Auditoria wireless: ¿Que tarjeta Wifi debo usar/comprar?

Empecemos por el principio, cuando uno quiere comenzar a romper claves wep/wpa para colarse en la wifi del vecino aparece la eterna pregunta. Mi tarjeta lo soporta? y si no lo soporta o no tengo tarjeta, cual deberia comprarme?

En primer lugar debes saber que chipset tiene tu tarjeta para eso vamos a la web

http://linux-wless.passys.nl/

Ok, ya tengo el chipset, ahora que hago con el? Pues vamos a la siguiente tabla y comprobamos que podemos hacer con ella:

Chipset	Soportado por airodump en Windows ?	Soportado por airodump en Linux ?	Soportado por aireplay en Linux ?
HermesI	SÍ (Controlador Agere)	SÍ (Controlador orinoco parcheado)	NO (el firmware corrompe la cabecera de la MAC)
Prism2/3	NO	SÍ (controlador HostAP o wlan-ng ), firmware STA 1.5.6 o más nuevo necesario	SÍ (PCI y CardBus sólo, se recomienda parchear el controlador)
PrismGT	SÍ (Controlador PrismGT)	FullMAC: SÍ (controlador prism54) SoftMAC: AÚN NO (prism54usb)	SÍ (se recomienda parchear el controlador)
Atheros	Controlador Atheros, (ojo con las nuevas)	Sí (PCI y CardBus sólo, controlador madwifi)	SÍ (es necesario parchear el controlador)
RTL8180	SÍ (controlador Realtek)	SÍ (rtl8180-sa2400 controlador)	INESTABLE (es necesario parchear el controlador)
Aironet	¿SÍ? (controlador Cisco)	SÍ (controlador airo, se recomienda la versión 4.25.30 del firmware)	NO (problemas de firmware)
Ralink	NO (tengo mis dudas)	SÍ (controlador rt2500 / rt2570)	SÍ (es necesario parchear el controlador)
Centrino b	NO	PARCIAL: el controlador ipw2100 no descarta los paquetes corruptos	NO
Centrino b/g	NO	SÍ (controlador ipw2200, se recomienda la versión 1.0.6)	NO (el firmware desecha paquetes)
Broadcom	Sólo los modelos antiguos (Controlador BRCM)	(controlador bcm43xx, Linux >= 2.6.14), casi imposible instalar	NO
TI (ACX100 / ACX111)	NO	ALFA (controlador acx100)	NO
ZyDAS 1201	NO	AÚN NO (Controlador zd1211)	NO
Atmel, Marvel	NO	DESCONOCIDO	NO

Y si aun no has comprado tu tarjeta wifi o la que tienes no funciona en Linux o con los programas necesarios para hackear la clave (aerodump y aireplay), la tarjetas recomendadas son las siguientes:

Card name	Type	Chipset	Antenna	Precio	Soporte en Windows	Soporte en Linux
MSI PC54G2	PCI	Ralink	RP-SMA	E30	No	Sí
MSI CB54G2	CardBus	Ralink	Interna	E30	No	Sí
Linksys WMP54G v4	PCI	Ralink	RP-SMA	E40	No	Sí
Linksys WUSB54G v4	USB	Ralink	Interna	E40	No	Sí
D-Link DWL-G122	USB	Ralink	Interna	E45	No	Sí
Netgear WG111	USB	PrismGT SoftMAC	Interna	E40	airodump	No
Netgear WG311T	PCI	Atheros	RP-SMA	E50	CommView WiFi	Sí
Netgear WG511T	CardBus	Atheros	Interna	E50	airodump	Sí
Netgear WAG511	CardBus	Atheros	Interna	E100	airodump	Sí
Proxim 8470-WD	CardBus	Atheros	MC + Int.	E110	airodump	Sí

Y por si algun despistado aun no sabe que soporta su tarjeta, quizas la encuentre dentro de la siguiente lista, un listado muy detallado de las tarjetas wifi mas utilizadas:

