Saber quién esta conectado a nuestro router wireless

Hace unos días alguien preguntaba en identi.ca cómo saber si alguien estaba conectado a nuestra red wireless sin nuestro conocimiento. Y si bien le dije utilice Kismet, encontré dos formas más sencillas y rápidas -y eficaces- de hacerlo; de la mano de Netdiscover y NMap. (Encontrás los paquetes en los repos con los mismos nombres.)

· Netdiscover:
Pego la “receta” que utilizo yo:

netdiscover -i eth1 -r 192.168.0.0/8 -s 0.5

Explicación: Con el parámetro -i paso mi dispositivo wireless. El -r indica la IP en la cual debe mira, haciendo una búsqueda -en mi caso- de 192.168.1.0 hasta 192.168.1.255. Y, por último, el -s indica la cantidad de milisegundos entre peticiones ARP (que evita satures a router).
¿Cómo funciona? Bueno, un ejemplo de salida del programa:

Que nos muestra la IP de los equipos con su respectiva MAC y MAC Vendor. Si ya conocemos cuáles son nuestras MACs podemos ver a los intrusos o wifilecheers.
Para conocer nuestra MAC basta con:

ifconfig |grep -i hwaddr

para imprimir en pantalla el dispositivo y, después de donde dice HWaddr, aparece la MAC Address.
Yo, personalmente, prefiero buscar los usuarios conectados por MAC que por IP debido a que si es un router que trabaja con DHCP las IP para los equipos a veces pueden cambiar.

· NMap
Para una red del tipo C, hacemos:

nmap -sP 192.168.1.1-125

y repetimos el paso anterior de ver las MACs.

¿Alguna solución?
Sí, filtrado por MAC. Poner contraseñas WEP/WPAII no solo demoran el envío/recibimiento de paquetes, además es muy sencillo romperlas. (Y para mucho peor, la mayoría de las personas utiliza la misma contraseña para la conexión y es, también, la que colocan en el router para administrarlo.) Filtrando por MAC haces creer que tu router esta dañado o lejos (y la señal llega por “revote”).
Obvio que se puede usar Kismet para ver los clientes conectados y además un GPS para ver la ubicación del mismo pero alguien con tanto conocimiento y prestaciones no creo que guste de molestar en tu red casera ;-) .

ebooks sobre antenas

The Scientist and Engineer’s Guide to Digital Signal Processing – (Steven W. Smith)
http://www.dspguide.com/

The ARRL Antenna Book (21st Edition) – (The National Association for Amateur Radio)
http://lix.in/6188e271
http://lix.in/d59d902a
http://lix.in/d6e5b997
http://lix.in/c53aac80
http://lix.in/b68ae02d
http://lix.in/46bf2b7a
(PASS: cimotcool)

Apuesta wireless

Instalar placa wireless BCM4312b/g en Debian

Me compre una netbook Lenovo Ideapad S10 que me trajo un Lenovo Quick Start (un SO mínimo hecho sobre GNU/Linux) y un VentanasTM para que nos sea “amigable” usarlo. Por supuesto que a la media hora ya estaba instalando un Debian ;).
El problema vino cuando quise instalar la placa wireless que viene en ella, la BCM4312:

Instalé el paquete “b43-fwcutter” pensando que, si es de la familia de las Broadcom B43, debería soportarmela y no fue así. Entré, entonces, en linuxwireless.org y encontré que solamente la placa BCM4311a/b/g tiene soporte y no la BCM4312b/g. Y fue cuando recordé que el mínimo GNU/Linux que trae Lenovo podía correr dicha placa, quizás la solución este en otro lado… y por suerte así fue, en una web en alemán.
Para saber si esta es la placa que tenemos, basta hacer un lspci -nn |grep -i broadcom y saldrá en pantalla

02:00.0 Ethernet controller [0200]: Broadcom Corporation NetLink BCM5906M Fast Ethernet PCI Express [14e4:1713] (rev 02)
05:00.0 Network controller [0280]: Broadcom Corporation BCM4312 802.11b/g [14e4:4315] (rev 01)

Empezamos:
Actualizamos el sistema e instalamos el paquete linux-headers correspondiente a nuestro núcleo

aptitude update ; aptitude install build-essential linux-headers-$(uname -r)

bajamos el paquete (desde http://www.broadcom.com/support/802.11/linux_sta.php) y lo descomprimimos

mkdir broadcom
cd broadcom
wget http://www.broadcom.com/docs/linux_sta/hybrid-portsrc-x86_32-v5_10_91_9.tar.gz
tar zxvf hybrid-portsrc-*.tar.gz

Pasamos a compilar:

make -C /usr/src/linux-headers-$(uname -r) M=$(pwd)

y hacemos, por último,

mkdir /lib/modules/$(uname -r)/extra
cp wl.ko /lib/modules/$(uname -r)/extra
depmod -a
modprobe -v wl

En caso de que vos hayas instalado otros módulos de Broadcom, antes de hacer el modprobe -v wl hace

modprobe -rv bcm43xx b43 b43legacy

que se encarga de quitar todos los módulos que pueden causarte errores. (El prefijo “-v” imprime en pantalla que hace modprobe.)

