Auditoria de redes Wifi con WPA2 usando GPU y Fuerza Bruta con Hashcat

En este video explicamos cómo capturar el handshake de una red inalámbrica con Seguridad WPA2 y posteriormente auditarla con Hashcat, usando una GPU.
👇No olvides estos recursos que mencioné en el video👇
--------------------------------
💡 URLs:
hashcat.net/ha...
hashcat.net/wi...
hashcat.net/ca...
Comando:
hashcat -m 22000 (Archivo conteniendo el handshake) -a 3 "?d?d?d?d?d?d?d?d?d?d" -d 5 -D 2 -w 4
Sígueme en mis redes sociales:
✅Twitter: / davidpereiracib
✅LinkedIn: / davidfpereira
✅Página Web: secpro.co
✅Facebook: / 100027280057880
✅Si quieres apoyarme en Patreon: / ciberseguridad
________________________________________
Websites: SecPro en Español: secpro.co
SecPro United States: secpro.llc
________________________________________
#secpro
#Protegido
#Ciberseguridad
#Blinda
#Kali
#Hacking Pentesting
#NAC
#MAC
#Aprende
#Aprender
#learn
#Practica
#Capacitacion
#Network
#Access
#Control
#WiFi
#Wireless
#Inalámbrica
#Ethical
#Pruebas
#Hackear
#Hackeo
#Ataque
#Desarrollo
#PyCharm
#VisualStudio
#Code
#Linux
#Windows
#MACOSx
#Script
#Scripting
#Python
#Python2
#Python3
#Vulnerabilidad
#Vulnerability
#Exploit
#Backdoor
#Malware
#Ransomware
#Virus
#Seguro
#Phishing
#Ingeniería
#Social
#Engaño
#Apt
#Gusano
#Troyano
#FUD
#DNS
#Exfiltrar
#Cifrado
#exfiltration
#Encriptado
#Descifrar
#Comptia
#Ceh
#oscp
#Forense
#Computo
#Evidencia
#IoT
#Bluetooth
#Sniffer
#Wireshark
#bug
#bugs
#bounty
#hackerone
#bugcrowd
#bugbounty
#hacking
#cyber
#security
#cybersecurity
#bounties
#ethical
#hacking
#hunting
#burp
#suite
#framework
#burpsuite
#etico
#hacker
#pentest
#certificate
#red
#teaming
#tips
#course
#python

[@JohnSmith-hz5um]

Muy buen video David. Hecho como siempre con mucho cariño y pasión. Saludos.

[@hugoml1466]

como le hiciste para que tu archivo pese menos de 20 MB

[@infosec4cloud]

Gracias David, justo veía el video de uso de aricrack donde mencionabas este video, Super poder verlo. Muchas gracias por el contenido que creas.

[@jorgemartinez-fz9gd]

Te amo maestro, e aprendido mucho de vos

[@kioscorock2]

Gracias por compartir sus conocimientos. Un video muy instructivo.

[@hugoml1466]

como le hiciste para que tu archivo pese menos de 20 mb

[@erwin166]

Gracias, siempre se aprende algo con tus videos.

[@dariobaraldi1611]

Muy esperado.....gracias profe !

[@texddiaz]

excelente , gracias por compartir

[@erivez77]

como se supone que sabes la longitud de la contraseña??

[@Carlos80_]

Buena info gracias por el video, una pregunta se podria detener el proceso de descifrado de clave con este metodo y luego reanudarlo en otra ocacion?

[@oscarleondev]

Excelente video: con mi GPU 3080 TI hacer todas las combinaciones con las instrucciones de este video solo tarda 2hrs. Nuevo suscriptor :)

[@luisglez6576]

TIENES QUE INSTALAR CUDA O YA LO TRAE EN EL DRIVER USANDO KALI

[@pedromillan3752]

Que tarjeta GPU asequible y externa podria usar?

[@joseluis_dsgn]

Magistral

[@eugeniocorbalan375]

Tengo un problema, mi kali no reconoce mi tarjeta de red, aunque si puedo conectarme a mi wifi. Uso el comando lspci -v y el output no me devuelve ningun apartado del cintrolador de red. ¿Alguna ayuda? Muy buen video y explicacion

[@Aika9104]

buenas tardes david, una pregunta. Que comando utilizaste para detener el proceso de monitoreo una vez que capturaste el handshake?