Modelo	Chipset	Win	Lin	Inyección	Antena	Cobertura	Observaciones
3Com Pcmcia PCI	Prism 2 R.02	??	Si	Lx (b)	No	??	Poco recomendable
3CRWE154A72	Atheros	airo	Si	Lx (b/g)+??	No	Sorda	No lleva conector
AirisV257 mini-pci 11g	Ralink RT2500	No	Si	Lx (??)	No	Buena	Mini PCI
Belkin F5D7050	Ralink RT2570	No	Si	Lx (b/g)	No	Normal	Barata. USB, R. V3
Belkin F5D7050 USB	Ralink/PrismGT	No	??	??	No	Normal	Ojo con las revisiones
Broadcom 802.11b/g	Prism ??	No	Si	??	No	Sorda	¿chipset
CB9-GP-EXT	Atheros	airo/com	Si	Lx (??)+CV	Si	Sorda	Pcmcia. Hirose MS-147
CiscoAironet PCM352	Aironet	airo	Si	No+??	No	Buena	Necesario act. firmware
Conceptronic C54Ri	Ralink RT2500	No	Si	Lx (b/g)	Si	Sorda	Buena nodo propio
Conceptronic C54RU	Ralink RT2570	No	Si	Lx (b/g)	No	Normal	USB. Barata.
Conceptronic C54RC	Ralink RT2500	No	Si	Lx (b/g)	No	Normal	Pcmcia. Barata.
Connection N&C108	Atheros	airo	Si	Lx (b/g)+??	Si	Normal	Pci. WGTLPG
D-link DWL-510	RTL8180L	airo	Si	Lx (b/g)	Si	Normal	PCI. R A1. RTL = Realtek
D-Link A P DWLAG530	Atheros	airo	??	??+??	Si	??	R. A3. No recomendable
D-Link A P DWLG520	Atheros R.B3	com/airo	Si	Lx (b/g)+CV	Si	Normal	PCI. Inyecta en windows
D-Link A P DWLG520	Atheros R.B1	airo	Si	Lx (b/g)+??	Si	Normal	PCI
D-Link A P DWLG650	Atheros	No	Si	Lx (b/g)	No	Normal	PCMCIA
Dlink A P DWL650+	TI	No	Si	No	No	Sorda	Nada recomendable.
D-link DWL-510	Atheros	airo	Si	Lx(b/g)	Si	??	PCI. Es la revisión B
D-link DWL-G122	Ralink RT2570	No	Si	Lx (b/g)	No	Normal	USB. Revisión B1 y B2.
Edimax EW-7128g	Ralink RT2500	No	Si	Lx (b/g)	Si	Normal	PCI
Encore ENLWI-G-RLAM	Ralink RT2500	No	Si	Lx (b/g)	Si	??	Barata
Gygabyte GN_WMAG	Atheros	airo	Si	Lx+??	No	Muy sorda	PCMCIA -108M
Intellinet 54 Wireless	Ralink RT2500	No	Si	Lx (b/g)	Si	Sorda	PCI.
IPW 2100 (Portatiles)	Intel Centrino	com	Si	No	No	Muy buena	Mini PCI. Cobertura OK
IPW 2200 (Portatiles)	Intel Centrino	No	Si	No	No	Muy buena	Mini PCI. Cobertura OK
Linksys WMP54G v2	Broadcom	Si	??	No	No	Sorda	Difícil linux-drivers V2
Linksys WUSB54G	Ralink RT2570	No	Si	Lx (??)	No	Normal	USB
Linksys WMP54G-EU	RalinkRT2560F	No	No	NO	Si	Normal	Rev. v4. No comprar
Linksys WUSB54GP v4	Ralink RT2570	No	Si	Lx (??)	No	Normal	Revisión 4
Linksys WMP54G-EU	Ralink RT2500	No	Si	Lx (b/g)	Si	??	Ojo con las revisiones
Netgear WG311T (FS)	Atheros A2	??	Si	Lx(b/g)	Si	Sorda	Sicodelica
Netgear WG511	Prism GT	No	Si	Lx (b/g)	No	Normal	Revisión V1
Orinco Gold 8470WD	Atheros	airo/com	Si	Lx(b/g)+CV	Si	Normal	Pcmcia. Pigtail MC-Card
Ovislink Inves W108	Atheros	airo/com	Si	Lx(b/g)+CV	No	Sorda	PCMCIA
Ovislink Inves PCI108	Atheros	airo/com	Si	Lx(b/g)+CV	Si	Normal	Es PCI
Ovislink WG-PCI-T	Atheros	??	Si	Lx (??)+??	Si	Normal	Barata
Ovislink AL WL-1120	RTL8180L	airo	Si	Lx (b)	Si	??	Es PCI
Ovislink Evo-W54USB	Ralink RT2500	No	Si	Lx (b/g)	No	Sorda	Es USB
Ovislink Evo-W108PCI	Atheros	com	Si	Lx (??)+??	Si	Normal	PCI. Chipset AR5005GS
Senao2511cdplusext2	Prism 2.5	No	Si	Lx (b)	No	Sorda	Pcmcia. Pigtail MMCX
SMC SMCWPCIT-G	Atheros	airo/com	Si	Lx(b/g)+CV	Si	Buena	PCI. Barata
SMC SMCWCB-G	Atheros	com	Si	Lx (b/g)+??	No	Normal	Pcmcia. Inest. airodump
SMC SMCWCBT-G	Atheros	airo/com	Si	Lx(b/g)+CV	No	Normal	Pcmcia.
TRENDnet TEW-443PI	Atheros	??	Si	??+??	Si	Buena	Pendiente valorar
Zaapa ZW-P854-G	Ralink RT2500	No	Si	Lx (b/g)	Si	Normal	Es PCI
Zaapa USB 54Mbps	Zydas ZD1211	No	Si	No	No	Sorda	Difícil linux-drivers
Zaapa WLG-1501	Atheros	No	No	No	No	??	Chipset AR5523A R.A1
Zcom XI-325HP+300W	Prism 2.5	No	Si	Lx (b)	Si	Normal	Pcmcia. Pigtail MMCX

