre el mapa.

El futuro de WiBOG

Los planes definidos próximamente para este proyecto son:

1. Realizar recorridos por todos los sectores de Bogotá y aumentar así la cantidad y la calidad de la información.
2. Crear una aplicación en donde se puedan ver estadísticas para:
   o Nombres de red (SSID).
   o Tipos de Access Points.
   o Tipos de Fabricantes.
   o Tipos de cifrado.
   o Sectores con más cantidad de redes encontradas.
   o Canales de red.
   o Aplicaciones de captura de información.
   o Nombres de contribuyentes.
3. Que los usuarios registrados en el sistema puedan enviar sus propios archivos de captura y así contribuir al proyecto.
4. Crear un Blog en donde se registren los avances más relevantes.
5. Mejorar el segundo sistema de búsqueda de redes en los mapas de Google para adherir opciones como:
   o Creación de un enlace para visualizar todos los grupos de 30 redes.
   o Creación de un enlace en donde se visualice la información detallada de cada una de las redes seleccionadas.

Si quieres participar de este proyecto, puedes ponerte en contacto con las personas a cargo, en el post de la comunidad creado para este fin, o directamente desde su formulario de contacto.

También puede interesarte...

• proXPN – Una VPN gratuita para navegación anónima y segura
• Kits de crackeo wireless en china
• Bits y Qubits, El camino de la criptografía – Parte I
• Crackear redes inalambricas con WPA en 1 Minuto
• WEPBuster, automatizando la auditoría de redes inalámbricas
• Crackear redes inalámbricas desde el iPhone o iPod Touch
• WI-FI Defense – Protege tu conexión Wi-Fi
• WifiWay 2.0.3 FINAL

Nuevas versiones de Wifiway

• WifiWay 2.0.3 FINAL

Wifiway a diferencia del WifiSlax que tomaba como base la distribución live cd Slax, Wifiway 1.0 final no esta basada en ninguna distribución, e incluye los ultimos drivers y herramientas para realizar auditoria inalambricas.

Características Técnicas del WifiWay

Tamaño: 664.6 Megas
MD5: 2fac135cad7b185706bbcb9c51f45932 wifiway-1-final.iso
Descarga fichero MD5: http://download.wifislax.com:8080/wifiway-1-final.iso.md5

Nota: No aconsejamos usar firefox 3 para la descarga del fichero ISO

Kernel: 2.6.27.7

Adaptado para modo liveusb 2.6.27.7 SMP mod_unload 486
Mantenemos las fuentes al completo y limpias, para la posiblidad de actualizar drivers.
Kernel tipo SMP permite aprovechar el 100% de los equipos con 2 nucleos, DUAL CORE

Entorno gráfico de wifiway

Kde: 3.5.9 estable
Con diferentes idiomas; Castellano, Inglés, Alemán, Portugués, Catalán, Vasco y Francés.
Por supuesto las aplicaciones típicas del entorno gráfico KDE

Entorno alternativo x-win Fluxbox 0.9.15.1, podemos determinar el entorno a iniciar, por defecto es el KDE

startx … to start Xwindow
kde … to start Xwindow with KDE
flux … to start Xwindow with fluxbox

Además referente al entorno gráfico en wifiway:

autox … to configure automatic the environment XWindow
autoxdefault … to restore default the environment XWindow (Vesa)

Por defecto se inicia con Vesa, así el entorno gráfico puede entrar en muchos más equipos.

Drivers más importantes y más utilizados a nivel universal en wifiway

Modo monitor:

airmon-ng start

Permiten inyección:

aireplay-ng -9

Familia ieee80211
Ralink USB rt2570
Ralink PCI rt2500
Ralink rt61, debido a su incompatiblidad con los madwifi, se deben cargar a través de lanzador
Ralink USB rt73, mantenemos el viejo lanzador por si carga los rt2570
Atheros madwifi-hal, la primera y única live que soporta nativamente los nuevos chipset de atheros
Intel pro wireless ipw2200
Realtek r8187, los de la famosa alfa blanca, la única live que lleva estos drivers con kernel 2.6.27
Intel pro wireless 3945, ipwraw old, los primeros drivers para estos equipos que hemos mantenido, por defecto no se cargan, se debe usar lanzador.

