Cómo hacer una prueba de estrés a tu router con wifi-cracking

¿Alguna vez te has preguntado qué tan fácil es para tu vecino conectarse a tu WiFi doméstica? Parece que mientras tengas WPA2 y la contraseña no sea "12345678", todo debería estar bien. Pero en la práctica, la seguridad de las redes inalámbricas a menudo se basa en nada más que en la buena fe y la pereza del usuario. El repositorio wifi-cracking de Brannon Dorsey no es solo una colección de scripts, sino una guía concisa y bastante clara sobre cómo funcionan realmente los ataques a redes inalámbricas.

Me encontré con este proyecto mientras buscaba una forma de explicar claramente a mis amigos por qué la contraseña del router debería ser más compleja que el nombre del gato del vecino. El autor reunió herramientas clásicas como Aircrack-ng y Hashcat, convirtiendo el proceso de cracking en un algoritmo paso a paso que cualquier persona que haya abierto alguna vez una terminal puede entender.

Qué hay dentro de este repositorio

En esencia, es un tutorial interactivo. El autor no intenta reinventar la rueda—toma herramientas probadas por el tiempo y las organiza en una cadena lógica. El proyecto será útil para administradores de sistemas que auditan sus propias redes y desarrolladores que quieren entender la mecánica de los protocolos de red un poco más a fondo que "simplemente funciona".

La característica principal aquí es el énfasis en los ataques pasivos. Simplemente escuchas las ondas del aire, sin transmitir nada. Esto hace que el proceso sea prácticamente invisible para los sistemas de detección de intrusos hasta que decidas usar la contraseña obtenida.

Cómo funciona en la práctica

Todo el proceso se divide en cuatro etapas claras. Repasemos lo que ofrece el autor.

Cambiar la tarjeta al modo monitor

Primero, necesitas hacer que la tarjeta de red no solo se conecte a los puntos de acceso, sino que "escuche" todo lo que sucede a su alrededor. El comando airmon-ng start wlan0 convierte tu adaptador en un receptor de radio que captura cada paquete dentro del alcance. Si tu tarjeta lo soporta, verás una nueva interfaz, generalmente wlan0mon.

Búsqueda del objetivo y captura del handshake

Cuando vemos la lista de redes, comienza la diversión—cazar el "handshake" (handshake de 4 vías). Este es el proceso de intercambio de datos cuando un dispositivo se conecta al router. Estos paquetes contienen el hash de la contraseña cifrada.

Punto interesante: el autor ofrece dos caminos. Puedes sentarte y esperar a que alguien se conecte a la red por su cuenta, o puedes acelerar el proceso con aireplay-ng. Esto es el llamado ataque de desautenticación—envías paquetes que hacen que el dispositivo cliente se "caiga" brevemente del WiFi. Inmediatamente intenta reconectarse, y—¡bum!—el handshake está en tu bolsillo.

Bruteforce: CPU vs GPU

Cuando se obtiene el archivo de captura (.cap), comienza la fase de adivinación. Y aquí el repositorio da un excelente consejo sobre naive-hashcat. Este es un wrapper alrededor de Hashcat escrito por el mismo autor.

Si alguna vez has intentado forzar contraseñas por brute force en la CPU a través de Aircrack-ng, sabes que es lento. Usar GPU acelera el proceso por decenas y cientos de veces. El autor incluso incluyó un enlace al famoso diccionario rockyou.txt, que contiene millones de contraseñas reales de filtraciones.

Por qué vale la pena aprenderlo

1. Sin relleno. El README está escrito en un estilo de "paso uno, paso dos". Sin conferencias de tres horas sobre teoría de ondas de radio.
2. Valor práctico. Puedes verificar qué tan vulnerable es tu router de oficina o de casa en 15 minutos.
3. Kit de herramientas. En el Apéndice, hay consejos sobre el uso de macchanger para falsificar direcciones MAC y el generador de diccionarios crunch.

Por cierto, el autor advierte honestamente: los routers modernos a menudo vienen con contraseñas aleatorias de 12 caracteres. Crackingear esto por fuerza bruta es prácticamente imposible, a menos que el propietario la haya cambiado a algo más simple. Esta es una gran lección de seguridad: la longitud y la aleatoriedad de los caracteres lo son todo.

A quién le será útil este proyecto

Recomendaría este repositorio a quienes están comenzando a interesarse en la seguridad de la información. Es un gran "punto de entrada" que da resultados rápidos y comprensión de los fundamentos. Los pentesters experimentados probablemente no descubrirán nada nuevo aquí, pero como hoja de referencia con comandos listos para usar—el proyecto es ideal.

Lo más importante, recuerda el descargo de responsabilidad del autor: usa este conocimiento solo para probar tus propias redes. No seas el malo.

El proyecto wifi-cracking es un resumen de calidad sobre la explotación de vulnerabilidades de WPA2. Muestra claramente que la seguridad de las redes no es solo sobre el protocolo, sino también sobre el factor humano. Si tu contraseña está en el diccionario rockyou, ninguna encriptación te salvará.

¿Deberías probarlo? Definitivamente, si solo fuera para confirmar: tu propio router no es tan simple como parece. O viceversa—para finalmente idear una contraseña adecuada.