Escuela Politécnica Nacional

Facultad de Ingeniería Eléctrica y Electrónica

Carrera de Ingeniería en Electrónica y Redes de Información

Commview & Aircrack

 DESCARGA DE SOFTWARE COMMVIEW Y AIRCRACK

Paso 1: El software a utilizar para usar al computador en modo monitor es el llamado Commview
Version 6.3
El software se encuentra habilitado para su descarga en el siguiente enlace:
https://www.afterdawn.com/software/network/network_administration/commview_for_wifi.cfm
/v6_3_build_677

Paso 2: Descargar el software que permitirá analizar los paquetes capturados, el programa a usar
será Aircrack.
El software se encuentra habilitado para su descarga en el siguiente enlace:
http://es.ccm.net/download/descargar-12433-aircrack-ng

Paso 3: Una vez descargado los dos programas se procede a instalar cada uno.

 INSTALACIÓN COMMVIEV FOR WIFI 6.3

Al abrir el archivo setup nos aparecerá una pantalla similar a la siguiente
 Escuela Politécnica Nacional
Facultad de Ingeniería Eléctrica y Electrónica
Carrera de Ingeniería en Electrónica y Redes de Información

Pulsamos en "next"

Aceptamos los términos de acuerdo de licencia

Dejamos la opcion por defecto y pulsamos en "next"

 Escuela Politécnica Nacional
Facultad de Ingeniería Eléctrica y Electrónica
Carrera de Ingeniería en Electrónica y Redes de Información

Seleccionamos el idioma para el uso del software , en nuestro caso Spanish y pulsamos"next"

El proceso de instalación fue completado. Al abrir el programa por primera vez se deberá hacer ciertas
configuraciones, una de ellas instalar el controlador.
 Escuela Politécnica Nacional
Facultad de Ingeniería Eléctrica y Electrónica
Carrera de Ingeniería en Electrónica y Redes de Información

Para que el software corra de manera correcta se debe contar con una tarjeta de red que soporte el uso
de modo monitor. En nuestro caso tenemos la tarjeta Realtek RTL8188ee 802.11bng Wi-fi Adapter.
Se procede a verificar la tarjeta, presionamos "siguiente"

Se coloca las características de la tarjeta y seleccionamos "configurar"

Se solicitará reiniciar el programa para guardar los cambios, presionamos "cerrar", ahora las
configuraciones están listas y es posible abrir el nuevamente programa y usarlo.
 Escuela Politécnica Nacional
Facultad de Ingeniería Eléctrica y Electrónica
Carrera de Ingeniería en Electrónica y Redes de Información

 INSTALACIÓN AIRCRACK
El programa aircrack-ng-1.2-rc3-win es un programa ejecutable, por lo cual no es necesario realizar una
instalación. La dirección del programa es en nuestro caso:
C:\Users\SANTIAGO\Desktop\aircrack-ng-1.2-rc3-win\bin

Al abrir la carpeta bin, encontraremos varios programas, el programa a usar es el Aircrack-ng GUI

Al ejecutar el programa se tendrá la siguiente pantalla.

 Escuela Politécnica Nacional
Facultad de Ingeniería Eléctrica y Electrónica
Carrera de Ingeniería en Electrónica y Redes de Información

 CONFIGURACION
Paso 4: Comenzar proceso de captura de paquetes con CommView
Como se indicó anteriormente, el programa que permitirá poner en modo monitor al PC y realizar la
captura de los paquetes es CommView.
La pestaña Registro nos permite realizar configuraciones tales como: el tamaño de archivo a crear
respecto al número de paquetes capturados, así como la dirección donde se guardará el archivo que
tendrá los paquetes capturados para posteriormente a esto enviar a analizarlos.

Nota: Es recomendable poner el valor sobre los 50000 paquetes, con el objetivo de poder tener el
suficiente número de paquetes para la correcta roptura de la llave.
Ahora se procede a buscar las redes que el software reconoce, presionamos el botón de iniciar captura
 Escuela Politécnica Nacional
Facultad de Ingeniería Eléctrica y Electrónica
Carrera de Ingeniería en Electrónica y Redes de Información

Aparecerá la siguiente pantalla, presionamos iniciar exploración, se nos presentará un listado de todas
las redes captadas por el programa.

