yNeoo — Wireless Hacking

Auditoría de redes WiFi (802.11) documentada para laboratorio: monitor mode, captura de handshakes, ataques WPA/WPA2/WPA3, PMKID, WPS, Evil-Twin y su detección con WIDS/Suricata. Complementa a network-mitm.

Licencia	Estado	Visibilidad	Contenido
MIT	Activo	Público	Auditoría wifi + detección WIDS

wireless-hacking/
├─ guias/            → captura-handshake.md, evil-twin.md, wps.md
├─ scripts/          → captura.sh (automatiza el flujo de captura)
├─ deteccion.md      → WIDS: cómo detectar ataques wifi
├─ cheatsheet.md     → comandos rápidos (aircrack-ng, reaver, wifite)
├─ lab-setup.md      → montar tu laboratorio wifi
├─ LICENSE
└─ README.md

⚠️ Solo en tu laboratorio o con autorización por escrito. Interceptar redes ajenas o afectar servicios ajenos sin permiso es un delito. La responsabilidad del uso es del operador.

---

Ataques cubiertos

Ataque	Qué consigue	Herramienta principal
Deauth + captura de handshake	Conseguir el hash EAPOL para crackear la PSK offline	aircrack-ng suite
Captura PMKID	Crackear sin cliente conectado (redes WPA2/WPA3 en modo transición)	hcxdumptool / hcxtools
WPS PIN	PIN por fuerza bruta → obtener la PSK	reaver / wash
Evil-Twin	AP falso que "clona" al legítimo y captura la clave	hostapd-wpe / airgeddon
WPA3 (Downgrade)	Ataques de downgrade y lado del cliente	airgeddon / dragonblood conceptos

Archivos

• guias/captura-handshake.md — monitor mode + handshake + crackeo, paso a paso
• guias/evil-twin.md — AP falso con hostapd-wpe
• guias/wps.md — ataque WPS PIN con reaver
• deteccion.md — señales a observar en tu propia red (deauth floods, rogue AP)
• cheatsheet.md — referencia rápida

El mínimo para empezar

# 1. Poner la tarjeta en monitor mode
sudo airmon-ng check kill
sudo airmon-ng start wlan0

# 2. Ver redes y clientes
sudo airodump-ng wlan0mon

# 3. Capturar el handshake de tu AP de laboratorio
sudo airodump-ng -c 6 --bssid AA:BB:CC:DD:EE:FF -w cap wlan0mon

# 4. Crackear con aircrack-ng
aircrack-ng cap-01.cap -w wordlist.txt

---

Aviso

Material educativo de auditoría inalámbrica. Practica solo sobre equipos propios o con autorización por escrito. La responsabilidad del uso es del operador.

Documentación mantenida por yNeoo.