Hashcat es la herramienta por excelencia para el crackeo de claves, gracias a que está en continuo desarrollo, tenemos a nuestra disposición la posibilidad de crackear una gran cantidad de hashes de diferentes servicios. Hoy os presentamos hcxtools, un conjunto de herramientas para capturar el tráfico Wi-Fi y convertir dicha captura en formato Hashcat automáticamente para empezar con el crackeo de claves.
Principales características de hcxtools
hcxtools es un pequeño conjunto de herramientas que están diseñadas específicamente para realizar una tarea, no es un programa que se encargue de varias funciones, sino que su funcionalidad está perfectamente delimitada. hcxtools se encargará de capturar y convertir paquetes Wi-Fi para utilizarlo con la última versión de Hashcat 3.6.0, de hecho, este conjunto de herramientas hcxtools está recomendado por el propio Hashcat.
Herramientas de hcxtools:
- Wlandump-ng: esta pequeña utilidad se encargará de realizar desautenticaciones, autenticaciones y respuestas contra el punto de acceso.
- Wlanresponse: tiene la misma funcionalidad que la anterior, pero está orientada para su uso desatendido en una Raspberry Pi o mini ordenadores similares.
- Wlanrcascan: Escáner Wi-Fi que nos mostrará los canales de las redes Wi-Fi, es totalmente pasivo, rápido y simple, mostrando todas las redes inalámbricas de nuestro alrededor.
- Pioff: apaga la Raspberry Pi a través del GPIO.
- Wlancapinfo: muestra la información del archivo pcap que hayamos capturado.
- Wlancap2hcx: convierte cualquier archivo .cap en formato .hccapx y en otros formatos.
- Wlanhcx2cap: convierte un archivo en formato .hccapx en formato .cap
- Wlanhc2hcx: convierte archivos de formato hccap en formato hccapx.
- Wlanhcx2essid: combina el hccapx que contiene el mismo SSID pasado por parámetro.
- Wlanhcx2ssid: muestra la información del AP (BSSID y ESSID)
- Wlanhcx2john: convierte el fichero hccapx al formato esperado de John the Ripper para su posterior crackeo.
- Wlanhcxinfo: muestra información detallada del contenido del paquete hccapxfile.
- Wlanhcxmnc: hace manualmente la corrección del nonce.
- Wlancap2wpasec: sube múltiples capturas a la web https://wpa-sec.stanev.org para examinarlas
- Whoismac: muestra información sobre el fabricante del punto de acceso Wi-Fi en función de su MAC.
- Pwhash: genera un hash de una palabra utilizando un conjunto de caracteres en concreto.
Requisitos
Algunos requisitos para utilizar esta herramienta pasan por usar Linux, ellos recomiendan Arch Linux pero otras distribuciones deberían funcionar sin problemas, pero debemos tener en cuenta no usar el Kernel 4.4 ya que hay problemas con un driver de una tarjeta Wi-Fi.
Las herramientas como libpcap, pcap-dev, libopenssl, openssl-dev, librt, librt-dev, libcurl y curl-dev deben estar instaladas. Si vas a usar una Raspberry Pi, deberás tener instalado además libwiringpi y wiringpi-dev para usar los GPIO.
El desarrollador nos recomienda que el chipset de la tarjeta Wi-Fi que utilicemos debe soportar el modo monitor, además, nos recomienda el chipset RALINK debido a que tiene una buena sensibilidad, y además tenemos el driver rt2x00 que es muy estable y rápido.
Os recomendamos acceder a la página web oficial de hcxtools en GitHub, donde encontraréis toda la información sobre este conjunto de herramientas, y también un manual para su instalación en nuestro sistema operativo.
Entusiasta de la seguridad cibernética. Especialista en seguridad de la información, actualmente trabajando como especialista en infraestructura de riesgos e investigador.
Experiencia en procesos de riesgo y control, soporte de auditoría de seguridad, diseño y soporte de COB (continuidad del negocio), gestión de grupos de trabajo y estándares de seguridad de la información.
Envía tips de noticias a info@noticiasseguridad.com o www.instagram.com/iicsorg/.
También puedes encontrarnos en Telegram www.t.me/noticiasciberseguridad