Seleccionamos la red de la cual se van a capturar los paquetes, el programa funciona de manera muy
eficiente al trabajar con redes con seguridad WEP, por lo cual se deberá elegir una red que cuente con
este tipo de seguridad, una vez seleccionada la red presionamos "capturar"

Se debe verificar en la pantalla de CommViev que se cumplan el numero de paquetes adecuados para
el posterior análisis, una vez completado este proceso, detenemos la captura. se tendrá un archivo de
todos los paquetes capturados.
 Escuela Politécnica Nacional
Facultad de Ingeniería Eléctrica y Electrónica
Carrera de Ingeniería en Electrónica y Redes de Información

Procedemos a exportar los registros mediante: exportar registros > Wireshark/Tcpdump

Este paso nos creara un archivo con extensión .CAP, archivo que Aircrack reconoce para proceder a
romper la llave de una red.
 Escuela Politécnica Nacional
Facultad de Ingeniería Eléctrica y Electrónica
Carrera de Ingeniería en Electrónica y Redes de Información

 DIAGRAMA DE RED

 RESULTADOS
Paso 6: Romper la llave usando Aircrack
Una vez teniendo el archivo .CAP, debemos abrir el programa aircrack y hacer unas configuraciones
tales como:
Seleccionar el tipo de seguridad, en nuestro caso será WEP.
Seleccionar key size, el parámetro puede tomar valores de: 64, 128, 152,256, 512, el valor a elegir
dependerá del tamaño de la clave de la red.
 Escuela Politécnica Nacional
Facultad de Ingeniería Eléctrica y Electrónica
Carrera de Ingeniería en Electrónica y Redes de Información

 Para una clave de 5 caracteres ASCII, el valor del key size es 64

 Para una clave de 13 caracteres ASCII, el valor del key size es 128

Y por último elegir el archivo .CAP a analizar, presionamos "Launch" y se comenzara a analizar los
paquetes.

Aparecerá una pantalla con las redes que el programa reconoce, se deberá seleccionar la red con la llave
a romper, si los paquetes capturados son suficientes, el proceso será exitoso, caso contrario se mostrará
un mensaje "Failed. Next try with 10000 IVs”
Finalmente, la clave de la red es la mostrada a continuación para 5 y 7 caracteres

La clave para 5 caracteres es la mostrada en la imagen

 Escuela Politécnica Nacional
Facultad de Ingeniería Eléctrica y Electrónica
Carrera de Ingeniería en Electrónica y Redes de Información

Clave para 13 caracteres es la mostrada en la imagen

Clave ASCII Paquetes Totales Clave descifrada (hexadecimal)

5 caracteres 20783 124,56Mbps 3230373833
7 caracteres 2078389epn123 177,477Mbps 3230373833383965706E313233

 DIFICULTADES PRESENTADAS

1. Versión de Software CommViev

Diferentes versiones del Aircrack como: versión 7,7.2 , tenían una interfaz poco amigable, llegando a
dificultar la captura de paquetes de solo la red en cuestión, por lo cual el tiempo para capturar paquetes
era muy exagerado.
Solucion.- Se procedió a usar una versión anterior a las nombradas como lo es la versión 6.3, pudiendo
fácilmente discriminar una red de otra y capturar paquetes de solo la red en cuestión.
2. Tiempo requerido para captura de paquetes

Con diferentes versiones del CommViev, el tiempo necesario para procesar alrededor de 50 paquetes
fue en un tiempo alrededor de 2 horas, sin embargo, no eran los suficientes para romper la llave.
Solucion.- Se procedió a usar la versión 6.3 de CommViev, y a empezar a generar tráfico de diferentes
formas tales como: Usando servidor FTP, Reproducciones de Video online, uso de Ping, entre otras. Al
generar tráfico en gran cantidad, la captura de paquetes se volvió mucho más rápida.