Captura y cracking del handshake de WPA2

Cuando un cliente se conecta a una red WPA2, el handshake de 4 vías deriva la Pairwise Transient Key (PTK) a partir de la PMK (derivada de la PSK) y de nonces aleatorios. Capturar este handshake permite realizar cracking de contraseñas sin conexión.

El modo monitor permite que la tarjeta inalámbrica capture todas las tramas, independientemente de su destino; es necesario para capturar handshakes de forma pasiva. Solo funciona con tarjetas compatibles con el modo monitor.

Airodump-ng captura tramas de forma pasiva. Espere a que un cliente se conecte de manera natural o fuerce la reconexión mediante desautenticación. La captura del handshake aparece en la esquina superior derecha de la salida de airodump.

El envío de tramas de desautenticación falsificadas obliga a los clientes conectados a desconectarse y volver a conectarse, lo que activa una nueva captura del handshake. Es una técnica ruidosa y detectable, y requiere que el cliente esté dentro del alcance.

El ataque PMKID (hcxdumptool) captura el PMKID de las tramas beacon/probe sin necesidad de un cliente conectado. Se obtiene más rápido y se puede crackear con la misma facilidad que un handshake completo.

Convierta el archivo de captura y ataque con Hashcat utilizando el modo 22000 (formato unificado de WPA2) o el modo 2500 (formato heredado). Utilice rockyou.txt junto con reglas para obtener los mejores resultados.

Aircrack-ng realiza cracking de WPA2 basado en CPU directamente desde el archivo de captura. Es más lento que el cracking con GPU de Hashcat, pero no requiere convertir el formato.

El éxito del cracking de contraseñas WPA2 depende por completo de la calidad de la wordlist. Utilice: rockyou.txt como base, conjuntos de reglas de hashcat para generar mutaciones, wordlists específicas de la empresa (nombre+año+símbolo) y listas dirigidas obtenidas mediante OSINT.

Una contraseña WPA2 aleatoria de 20 caracteres o más es computacionalmente inviable de crackear. El cracking solo resulta práctico contra contraseñas cortas o basadas en diccionarios. Por eso, la longitud y la aleatoriedad de la contraseña importan más que las reglas de complejidad.

Utilice WPA3-SAE (inmune a los ataques de diccionario sin conexión), o WPA2 con una frase de contraseña aleatoria de 20 caracteres o más, y WPA2-Enterprise con EAP-TLS (certificados en lugar de contraseñas).

Capturar handshakes de WPA2 en redes que no son de su propiedad es ilegal. Todas las técnicas descritas aquí se aplican únicamente a sus propias redes de prueba o a entornos de laboratorio autorizados (por ejemplo, un laboratorio doméstico o un AP de pruebas dedicado).

Capturar un handshake de WPA2 (o un PMKID) convierte el cracking de Wi-Fi en un ataque de diccionario sin conexión. El éxito depende por completo de la solidez de la contraseña: las contraseñas cortas y basadas en diccionarios caen rápidamente, mientras que las largas y aleatorias son prácticamente imposibles de crackear. Protéjase utilizando WPA3-SAE, frases de contraseña robustas y WPA2-Enterprise en redes corporativas.