Sesión que forma parte de la clase de diseño de Wi-Fi de Wireless LAN Professionals donde cubrimos más análisis de proceso de asociación y revisamos el proceso de autenticación abierta sin clave ni cifrado donde podemos ver tramas con su contenido y ver el proceso de DHCP claramente. Después aprendimos como funciona el proceso de autenticación con PSK y vimos el proceso de crear Pairwise Master Key [PMK] y su uso en la generación de llaves de encriptación. También vimos cómo agregar llaves de desencriptación y a Wireshark para ver tráfico cifrado.

Notas del Chat:
00:23:53 Ferney Muñoz: https://frames.bitbucketlabs.com/#
01:01:27 Faustino Bejarano Romero: tftp
01:31:19 Guillermo Parra: Los 4 mensajes, en español simple
EAPoL Key 1 of 4 → AP le dice al cliente: “Oye, aquí está mi número random (ANonce). Úsalo.”
EAPoL Key 2 of 4 → El cliente ya tiene todo lo que necesita: PMK + ANonce + su propio SNonce + ambas MACs. Calcula la PTK en su lado. Luego le responde al AP: “Aquí está mi número (SNonce) y una firma (MIC) que prueba que calculé bien.”
En este punto el AP también calcula la PTK con los mismos ingredientes. Si la firma MIC cuadra → ambos tienen la misma PTK → la contraseña era correcta.
EAPoL Key 3 of 4 → El AP le dice al cliente: “Confirmado. Aquí va el GTK (cifrado con la PTK que acabamos de crear).”
EAPoL Key 4 of 4 → El cliente responde: “Recibido. Listo.”
01:32:30 Guillermo Parra: PTK = PRF (PMK + ANonce + SNonce + AA + SA)
SiglaﾠNombre completoﾠQué es en simple
PTKﾠPairwise Transient KeyﾠLa llave temporal que cifra TU tráfico
PRFﾠPseudorandom FunctionﾠLa “licuadora” matemática que mezcla todo
PMKﾠPairwise Master KeyﾠViene de tu contraseña WiFi
ANonceﾠAuthenticator NonceﾠNúmero random del AP (mensaje 1)
SNonceﾠSupplicant NonceﾠNúmero random del cliente (mensaje 2)
AAﾠAuthenticator AddressﾠMAC del AP
SAﾠSupplicant AddressﾠMAC del cliente
02:00:56 Ferney Muñoz: https://www.wireshark.org/tools/wpa-psk.html