{"id":6630,"date":"2021-05-18T11:00:59","date_gmt":"2021-05-18T11:00:59","guid":{"rendered":"https:\/\/www.redeszone.net\/?post_type=noticias&p=415155"},"modified":"2021-05-18T11:00:59","modified_gmt":"2021-05-18T11:00:59","slug":"halfhanshaker-obten-handshake-de-redes-fuera-del-alcance","status":"publish","type":"post","link":"http:\/\/cordobadirecto.com\/index.php\/2021\/05\/18\/halfhanshaker-obten-handshake-de-redes-fuera-del-alcance\/","title":{"rendered":"HalfHanshaker: obt\u00e9n handshake de redes fuera del alcance"},"content":{"rendered":"

HalfHandshaker puede obtener handshakes sin tener alcance a la red<\/h2>\n

Este script, que a\u00fan est\u00e1 en versi\u00f3n Beta, ha sido creado para poder obtener handshakes<\/strong> sin que sea necesario tener acceso f\u00edsico a una red. Adem\u00e1s, no se necesita modo monitor. Se requiere que un dispositivo m\u00f3vil se haya conectado a la red en cuesti\u00f3n y lo que hacemos es crear una red con ese nombre. El dispositivo va a intentar conectarse, ya que recuerda la red, y mandar\u00e1 autom\u00e1ticamente la clave que tiene almacenada. Esa contrase\u00f1a la podemos auditar con diferentes programas.<\/p>\n

Pongamos como ejemplo que una persona que se ha conectado en una red que queda fuera de nuestro alcance. Su lugar de trabajo, una tienda, centro comercial\u2026 Cualquier sitio. Esa persona, por ejemplo un vecino, est\u00e1 dentro de nuestro alcance y lo que hacemos es crear una red con el nombre de la que previamente ese usuario se conect\u00f3. Lo que va a hacer su m\u00f3vil es conectarse autom\u00e1ticamente. Para que esto sea posible es necesario saber cu\u00e1l es el nombre de esa red<\/strong>.<\/p>\n

De esta forma vamos a lograr la contrase\u00f1a cifrada<\/strong>. Esa clave nos la env\u00eda el m\u00f3vil ya que interpreta que est\u00e1 intentando conectarse a la red que ya ha memorizado previamente. Posteriormente, una vez tenemos esa clave cifrada, la podemos auditar utilizando para ello alg\u00fan programa.<\/p>\n

Por tanto, b\u00e1sicamente podemos decir que HalfHandshaker permite crear un punto de acceso falso, con el mismo nombre que el punto de acceso al que previamente se ha conectado la v\u00edctima, y de esta forma, al tratar de conectarse, obtener la clave cifrada.<\/p>\n

\"Errores<\/p>\n

Script de c\u00f3digo abierto y en versi\u00f3n Beta<\/h3>\n

Como hemos indicado, HalfHandshaker se encuentra a\u00fan en versi\u00f3n Beta<\/strong>. Su autor ha mejorado algunos aspectos respecto a la primera versi\u00f3n que lanz\u00f3 para pruebas. Ha incluido algunos par\u00e1metros y mejoras. No obstante, es posible que al utilizarlo surjan problemas, como con cualquier herramienta que no est\u00e1 en su versi\u00f3n estable.<\/p>\n

Se trata de un software de c\u00f3digo abierto<\/strong> y disponible para cualquiera. Lo podemos obtener en GitHub<\/a>, donde veremos adem\u00e1s un v\u00eddeo de demostraci\u00f3n por parte de su autor.<\/p>\n

En definitiva, HalfHandshaker es un sencillo script<\/strong>, un programa gratuito que nos permite obtener handshakes sin necesidad de tener acceso f\u00edsico a la red. Podemos conseguir la clave cifrada que posteriormente podr\u00edamos auditar con alg\u00fan programa como Hashcat<\/a> o AirCrack, entre otros similares. Una manera m\u00e1s de poder aprender sobre c\u00f3mo funcionan las redes inal\u00e1mbricas y de qu\u00e9 manera alguien podr\u00eda llegar a obtener la contrase\u00f1a, aunque sea cifrada, e incluso sin necesidad de tener acceso directo a ese punto de acceso.<\/p>\n","protected":false},"excerpt":{"rendered":"

HalfHandshaker puede obtener handshakes sin tener alcance a la red Este script, que a\u00fan est\u00e1 en versi\u00f3n Beta, ha sido creado para poder obtener handshakes sin que sea necesario tener acceso f\u00edsico a una red. Adem\u00e1s, no se necesita modo monitor. Se requiere que un dispositivo m\u00f3vil se haya conectado a la red en cuesti\u00f3n […]<\/p>\n","protected":false},"author":1,"featured_media":6631,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[42],"tags":[],"_links":{"self":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts\/6630"}],"collection":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/comments?post=6630"}],"version-history":[{"count":0,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts\/6630\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/media\/6631"}],"wp:attachment":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/media?parent=6630"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/categories?post=6630"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/tags?post=6630"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}