# Ataques WPA/WPA2 \*

- [Targeted Deauthentication Attack](/itrox/hacking-wi-fi/wi-fi-testing/ataques-wpa-wpa2/targeted-deauthentication-attack.md): Ataque usado para la obtención de handshake. Genera la reautenticación de un cliente objetivo conectado al AP tras haberlo desautenticado a través de la emisión de paquetes de desautenticación.
- [Global Deauthentication Attack](/itrox/hacking-wi-fi/wi-fi-testing/ataques-wpa-wpa2/global-deauthentication-attack.md): Ataque usado para la obtención de handshake. Genera la reautenticación de todos los clientes conectados al AP tras haberlos desautenticado a través de la emisión de paquetes de desautenticación.
- [Beacon Frame Attack](/itrox/hacking-wi-fi/wi-fi-testing/ataques-wpa-wpa2/beacon-frame-attack.md): Ataque usado para la obtención de handshake. Genera la reautenticación de todos los clientes conectados al AP tras haberlos desautenticado a través de la emisión de paquetes de desautenticación.
- [Deauthentication and Disassociation Attack](/itrox/hacking-wi-fi/wi-fi-testing/ataques-wpa-wpa2/deauthentication-and-disassociation-attack.md): Ataque usado para la obtención de handshake. Ataque que genera los mismos resultados de un Targeted Deauthentication y un Global Deauthentication Attack, pero desde la herramienta MDK4.
- [Michael Countermeasures Exploitation](/itrox/hacking-wi-fi/wi-fi-testing/ataques-wpa-wpa2/michael-countermeasures-exploitation.md): Ataque usado para la obtención de handshake. Se ejecuta sobre APs que usan protocolo de seguridad TKIP, los que reaccionan cerrando la red por un minuto tras detectar numerosos errores de integridad.
- [EAPOL Start and Logoff Packet Injection](/itrox/hacking-wi-fi/wi-fi-testing/ataques-wpa-wpa2/eapol-start-and-logoff-packet-injection.md): Ataque usado para la obtención de handshake. Inyecta marcos EAPOL para crear sesiones falsas y desconectar clientes legítimos de un AP. Genera degradación del servicio de la red atacada por un tiempo.
- [Clientless PMKID Attack](/itrox/hacking-wi-fi/wi-fi-testing/ataques-wpa-wpa2/clientless-pmkid-attack.md): Ataque usado para capturar y crackear claves de redes WPA/WPA2-PSK. Aprovecha una vulnerabilidad al implementar WPA/WPA2 en ciertos AP, donde la PMKID se transmite sin necesitar clientes conectados.
- [CTS Frame Attack \*](/itrox/hacking-wi-fi/wi-fi-testing/ataques-wpa-wpa2/cts-frame-attack.md): Ataque usado para la obtención de handshake. Se inyectan tramas CTS en la red para secuestrar el ancho de banda y forzar que los clientes se desasocien del AP, para posteriormente reautenticarse.
- [EvilTwin Attack \*](/itrox/hacking-wi-fi/wi-fi-testing/ataques-wpa-wpa2/eviltwin-attack.md): Ataque de ingeniería social que permite obtener la contraseña en texto claro, mediante la implementación de un falso AP con un portal cautivo controlados por el atacante.
- [Rogue AP - Open Network](/itrox/hacking-wi-fi/wi-fi-testing/ataques-wpa-wpa2/eviltwin-attack/rogue-ap-open-network.md): Implementación de portal cautivo controlado por el atacante mediante un AP falso sin seguridad (open network). Solo ejecutar con tarjetas "ALFA Networks".
- [Gestión de servicio DHCP](/itrox/hacking-wi-fi/wi-fi-testing/ataques-wpa-wpa2/eviltwin-attack/rogue-ap-open-network/gestion-de-servicio-dhcp.md): Crear fichero dhcpd.conf que contenga las configuraciones de la red a implementar en el AP falso.
- [Gestión de servidor Apache2](/itrox/hacking-wi-fi/wi-fi-testing/ataques-wpa-wpa2/eviltwin-attack/rogue-ap-open-network/gestion-de-servidor-apache2.md): Gestionar servicio de Apache2 desde donde se levantará el portal cautivo del AP falso.
- [Crear sitio web del Portal Cautivo](/itrox/hacking-wi-fi/wi-fi-testing/ataques-wpa-wpa2/eviltwin-attack/rogue-ap-open-network/crear-sitio-web-del-portal-cautivo.md): Creación del sitio web y servidor para implementar portal cautivo desde un AP falso con el cual engañar al usuario de un AP objetivo (la modificación de la plantilla queda a gusto de cada ejecutante).
- [HTML](/itrox/hacking-wi-fi/wi-fi-testing/ataques-wpa-wpa2/eviltwin-attack/rogue-ap-open-network/crear-sitio-web-del-portal-cautivo/html.md): Archivo HTML que contiene el sitio web del portal cautivo.
- [CSS](/itrox/hacking-wi-fi/wi-fi-testing/ataques-wpa-wpa2/eviltwin-attack/rogue-ap-open-network/crear-sitio-web-del-portal-cautivo/css.md): Archivo CSS que contiene los estilos para el sitio web del portal cautivo
- [PHP](/itrox/hacking-wi-fi/wi-fi-testing/ataques-wpa-wpa2/eviltwin-attack/rogue-ap-open-network/crear-sitio-web-del-portal-cautivo/php.md): Archivo PHP que contenga las funcionalidades del backend que debe realizar la información recibida en el sitio sobre el servidor.
- [Go-Server](/itrox/hacking-wi-fi/wi-fi-testing/ataques-wpa-wpa2/eviltwin-attack/rogue-ap-open-network/crear-sitio-web-del-portal-cautivo/go-server.md): Programa en GO que ejecuta un servidor interno para gestionar la información recibida desde el frontend.
- [Creación de interfaz de red at0](/itrox/hacking-wi-fi/wi-fi-testing/ataques-wpa-wpa2/eviltwin-attack/rogue-ap-open-network/creacion-de-interfaz-de-red-at0.md): Crear nueva interfaz de red y asignar segmentos de red respetando los datos ingresados en archivo dhcpd.conf. Configurar instancia y gestionar variable de kernel para que esta funcione como router.
- [Modificación de reglas para IPTABLES](/itrox/hacking-wi-fi/wi-fi-testing/ataques-wpa-wpa2/eviltwin-attack/rogue-ap-open-network/modificacion-de-reglas-para-iptables.md): Modificar reglas de iptables previo a la implementación del AP falso. Esta modificación se recomienda realizar sólo en equipos que se utilizarán para levantar el AP falso con portal cautivo.
- [Ejecutar servicio dhcpd](/itrox/hacking-wi-fi/wi-fi-testing/ataques-wpa-wpa2/eviltwin-attack/rogue-ap-open-network/ejecutar-servicio-dhcpd.md): Sincronizar reglas definidas con el AP falso y ejecutar servicio dhcpd.
- [Crear AP falso con Airbase-ng](/itrox/hacking-wi-fi/wi-fi-testing/ataques-wpa-wpa2/eviltwin-attack/rogue-ap-open-network/crear-ap-falso-con-airbase-ng.md): Creación del AP falso.
- [Rogue AP - WPA/WPA2 security \*](/itrox/hacking-wi-fi/wi-fi-testing/ataques-wpa-wpa2/eviltwin-attack/rogue-ap-wpa-wpa2-security.md): Implementación de portal cautivo controlado por el atacante mediante un AP falso con protocolo de seguridad WPA/WPA2.
