Utilizar ingeniería social para crackear redes WPA y WPA2 sin diccionario no es una técnica nueva, pero como con casi toda técnica cuando se automatiza y se facilita su uso se incrementa su popularidad (¿alguien recuerda firesheep?), hoy varios medios se han hecho eco de la herramienta WiFiPhisher publicada en el sitio The Hacker News y la anuncian como si se tratara de una gran novedad. Lo que seguramente desconocen es que ya existían este tipo de herramientas hace años e incluso herramientas creadas por latinos como LINSET (Linset Is Not a Social Enginering Tool) del usuario vk496 de la comunidad SeguridadWireless supera con creses las prestaciones del ya famoso WiFiPhisher.
Tabla de Contenido
¿Como crackear redes WPA y WPA2 sin diccionario usando estos scripts?
<>
El funcionamiento de todos los scripts de este tipo es básicamente el mismo y siguen el siguiente proceso:
- Escanea la red buscando redes cercanas.
- Nos arrojan el listado de redes disponibles (algunos filtran solo redes WPA y WPA2 otros no).
- Después de seleccionar la red, intenta capturar el handshake (algunos permiten el uso sin el handshake)
- Con el handshake se crea un falso ap con el mismo nombre que el original y se lanza un ataque DoS a los clientes conectados (buscando que se conecten al falso ap)
- El script monta un server DHCP sobre la red falsa para que cada petición que haga la victima lo mande a un portal cautivo donde se pregunta la clave (algunos personalizan este portal según la marca del router victima)
- Se verifica que la contraseña ingresada sea la correcta comparándola con el handshake (algunos permiten capturar simplemente la petición enviada)
- Si la clave es correcta se detiene el ataque DoS, se baja el servidor web/DHCP y el falso AP y los usuarios pueden volverse a conectar al AP real.
- El script limpia los temporales creados, limpia iptables, detiene los servicios y deja el sistema como antes de ejecutarse.
¿Por que usar LINSET para crackear redes WPA y WPA2 sin diccionario?
- Esta escrito nativamente en español
- Es un solo archivo en el que ingeniosamente incluyen otros (al igual que en las viejas eZines)
- Tiene soporte de una comunidad (SeguridadWireless)
- Identifica el fabricante del router y si tiene una pagina para ese fabricante la selecciona
- Tiene varios idiomas para los portales cautivos
- Utiliza varios métodos para capturar el handshake
- Tiene mas tiempo de desarrollo y esta mas maduro
- Esta integrada en nuestro curso De 0 a Ninja en Seguridad Inalámbrica
Descargar LINSET para crackear redes WPA y WPA2 sin diccionario
¿Por que usar WiFiPhisher para crackear redes WPA y WPA2 sin diccionario?
- Instala automáticamente las dependencias que hacen falta
- Al tener los archivos separados es mucho mas fácil personalizar el portal cautivo
- Recibe parámetros lo que permite automatizar un ataque
- No es necesario capturar el handshake (pero nos pueden meter cualquier clave)
- Ha ganado mucha free-press posiblemente se vuelva popular y mejore rápidamente
Descargar WIFIPHISHER para crackear redes WPA y WPA2 sin diccionario
Este es el típico caso donde un proyecto latino que es muy superior es opacado por la falta de promoción por un proyecto europeo que apenas inicia y se dice «novedoso» pero realmente esta re-escribiendo la rueda.
Romper WPA y WPA2 sin diccionario en 2026: qué sigue vigente
Primera precisión honesta: lo que este artículo describe no es un ataque criptográfico contra WPA, es un evil twin (gemelo malvado). LINSET y WiFiPhisher clonan el nombre de la red, expulsan a los clientes con tramas de desautenticación y les sirven un portal cautivo que pide la contraseña. Nadie rompe matemáticas: la víctima entrega la clave. Y por eso, una década después, la técnica sigue vigente: la ingeniería social no caduca. Que el vector es real (y criminal) lo confirma un caso de diciembre de 2025: un australiano fue condenado a siete años de prisión por montar «evil twins» en aeropuertos para robar credenciales (<a href=»https://www.immuniweb.com/blog/phisher-gets-7-years-in-prison-for-running-evil-twin-airport-wifi-network.html»>ImmuniWeb</a>).
Lo que sí cambió el panorama desde 2015 está en los ataques offline contra el handshake. El flujo estándar hoy es capturar el handshake de cuatro vías con `hcxdumptool` o `aircrack-ng`, convertirlo a formato `.hc22000` con `hcxpcapngtool` y atacarlo con `hashcat -m 22000`, el modo que unifica PMKID y pares EAPOL en un solo hash (<a href=»https://hashcat.net/wiki/doku.php?id=cracking_wpawpa2.»>wiki oficial de hashcat</a>). La novedad real es el ataque PMKID: muchos puntos de acceso filtran este identificador en sus tramas de gestión, así que puedes obtener material para crackear sin que haya un solo cliente conectado (<a href=»https://techearl.com/crack-wpa2-password»>techearl.com</a>).
Y aquí va la parte que los titulares omiten: ni el handshake ni el PMKID son «sin diccionario» en sentido estricto. Solo permiten verificar candidatos fuera de línea; si la contraseña es larga y aleatoria, ni la mejor GPU la rompe. WPA3 resiste por completo la captura de handshake gracias a su intercambio SAE (<a href=»https://techearl.com/crack-wpa2-password»>misma fuente</a>). Y una nota aparte: el vector WPS-PIN, que la Wi-Fi Alliance deprecó en 2011, queda fuera de este artículo porque ya se cubrió en el análisis del lote anterior.
Cómo defenderte hoy y qué dice la ley colombiana
Defenderse en 2026 es más barato que atacar. Tres medidas cierran casi todo el espectro que describe este artículo:
– Desactiva WPS por completo. La Wi-Fi Alliance deprecó el método PIN de WPS en 2011 y los routers modernos ya no lo incluyen; en los equipos que lo traen, el PIN se puede forzar en cuestión de horas. Si tu router lo tiene, apágalo en la configuración inalámbrica (<a href=»https://www.purple.ai/en-gb/blogs/router-with-wps»>purple.ai</a>). – Usa WPA3, o WPA2-AES con una contraseña seria. WPA3 elimina la captura de handshake como vector. Si tu hardware no lo soporta, WPA2 con AES y una frase de al menos 16 caracteres aleatorios deja inútil el ataque offline por handshake o PMKID (<a href=»https://techearl.com/crack-wpa2-password»>techearl.com</a>). – Actualiza el firmware y desconfía de los portales que piden tu clave WiFi. Ningún router legítimo te pide la contraseña de la red en una página web después de desconectarte: esa es la señal del evil twin. Mantén el firmware al día para cerrar vulnerabilidades conocidas.
Sobre el alcance legal, en Colombia estas técnicas caen bajo la Ley 1273 de 2009, que creó el Título VII BIS del Código Penal sobre protección de la información y los datos. Su artículo 269A tipifica el acceso abusivo a un sistema informático sin autorización, con pena de 48 a 96 meses de prisión (<a href=»http://secretariasenado.gov.co/senado/basedoc/ley_1273_2009.htm»>Secretaría del Senado</a>). La regla es simple: estas herramientas son para auditar tus propias redes o las de un cliente con autorización escrita. Todo lo demás es delito.
