00:57:27 Danessa Piña: DHCPREQUEST
00:57:36 Guillermo Parra: Es el DHCP Request — pero específicamente en este contexto se llama DHCP Lease Renewal.
A la mitad del tiempo del lease (T1 = 50% del lease time), el cliente envía un DHCP Request de forma unicast directamente al servidor que le dio la IP, para renovar el lease sin tener que hacer el proceso D.O.R.A. completo de nuevo.
El flujo de renovación es simplemente:
Cliente → Servidor: DHCP Request (unicast, “quiero renovar mi IP”) Servidor → Cliente: DHCP Ack (unicast, “renovado, aquí están los nuevos tiempos”)
Si el servidor no responde en T1, el cliente intenta de nuevo en T2 = 87.5% del lease, pero esta vez en broadcast, aceptando respuesta de cualquier servidor DHCP disponible. Si tampoco responde, al llegar al 100% del lease el cliente pierde la IP y debe hacer D.O.R.A. completo.
00:57:43 Edwin Hidalgo: La trama que identifica DHCP a la mitad de un lease (concesión) es un mensaje DHCPREQUEST
00:58:20 Sergio Acuña: Reacted to “Es el DHCP Request —…” with 👍
00:59:10 Danessa Piña: o un ping ICMP (envío de eco) antes de asignar una IP, para verificar si el cliente o la dirección IP están disponibles.
01:06:29 Guillermo Parra: Unicast (firmadas con PTK), Deauthentication, Disassociation, Action, Action No Ack, Broadcast/Multicast (firmadas con BIP/IGTK), Deauthentication, Disassociation
01:06:51 Edwin Hidalgo: 📡 Tramas que sí protege MFP
Principalmente: Deauthentication, Disassociation, Robust Action frames, como: Block Ack, Radio Measurement, Spectrum Management, QoS-related action frames, SA Query. Estas se autentican e integran criptográficamente cuando MFP está activo (WPA2/WPA3).
🚫 Tramas que no protege: No protege tramas necesarias antes de la autenticación: Beacon, Probe Request, Probe Response, Authentication, Association Request, Association Response
01:16:42 Guillermo Parra: VendorﾠNombre comercial
Wi-Fi AllianceﾠWPA3-Personal
CiscoﾠWPA3 SAE
Aruba / HPEﾠWPA3-SAE
Ruckus / CommScopeﾠWPA3 SAE
UbiquitiﾠWPA3
Juniper MistﾠWPA3
FortinetﾠWPA3-SAE
MikroTikﾠWPA3 SAE
TP-Link OmadaﾠWPA3-Personal
Meraki (Cisco)ﾠWPA3-Personal
AppleﾠWPA3
Microsoft WindowsﾠWPA3-SAE
03:20:04 Sergio Acuña: https://www.digicert.com/blog/tls-certificate-lifetimes-will-officially-reduce-to-47-days
04:05:04 Guillermo Parra: https://wballiance.com/openroamingmaps/

00:32:09 Guillermo Parra: Todos los fabricantes y cómo llaman al DPSK
FabricanteﾠNombre comercialﾠNotas
Ruckus WirelessﾠDynamic PSK (DPSK)ﾠEl original, el más conocido
EdgecoreﾠDynamic PSK (DPSK)ﾠUsa el mismo nombre que Ruckus
CiscoﾠIdentity PSK (IPSK)ﾠSe configura via ISE o Meraki
Extreme NetworksﾠPrivate PSKﾠPor usuario o por dispositivo
FortinetﾠMultiple PSK (MPSK)ﾠHasta 4 PSK por SSID en FortiAP
Aruba NetworksﾠMulti-PSKﾠSe integra con ClearPass
Juniper MistﾠPSK (por usuario)ﾠGestionado desde la nube Mist AI
UbiquitiﾠNetwork Access (por usuario)ﾠVia UniFi con RADIUS o portal
MikroTikﾠMultiple PassphrasesﾠEn RouterOS v7+
TP-Link OmadaﾠMulti-PSKﾠPor SSID, hasta 8 contraseñas
Cambium NetworksﾠMulti-PSKﾠVia cnMaestro
HuaweiﾠMulti-PSKﾠVia AirEngine y iMaster NCE
00:55:32 Guillermo Parra: El RSN Information Element en el Beacon
Este es uno de los tags más importantes del Beacon. El RSN (Robust Security Network) Information Element le dice al cliente exactamente qué seguridad usa la red:
Campo RSNﾠValorﾠQué significa
Group Cipher SuiteﾠAES (CCM)ﾠCifrado para tráfico broadcast (GTK)
Pairwise Cipher SuiteﾠAES (CCM)ﾠCifrado para tu tráfico (PTK)
AKM (Auth Key Mgmt)ﾠPSKﾠMétodo de autenticación: contraseña
RSN Capabilitiesﾠ0x0080ﾠCapacidades de seguridad
PMKID Countﾠ0ﾠSin PMK cacheado
Group Mgmt Cipher SuiteﾠBIP (128)ﾠProtección de frames de gestión
00:56:22 Ferney Muñoz: https://en.wikipedia.org/wiki/CCMP_(cryptography)
01:04:42 Sergio Acuña: https://en.wikipedia.org/wiki/Diffie%E2%80%93Hellman_key_exchange

00:23:53 Ferney Muñoz: https://frames.bitbucketlabs.com/#
01:01:27 Faustino Bejarano Romero: tftp
01:31:19 Guillermo Parra: Los 4 mensajes, en español simple
EAPoL Key 1 of 4 → AP le dice al cliente: “Oye, aquí está mi número random (ANonce). Úsalo.”
EAPoL Key 2 of 4 → El cliente ya tiene todo lo que necesita: PMK + ANonce + su propio SNonce + ambas MACs. Calcula la PTK en su lado. Luego le responde al AP: “Aquí está mi número (SNonce) y una firma (MIC) que prueba que calculé bien.”
En este punto el AP también calcula la PTK con los mismos ingredientes. Si la firma MIC cuadra → ambos tienen la misma PTK → la contraseña era correcta.
EAPoL Key 3 of 4 → El AP le dice al cliente: “Confirmado. Aquí va el GTK (cifrado con la PTK que acabamos de crear).”
EAPoL Key 4 of 4 → El cliente responde: “Recibido. Listo.”
01:32:30 Guillermo Parra: PTK = PRF (PMK + ANonce + SNonce + AA + SA)
SiglaﾠNombre completoﾠQué es en simple
PTKﾠPairwise Transient KeyﾠLa llave temporal que cifra TU tráfico
PRFﾠPseudorandom FunctionﾠLa “licuadora” matemática que mezcla todo
PMKﾠPairwise Master KeyﾠViene de tu contraseña WiFi
ANonceﾠAuthenticator NonceﾠNúmero random del AP (mensaje 1)
SNonceﾠSupplicant NonceﾠNúmero random del cliente (mensaje 2)
AAﾠAuthenticator AddressﾠMAC del AP
SAﾠSupplicant AddressﾠMAC del cliente
02:00:56 Ferney Muñoz: https://www.wireshark.org/tools/wpa-psk.html

01:49:28 Ferney Muñoz: https://revolutionwifi.blogspot.com/p/ssid-overhead-calculator.html