hcxdumptool

Una herramienta para capturar paquetes de dispositivos WLAN y descubrir posibles puntos débiles en redes WiFi propias ejecutando ataques de capa 2 contra el protocolo WPA.

Diseñada para ejecutarse (mayormente sin cabeza) en sistemas pequeños como una Raspberry Pi Zero.

hcxnmealog

Una herramienta para manejar sentencias NMEA 0183 de dispositivos GPS.

Diseñada para ejecutarse (mayormente sin cabeza) en sistemas pequeños como una Raspberry Pi Zero.

Información General

• Una visión general del modo 22000 de Hashcat.

• Un conjunto de herramientas de ZerBea destinadas a procesar archivos de captura.

• Artículo antiguo pero aún aplicable de atom de los foros de Hashcat que cubre un nuevo ataque a WPA/WPA2 usando PMKID.

• Artículo sobre el modo 22000 de Hashcat por atom de los foros de Hashcat.

• Un artículo de Ido Hoorvitch de CyberArk que cubre las estadísticas del descifrado de contraseñas WPA/WPA2.

• Una sección de este README que cubre las capacidades de hcxdumptool y las responsabilidades de su uso.

• hcxdumptool utiliza el formato moderno pcapng, permitiendo su uso con wireshark o tshark.

¿Qué no hace hcxdumptool?

• No descifra hashes relacionados con WPA PSK. (Use Hashcat o JtR para recuperar el PSK.)

• No descifra WEP. (Use en su lugar el conjunto aircrack-ng.)

• No descifra WPS. (Use Reaver o Bully en su lugar.)

• No descifra tráfico encriptado. (Use tshark o Wireshark en paralelo.)

• No graba todo el tráfico capturado en el dispositivo WLAN. (Use tshark o Wireshark en paralelo.)

• No realiza ataques de Evil Twin.

• No proporciona una pantalla de estado bonita.

• No es un honeypot.

No compatible: Windows, macOS, Android, emuladores o envoltorios.

[!NOTE]

hcxdumptool no realiza conversión ni descifrado. Está diseñado para ser utilizado junto con las siguientes herramientas:

Herramienta	Descripción
hcxnmealog	Herramienta para manejar sentencias NMEA 0183
hcxpcapngtool	Herramienta para convertir archivos PCAPNG sin procesar a formatos legibles por Hashcat y JtR. (hcxtools)
hcxhashtool	Herramienta para filtrar hashes de archivos HC22000 basándose en entrada del usuario. (hcxtools)
hcxpsktool	Herramienta para obtener candidatos PSK débiles de archivos HC22000. (hcxtools)
hcxeiutool	Herramienta para calcular listas de palabras basadas en ESSID recopilados. (hcxtools)
Hashcat/JtR	Herramientas de terceros utilizadas para inferir el PSK a partir de archivos de hash HC22000.

hcxtools se puede encontrar aquí. Hashcat se puede encontrar aquí.

Flujo de Trabajo

hcxdumptool -> hcxpcapngtool -> hcxhashtool (adicional hcxpsktool/hcxeiutool) -> Hashcat o JtR

Requisitos

Podrías esperar que recomiende que todos deberían usar hcxdumptool/hcxtools. Pero la realidad es, sin embargo, que hcxdumptool/hcxtools NO se recomienda para usuarios inexpertos o novatos. Si no estás familiarizado con Linux en general o si no tienes al menos un nivel básico de conocimiento como se menciona en la sección "Requisitos", probablemente hcxdumptool/hcxtools no sea lo que buscas. Sin embargo, si tienes ese conocimiento, estas herramientas pueden hacer magia.

• Conocimiento de tecnología de radio.
• Conocimiento de ingeniería de ondas electromagnéticas.
• Conocimiento detallado del protocolo 802.11.
• Conocimiento detallado de funciones de derivación de clave.
• Conocimiento detallado del protocolo NMEA 0183.
• Conocimiento detallado de Linux.
• Conocimiento detallado de procedimientos de filtrado. (Berkeley Packet Filter, filtro de captura, filtro de visualización, etc.)
• Conocimiento detallado de operadores booleanos.
• Sistema operativo: Linux (último kernel a largo plazo o estable kernel, obligatorio >= 5.15)
• Distribución recomendada: Arch Linux (portátiles y sistemas de escritorio), OpenWRT (sistemas pequeños como Raspberry Pi, router WiFi)
• El chipset del dispositivo WLAN debe poder ejecutarse en modo monitor.
• El controlador del dispositivo WLAN debe soportar el modo monitor y la inyección completa de tramas.
• gcc >= 16 recomendado (las versiones obsoletas no son compatibles: https://gcc.gnu.org/)
• make
• libpcap y libpcap-dev (si el compilador BPF interno está habilitado)
• Raspberry Pi A, B, A+, B+, Zero (WH). (Recomendado: Zero o A+, por su consumo de energía muy bajo), pero portátiles y ordenadores de escritorio también funcionarán.
• Se recomienda modificación de hardware GPIO (botón pulsador y LED) en Raspberry Pi
• Para permitir la inyección de paquetes en 5/6/7 GHz, es obligatorio descomentar un dominio regulatorio que lo soporte: /etc/conf.d/wireless-regdom
• Asegúrate de que la versión de hcxdumptool siempre coincida con la versión de hcxpcapngtool

Guía de Instalación

[!IMPORTANT]

Aunque hcxdumptool y hcxtools están disponibles a través del gestor de paquetes en la mayoría de las distribuciones, estos paquetes suelen ser muy antiguos y desactualizados, por lo que se recomienda clonar y compilar.

Asegúrate de que tu distribución esté actualizada a su última versión y de que todos los archivos de cabecera y dependencias se hayan instalado ANTES de intentar compilar.

Los paquetes mencionados en la sección "Requisitos" a veces aparecen con nombres diferentes en un gestor de paquetes. ¡Asegúrate de instalar los paquetes correctos!

Clonar el Repositorio

git clone https://github.com/ZerBea/hcxdumptool.git
cd hcxdumptool

Compilar e Instalar

Compilación:

make -j $(nproc)

Instalación en /usr/bin:

make install (como superusuario)

O instalación en /usr/local/bin:

make install PREFIX=/usr/local (como superusuario)

[!TIP]

En operación sin cabeza, elimina -DSTATUSOUT del Makefile antes de compilar. De esa manera, la pantalla de estado no se compilará. Esto ahorrará ciclos de CPU y evitará que ocurran ERRORES.

En teoría es posible compilar hcxdumptool para otros sistemas (por ejemplo, Android) y otras distribuciones (por ejemplo, KALI) y otros sistemas operativos (BSD). No hay planes de soportar los sistemas operativos y las solicitudes de funciones serán rechazadas.

Adaptadores

[!WARNING]

• No esperes controladores perfectos en hardware nuevo.

• El controlador debe soportar el modo monitor y la inyección completa de paquetes.

• ¡Los dispositivos PRISM no son compatibles!

• ¡WIRELESS EXTENSIONS están obsoletos y ya no son compatibles!