FUENTES: ThinkWiki – adminblogger.de

Conectarse a una red inalámbrica desde consola

Probablemente ya tenemos este paquete andando en nuestro sistema, lo verificamos/instalamos con:

# apt-get install wireless-tools

Antes de continuar debemos tener configurada nuestra tarjeta de red inalámbrica, ya hecho esto, procederemos a encenderla apretando el botón o switch en dado caso que no encienda, vamos a verificar que el módulo ah sido cargado correctamente, si el problema persiste, esto podría ayudar:

# ifconfig wlan0 up

Ahora necesitamos saber cuales conexiones están a nuestro alcanze, también necesitamos el nombre de las conexiones (essid) y otra información útil, para eso vamos a scanear las redes con:

# iwlist wlan0 scan

El resultado será algo como esto:

wlan0 Scan completed :
Cell 01 – Address: 00:19:E4:00:30:A9
ESSID:”Cozumel”
Mode:Master
Channel:1
Frequency:2.412 GHz (Channel 1)
Quality=70/100 Signal level=-42 dBm Noise level=-73 dBm
Encryption key:on
Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 6 Mb/s; 9 Mb/s
11 Mb/s; 12 Mb/s; 18 Mb/s; 24 Mb/s; 36 Mb/s
48 Mb/s; 54 Mb/s
Extra:tsf=00000150eb2a735d
Cell 02 – Address: 00:19:E4:00:30:E9
ESSID:”INFINITUM1459″
Mode:Master
Channel:2
Frequency:2.462 GHz (Channel 2)
Quality=55/100 Signal level=-57 dBm Noise level=-73 dBm
Encryption key:on
Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 6 Mb/s; 9 Mb/s
11 Mb/s; 12 Mb/s; 18 Mb/s; 24 Mb/s; 36 Mb/s
48 Mb/s; 54 Mb/s
Extra:tsf=000000b3fb81ba48

Ya tenemos las opciones y detalles de cada red, escogeremos una y configuraremos para conectarnos:

# iwconfig wlan0 essid Cozumel
# iwconfig wlan0 key password_de_la_essid

Si hay dos essid con el mismo nombre, especifica el canal con iwconfig wlan0 channel [número]

Nota: Si la red a la que nos conectaremos está abierta, basta con establecer el nombre de la essid (primer comando).

Y como último paso:

# dhclient wlan0

Que nos tirará en la consola algo como esto:

Internet Systems Consortium DHCP Client V3.1.1
Copyright 2004-2008 Internet Systems Consortium.
All rights reserved.
For info, please visit http://www.isc.org/sw/dhcp/

wmaster0: unknown hardware address type 801
wmaster0: unknown hardware address type 801
Listening on LPF/wlan0/00:14:a5:e3:7a:9a
Sending on LPF/wlan0/00:14:a5:e3:7a:9a
Sending on Socket/fallback
DHCPDISCOVER on wlan0 to 255.255.255.255 port 67 interval 5
DHCPOFFER from 192.168.1.254
DHCPREQUEST on wlan0 to 255.255.255.255 port 67
DHCPACK from 192.168.1.254
bound to 192.168.1.78 — renewal in 32442 seconds.

Ya tenemos nuestra IP en la red, por consecuente ya podemos abrir nuestro navegador, conectar nuestro cliente irc y actualizar nuestro sistema.

Existen clientes gráficos que realizan todo este proceso, pero es bueno saber lo que estos hacen para que podamos surfear en internet :D

Extraido de: ¿Cómo Carajos?

Redes Inalámbricas en los Países en Desarrollo

“Este libro se inició como el proyecto BookSprint en la versión 2005 del WSFII, en Londres, Inglaterra (http://www.wsfii.org/). Un equipo central de siete personas construyó los lineamientos iniciales durante el transcurso del evento, presentó los resultados en la conferencia y escribió el libro en el curso de unos pocos meses. Rob Flickenger actuó como autor principal y editor. A lo largo del proyecto el grupo central solicitó activamente la contribución y la retroalimentación de la comunidad de redes inalámbricas.”
La versión en español que aquí posteo es un excelente material para todos aquellos interesados en las Redes Ciudadanas Libres. Se debe aclarar que esta pensado para áreas rurales y no metropolitanas dónde las distancias son mayores y el barrido es del 100% porque no tiene elementos delante que le impidan enviar su señal. Además, al estar pensado para ese tipo de zonas, incita a utilizar el cable Foam y no el RG-58. (Aunque esto depende cuánto quieras vos de cobertura de tu Nodo o AP.) Y se habla de todos los temas: Seguridad, Teoría de Radio, Antenas Caseras, VoIP, Utilización de energía solar, etc.


Tercera edición en español (trad. de Lourdes G. de Pietrosemoli y Ermanno Pietrosemoli):



• Para leer en pantalla (6.5KB)



• Versión imprimible (29MB)



• Tapa/Contratapa -para la versión imprimible- (600KB)