[@AngZeyer]

Ctrl + c

[@carlosandresvelasquez710]

Puedes, hacer el video de auditoría a redes wi-fi por medio de phishing-escenarios hacerca de los routers de las compañías. 🙌

[@cley4648]

No se encontraron no quedaron dispositivos en ese caso que tengo que hacer ?? Amigo ayudame por favor

[@albeto1978]

Estima una demora de 3 días para una clave de 10 dígitos? Muchisimo.

[@hugoml1466]

profe no puedo ingresar a la web de hashcat. ¿como convierto el archivo?

[@cley4648]

Gracias amigo

[@Pippolandia]

Una consulta: Mi archivo .cap es demasiado pesado y excede los 20Mbs que admite la pagina de hashcat/cap2hashcat, es posible recortar los paquetes que interesan (los eapol) para achivar el tamaño del archivo .cap y poder continuar con la fuerza bruta? Gracias y excelentes tutoriales!!

[@Pippolandia]

mi .cap pesa 2gb, tiene más de 3 millones de paquetes capturados, en si que paquetes debería mantener además de los "eapol"? Gracias David!

[@arieltesta8181]

se puede poner varias gpus para un mismo password usando fuerza bruta??

[@ZeropowerXD]

yo capture el handshake pero al subirlo al covertidor no convierte el archivo

[@acevedocarlos6932]

siempre atento xd jajajaja

[@DavidPereira]

Jajajaja; mil gracias!

[@tonylongchamps2023]

excelente video

[@francoromano6976]

hola buenas sr David tengo una duda recien me e podido comprar una compu y tengo kali linux en una maquina virtual ahora cuando sigo esos pasos no me figuran los equipos conectados, por que puede ser ?

[@amigoimaginario]

Solo hasta 20 mb que ago si mi archivo es muy grande

[@hugoml1466]

mi archivo pesa 36 MB y para convertir el archivo a hashcat tiene que pesar maximo 20 MB alguien me puede ayudar

[@luisglez6576]

PERO NO DICE SI EL DRIVER DE LA GPU YA TRAE CUDA O AY QUE INSTALARLO

[@alonsomiranda6116]

Buenas tardes tengo una duda, Ejemplo si mi red a testear tiene 20 digitos entre ello mayusculas, minusculas, numerales. Cual seria el comando a colocar en hashcat para poder iniciar el ataque

[@DJHUNTERELDEBASTADOR]

😅😅

[@troymelok831]

buenas David, excelente video. Tengo una pregunta, con la versión gratuita de VmWare Player hay alguna manera de hacer un pass through para utilizar la GPU nvidia con hashcat en kali?. Mi maquina tiene otra gráfica integrada y si le asigno ésta a Windows 11 en el host dejando la GPU dedicada libre pues intuyo que debería haber alguna forma... Sé que con la versión bare metal del hypervisor VMware ESXi se puede, pero la mayoría utilizamos la gratuita. Gracias por tus videos David, te sigo hace tiempo, un saludo

[@DavidPereira]

hola!; Muchas gracias; Desafortunadamente, hasta donde yo sè, no es viable. Saludos!

[@troymelok831]

@@DavidPereira Gracias por tomarte el tiempo en responderme David, admiro tu gran trayectoria y trabajo. Qué grandes herramientas hcxdumptool y hashcat!!! Sigue publicando videos por favor, me parecen muy interesantes

[@cley4648]

Amigo como corrijo error 403 el la página hashcat dice que muy largo será que puedo sacar el EAPOL en otra carpeta o algo así me puedes explicar

[@VasilyEgorovo]

Sr. David, aprendiendo mucho de usted. ¿Ha considerado que tiene TDAH? Lo digo porque me pareciera ser... Las cosas en que se fija, como lo hace y demás...

[@cienciadelveganismo1381]

¿Qué tipo de hardware es el óptimo para que el proceso termine en minutos?

[@joseysusamigos]

para que dure menos, es mejor tener una granja de gpus con ello se puede lograr, al menos unas 100 gpus

[@cienciadelveganismo1381]

@@joseysusamigos Eso sería carísimo, pero gracias.