Familia mac80211
La nueva generación de drivers, suite aircrack-ng adaptada a ellos, se trabajan con interfaces diferentes

Zydas zd1211rw-mac80211
Intel pro wireless iwlagn con firmware para las nuevas iwl4965 y iwl5x00.
Intel pro wireless iwl3945, son cargados por defecto
Broadcom b43 y b43legacy, me repito pero la única live que los incluye.

Además hemos mantenido los drivers siguientes en la ruta /opt/drivers.

Ralink rtx200
Intel pro wireless ipw2x00
Atheros ath5k
Atheros ath9k

Navegación

* Firefox 2.0.0.18

1. Plugin noscript (notad que cada 2 por 3 sacan nuevos update y no podemos sacar una live cada 4 días)
2. Plugin ShowIP
3. Plugin DOM Inspector
4. Idiomas Español y Inglés

* amsn

* kopete

Aplicaciones auditoría wireless

Suite Aircrack-ng 1.0 rc1 r1223, perfecta para trabajar con la nueva serie de drivers mac802111

Matizamos que el aircrack-ng ejecutable es Aircrack-ng 0.9.3

Además incorporamos las aplicaciones airdecloak-ng y Tkiptun-ng, aunque son sus versiones en fase de pruebas, no inician el tratamiento WPA de forma diferente al habitual.

Dentro de Aplicaciones auditoría wireless incorporamos la sección estudio de cifrados:

• jazzteldecrypter
• stkeys
• wlandecrypter con toda la nueva serie de MAC que ha aparecido hasta el momento.
• dlinkdecrypter
• rfidtool version 0.2
• decsagem
• wepattack
• weplab
• cowpatty

La mayoría de esta aplicaciones llevan lanzador gráfico, y están incorporadas en el nuevo airoscript

• airoscript Ideal para iniciados en el análisis seguridad wireless. Mantenemos 3 versiones, la oficial en inglés, la de siempre, y una nueva en español con la incorporación de jazzteldecrypter, stkeys, wlandecrypter y dlinkdecrypter
• wlaninject
• wifizoo 1.3
• wireshark
• airpwn
• hamster & ferret

Aplicaciones wireless estandar

• wifi-radar
• wifimanager

• wireless assistant
• wifiscanner
• WPA-GUI Soporte conexión gráfica wpa-psk
• rutilt Para los drivers de ralink

Aplicaciones extra-ocio

• Juego de ajadrez Xboard, mientras esperamos a capturas petciones de ARP válidas.
• Juego Papa-Patata
• Wink
• gparted es muy útil para la creación de livecd.
• netcat definido en Wikipedia como navaja multiusos.

Nota: Hay muchas más aplicaciones pero creemos oportuno mencionar las que hemos añadido o mejorado, esta versión mantiene muchas de las aplicaciones incorporadas en versiones anteriores, por

ejemplo:

nmap, gFTP, KSnapshot, kedit, etc.

Como mención especial y con todos los derechos del mundo:

• Wifipacket
• Wifipacket 0.1 para seguridadwireless.net por Pianista

wifipacket [opcion] (name)

Opciones:
update — Actualiza la lista de paquetes
list — Lista los paquetes disponibles
install — Instala el paquete seleccionado (-v) especifica la version a instalar
-v — Muestra creditos de wifipacket

Es una actualizador personalizado para wifiway, aplicable a wifislax en futuras versiones, que permitirá en un futuro muy próximo a los seguidores de wifiway, poder actualizar su distribucción sin tener que descargarse nuevas lives, cabe decir que es para aquellos usuarios que tienen instalado wifiway en sus equipos, usarlo para modo live, podra ser pero no con toda su pontencial, una actualización de la suite ng o un driver bien, pero imaginemos la actualización de todo un kernel entero, o de todo un kde.

Por lo tanto se usará en el futuro para actualizaciones

Mención especial también, para el instalador exclusivo de wifiway, es una serie de programa gráficos que se ejecutan desde el menu.

