Redes ocultas

Al lanzar airodump es posible identificar las redes ocultas, ya que se muestran en el campo ESSID con el formato "<length: 0>".

Obtener el ESSID de redes ocultas

Hay dos formas de obtenerlo:

1. Con mdk4

mdk4 [wlan0mon] p -t [BSSID] -f [rutaDiccionario]

1. Con kismet

Mientras tenemos lanzado un airodump, en otra terminal lanzamos kismet:

#Consola 1
airodump --band abg [wlan0mon] -w escaneo

#Consola 2
kismet -c [wlan0mon]

Según vaya identificando kismet los SSID, los actualiza en airodump

Conexión a la red

En las redes ocultas el fichero de configuración tiene la siguiente estructura

• Si no tiene contraseña

network={
ssid="ESSID"
key_mgmt=NONE
scan_ssid=1
}

• Si tiene contraseña, y se trata de una red es PSK, debemos revisar su sección "5. Conexión a la red" en la wiki 😄

Recursos y enlaces de referencia

• https://github.com/aircrack-ng/mdk4
• https://www.linuxpedia.net/kali-linux/interferir-dos-una-red-inalambrica-con-mdk4-en-kali-linux/