[@joseysusamigos]

@@cienciadelveganismo1381 exactamente, otra opcion alquilar ese servicio, creo que hay paginas de decifrado con granjas ya echa.

[@ecarpoggi6787]

Metele un par de gpus y ya notas la diferencia, con 3 ya haces una dif...

[@gerardoperez6787]

​@@joseysusamigostienes link para ese servicio?

[@kitin5700]

Tengo unas antenas que el nombre de red es parecido a las contraseñas, como podría descifrarlas? Red: SLa1000-2B1C Pass: SLa10002CB0 Necesito solo una combinación, para descifrar los últimos 4 caracteres de la red. Como debería de hacer el proceso?

[@MufazzaYT]

Va mejor hacerlo con intel o ryzen, alguien que me lo diga?

[@eduardoalcala7874]

quien tenga mas potencia bruta, depende de tu proce porque hay mejores de intel comparados a algunos ryzen o viceversa

[@eduardoalcala7874]

normal mente tienen mas fuerza bruta las gpu´s las amd

[@MufazzaYT]

@@eduardoalcala7874 Gracias ahora me voy por AMD

[@theasrock494]

Cuando mi besito paga el internet pero yo ya tengo clave😂😂

[@maurinio1]

Hola. Alguien sabe porque que Airodump-ng me genera un archivo .ivs en vez de .cap?

[@EduJafet]

Se puede hacer desde Wifislax?

[@cley4648]

Amigo tengo un error en la pagina de hashcat error 403 dice que archivo hashacked muy grande que hago ayuda 🆘

[@JuanCarlos-lt9km]

oudiste resolveer?

[@cley4648]

@@JuanCarlos-lt9km siii gracias podrías ayudarme a descifrar la pasword con el archivo .cap lo hice con diccionario y se demoraba 3 años en descifrarla

[@JuanCarlos-lt9km]

@@cley4648 podria de red es??? de q pais sos?

[@cley4648]

@@JuanCarlos-lt9km de Colombia ya lo corregí era muy pesado además me ayudarías a descifrar la pasword lo hice con diccionario y se demora 3 años

[@JuanCarlos-lt9km]

@@cley4648tenes q hacerlo con windows y hashcat yo tego un i59gn y me prueba 38 mill de conbinaciones en 4 minutos

[@cley4648]

Se puede con cpu ????

[@DJHUNTERELDEBASTADOR]

Mejor utiliza una gpu de 64gb plataforma minicpu tarda 8 horas pero con buenos diccionarios

[@AlcaudonFromHyperion]

alguien sabe como ver el resultado final? le puse show y ni caso me hizo jaja

[@vladimirparada3740]

Buenas tardes, quisiera saber con cuales GPU es más rápido el proceso de desencriptado?? @DavidPereira

[@DJHUNTERELDEBASTADOR]

Una gpu de 64 .. runpod o minipc tarda en decifrar 8 horaS

[@anthonyyaguachicardenas2458]

Como que la clave se estima que tiene 10 digitos, si nosotros no sabemos para nada sobre la clave, lo unico que se sabe es que la cadena debe ser mayor a 8 digitos :C

[@ariel9073]

pss usa un diccionario, total sino sabes es pura suerte

[@ronnyjulianmartinez9940]

Como saber cuanto digitos tiene una clave??

[@DJHUNTERELDEBASTADOR]

Solo dios lo sabe jaaja

[@JuanCarlos-lt9km]

como puedo convertir un .cap a .cap22000?? no me deja la pagina pq pesa 120mb mi .cap aaaaaaaaaaaah

[@DavidPereira]

Puedes dividirlo sin problema y lo analizas de forma independiente;

[@JuanCarlos-lt9km]

@@DavidPereira exelente, lo q hice fue subirlo a una pagina q me da el codigo encriptado despues lo puse n un archivo.hc22000 y listo xd

[@JuanCarlos-lt9km]

@@DavidPereira tengo una duda existe alguna manera de saber el tamanio de la contrasenia o si son digitos o numeros a partir de el.cap???????????