Leyenda utilizadas para la confección de la tabla de tarjetas inalámbricas.

1.- Modelo: Nombre habitual de la tarjeta.

2.- Chipset: Nombre del chipset de la tarjeta.

Nota: Intentaremos matizar la revisión de la tarjeta o el chipset para evitar problemas a la hora de adquirirlas y probarlas. Las revisiones son versiones posteriores que los fabricantes lanzan al mercado con el mismo nombre de la tarjeta, pero la mayoría de las veces cambian el chipset, por lo tanto si compramos una tarjeta porque hemos creíamos que tenia un chipset de atheros, pudiera ser que el vendedor de la tienda (sin darse cuenta) nos suministre una tarjeta con una revisión diferente y posiblemente lleve otro chipset distinto (son así los fabricantes), de esta forma, las características que exigíamos a nuestra tarjeta para la practica de la auditoria wireless muy posiblemente no sean las esperadas y deseadas. Esto paso con las C54i/C54ri que pasaron de Atheros a Ralink, manteniendo el nombre de la tarjeta.

3.- Win: Auditoria para modo monitor en Windows. Valor = airo, indica que la tarjeta entra en modo monitor en Windows con el airodump y el winairodump. Valor = com, indica que la tarjeta entra en modo monitor en Windows con la versión de evaluación del Commview 5.2 para wifi.

4.- Linux: Auditoria para modo monitor en Linux. Valor = si, indica que la tarjeta entra en modo monitor en Linux.

5.- Inyección: Tanto soporte en linux como en Windows. Valor = Lx, indica que la tarjeta entra en modo monitor y además permite la inyección de trafico para aumentar la captura de datos en linux. Esta función es muy importante en la auditoria wireless. Puede ser que para cierto estándar no inyecta trafico, por lo tanto intentaremos citar para que estándar es efectiva y posible la inyección. Sea 802.11b, sea 802.11g, o sea para ambos 802.11b/g. El añadido +CV, indica que la tarjeta entra en modo monitor y además permite la inyección de trafico para aumentar la captura de datos en Windows con el CommView 5.2 para wifi. Si la tarjeta es b/g podrá inyectar en ambos modos. Si solo es modo b solo podrá inyectar en modo 802.11b lógicamente. Si este segundo valor es +?? quiere decir que no tenemos datos para saber si inyecta en Windows con el Commview 5.2.

6.- Antena(ant.): Posibilidad de incorporar una antena externa. Valor = si, indica que la tarjeta permite que se le pueda añadir una antena externa para aumentar la cobertura. También citaremos el conector utilazo para ello, pero no se hará ninguna referencia a modificaciones particulares de las mismas tanto sean remedios caseros como semiprofesionales. Solo la definiremos tal como viene de fabrica. Si necesitáis fabricar de forma casera un pigtail para añadir una antena mas potente (las cuales suelen venir con conectores externos del tipo N) podéis visitar la sección Bricolaje donde enconareis un manual de la fabricación de un pigtail de forma casera y una guía sobre conectores y cables.

7.- Cobertura: Es difícil analizar de forma exacta y profesional los niveles de señal exactos de cada tarjeta, ya que no disponemos de herramientas adecuadas para realizar un estudio de potencia de forma profesional. Sin embargo daremos la matización efectuada por las observaciones de las personas que publicaron sus análisis. Usaremos expresiones tales como: muy sorda, sorda, normal, buena y muy buena. No es muy profesional pero es lo mejor que tenemos, lo cual no es poco y ya me hubiera gustado disponer de esta información en mis inicios en la auditoria wireless.

8.- Observaciones: Cualquier matización o información que sea interesante de mencionar para cada tarjeta en particular y que no queda registrado en ninguno de los otros campos.

Nota: Las indicaciones en ?? están por determinar. O no son datos fiables para la columna, sección y tarjeta en cuestión.

Via | elhacker.net

CREADO POR SILVERTRAX (Luis)