Menu – Sistema – Wifiway Install, encontramos varias opciones, la que lo engloba todo es
>> Install Wifiway, en idioma inglés y castellano, aunque también podemos encontar 3 posiblidades mostradas en versiones anteriores, copia del contenido, edición y creación del GRUB, modifcacion MBR, etc

Posiblemente algunos de vosotros ya haya visto dicho manual y habreis pensado, pero si eso no estaba en la version beta, digamos que el manual ha salido antes que la propia live

DESCARGAR LIVE CD WIFIWAY 1.0 FINAL

Tambien existe un modulo de WifiWay que permite correrlo en portatiles tipo NetBook (Asus Eee PC, Acer One, etc…), que incluye los drivers de video Intel más utilizados en los Netbooks, los IEGD (Intel Embedded Graphics Drivers),  965GME, 960GM, 945GME/GM, 915GME/GM y 910GMLE/GML.

Wifiway, ademas soporta la resolución nativa, distintas resoluciones virtuales que permiten movernos dentro de un gran escritorio desplazable con el ratón (2048×1536 máx.) y la resolución comprimida por interpolación (1024×768 máx).
Wifiwat soporta también pantallas táctiles (TouchKit v2.05 USB), acceso a los paneles de configuración IEGDGUI y TouchKit así como del script ”Load rt2860″ en el escritorio, como podemos ver en la siguiente imagen:

Click aqui para descargar el modurlo para netbooks y acceder a la documentacion oficial en wifiway.

También puede interesarte...

• WifiSlax 3.1
• WifiWay 2.0.3 FINAL
• Kits de crackeo wireless en china
• Russix, LiveCD Linux para Auditorías Wireless
• WifiSlax 3.0
• Curso Gratis de Seguridad y Redes en el Sena Virtual
• Así fue el Hacking Day en Medellín – Seguridad Wireless
• Seguridad Informática, un reto para la Ingeniería del Software o una necesidad

Era bastante molesto tener que estar modificando en cada momento mi perfil de red para que netcfg se pudiera conectar sin chistar diciendo que la interfaz no soportaba este tipo de acción.

udev es el gestor de dispositivos usado en Arch (y en general de todas las distribuciones con kernel 2.6) y se encarga de controlar los ficheros de dispositivo que se encuentran en /dev. Lo que hice fué crear una regla y definir el nombre de interfaz que iba a utilizar para cada dispositivo de red; así no tendría el problema de que los nombres fueran asignados dinámicamente y los scripts automatizados no pudieran realizar su labor correctamente.

¿Cómo lo hice?

Lo primero que debemos hacer es averiguar cuál es la MAC de los dispositivos en cuestión:

udevadm info -a -p /sys/class/net/eth0 | grep address

Recuerda reemplazar eth0 por el nombre de tu interfaz. Teniendo esto procedemos a crear el archivo con las reglas:

touch /etc/udev/rules.d/10-network.rules

Editamos el archivo y agregamos las siguientes líneas:

SUBSYSTEM=="net", ATTRS{address}=="aa:bb:cc:dd:ee:ff", NAME="lan0"
SUBSYSTEM=="net", ATTRS{address}=="ff:ee:dd:cc:bb:aa", NAME="wlan0"

Reemplaza el valor de ATTRS{address} por el de la MAC del dispositivo. Debe estar en minúsculas. Y en NAME simplemente especifica el nombre que quieres asignar; recuerda que puede ser lo que quieras, no tienes que limitarte a la estructura interfazX

Ahora reinicia tu equipo y notarás que han sido cambiados los nombres. Recuerda que debes actualizar /etc/rc.conf y especificar los nombres correctos para las interfaces.

Fuente:

• Udev

También puede interesarte...

• proXPN – Una VPN gratuita para navegación anónima y segura
• WiBOG – Wireless Bogotá
• SeguriSemanal I
• NetworkMiner, Herramienta forense de Análisis de Red
• PacketProtector – Gestionar la seguridad en enrutadores inalámbricos
• WI-FI Defense – Protege tu conexión Wi-Fi
• WifiWay 2.0.3 FINAL
• Samurai, Entorno de trabajo para el testing de seguridad a aplicativos Web