[@DavidPereira]

@@JuanCarlos-lt9km No, no puedes saberlo;

[@Pippolandia]

Buenas tardes, me explicarías como se puede hacer esto? tengo un los eapol. Gracias@@JuanCarlos-lt9km

[@xanderxxx746]

todo los video que veo son con claves faciles nadie las pone con simbolos mayusculas y numeros asi se debe probar

[@andrescarmona5111]

este tipo de ataques son una verdadera perdida de tiempo es mas fácil usar el ataque MODE DESESPERO con fluxión asta que el mismo usuario no me de la contraseña de su red no lo suelto y hay lo puedo tener días si le da la gana, puede llamar a servicio al cliente a la empresa con la que tiene su red wifi pueden visitarlo 10 veces por semana el vera. asta que se termine desesperando y zasssssssss. aun que normalmente nunca pasan días y menos hoy en día, que la gente se desespera sin internet 1 hora, ahora imagínese 1 día. jajajajaaj

[@sebastianmartinez380]

Bro podías explicarme cómo hacerlo o algún vídeo de yt que me puedas compartir ?

[@AdrianMartinez-mi1pw]

Hola buenas y si no tengo el numero de caracteres de la contraseña¿¿

[@the_manu]

X2

[@raisor8599]

Gracias a partir de 8 caracteres me era imposible generar un diccionario tan grande con crunch,pero de esta manera no< me hace falta.Gracias Como se podria saber si compensa mas usar una cpu o una gpu? por ejemplo tengo un i9 y una grafica 1060 de 6gigas.Me compensaria, cual iria mas rapido?Alguien sabria decirme como podria mirar esto, o compararlo?

[@ecarpoggi6787]

La GPU siempre funciona más rápido por la forma en la que realiza los cálculos, igualmente podes buscar el benchmark de cada dispositivo utilizando Google o el chatGPT

[@dfernandezb82]

GPU siempre ya que sus calculos en coma flotante es más potente, pero de largo, que una CPU

[@DJHUNTERELDEBASTADOR]

Si con una gpu de 64gb tarda 1 dia... siempre que la contraseña sea corta, conviene fletar gpu en plataformas virtuales, pero quien en un hogar pone una contraseña tan dificil yo creo nadie

[@carlosandrescanoguzman3709]

Hola Profe buen dia, suponiendo que la contraseña tenga 6 digitos numericos y dos caracteres especiales , ejemplo "+", como seria el comando para lograr por fuerza bruta la busqueda de la contraseña?

[@Crisplz16]

hasta donde se el minimo de caracteres que puede tener una contraseña es de 8.

[@chris323yt]

3 dias para una contraseña que ya sabes que esta formada por 10 digitos? Entonces este metodo es absurdo, seria imposible decifrar una contraseña que no sepas como esta formada por ejemplo #YG54%$3.x(2

[@rocksarioCP]

muy cplejo para mi

[@AdrianRodriguez-re6ld]

Actualmente apple y Samsung tienen todas las contraseñas del mundo

[@micaelacarchi2437]

Enserió? Mediante que Apple?

[@AngelEduardoMelendez]

Una mierda el video, no se ve cuando decifra la clave WPA2 ni nada

[@lianmarces163]

Profe con todo respeto hablas mucho

[@steventorres4669]

para los que quieren adquirir conocimiento es muy importante la explicación detallada del porque se hace y cual es su función, saludos

[@lianmarces163]

@@steventorres4669 estoy de acuerdo pero es que el aveces habla cosas innecesarias y hace loa videos muy largos 😥

[@DavidPereira]

@@steventorres4669 Gracias Steven; siempre he considerado que debo dar el mayor nivel de detalle posible; si se busca solo el resultado sin entender el contexto, pasos y el porqué de cada cosa, queda faltando la parte mas importante del conocimiento. Saludos!

[@fernandojanko5078]

No habla algo fuera de la tematica; es información detallada y debe ser pedagogico amiguito frustrado.

[@lianmarces163]

@@DavidPereira disculpe profe 🙌

[@thomasjheferson7548]

Q chiste tiene si se conecta a su propio wifi 🤡🤡🤡

[@pablovvick]

Subí vos un vídeo metiéndote ilegalmente a una red que no te pertenece...

[@minecraftpro8498]

El video es con fines éticos y educa