En vivo desde Brighton, Reino Unido les doy un paseo por la sala de exhibición durante la conferencia de WiFiNow y les presento algunos de los patrocinadores y sus productos. Uno de los más impactantes ha sido la antena de Wave que tiene los elementos de 2.4 y 5 GHz en vidrio y son básicamente invisibles. También hablé con mi amigo Ben Toner, creador de nOversight donde puedes aprender el comportamiento de iPhones y iPads al hacer roaming en la red y aprendí de mis amigos en Ruckus y Cambium. Hablamos de WLPC Medellín que será en Julio 29, 30 y 31 para clases boot camp de CWNA y IoT y la conferencia Agosto 1 y 2 www.thewlpc.com
En una interesante sesión, se ha hablado sobre la nueva funcionalidad de Optimizer en Ekahau. Jesús indica que desde Live de Ekahau no se puede visualizar el tipo de seguridad de la red (WPA2,WPA3,,). José Alcalá expone como integrar una red con Meraki contra un servidor RADIUS, pudiendo agrupar a los usuarios por la VLAN correspondiente a tu perfil. Hemos visto la herramienta de visualización de redes WI-FI para Windows WifiInfoView https://www.nirsoft.net/utils/wifi_information_view.html
David GarcÍa analiza el PCAP de una sesión anterior donde Jaime Francisco de Curazao presenta un problema y aquí se muestra con wireshark la comunicación entre el cliente y el servidor RADIUS. David pensaba que era problema de la fecha del certificado, pero le parece que el cert no está instalado en el portátil como trusted, y por eso lo rechaza:
Oscar Gaza ha comentado un problema de conexión de dispositivos Android de alumnos en una red de colegios. Rodrigo Valero ha comentado de la herramienta Keycloud para la gestión de identidades sobre diferentes plataformas: https://www.keycloak.org
Notas del Chat: 00:59:47 Rodrigo V: https://www.nirsoft.net/utils/wifi_information_view.html 01:16:47 Rodrigo V: Les recomendaría implementar acceso con un ID provider como KeyCloack 01:16:49 Rodrigo V: https://keycloakthemes.com/blog/how-to-setup-sign-in-with-google-using-keycloak 01:17:16 Rodrigo V: Lo hemos implementado con Juniper AP, con Azure, con Google y AWS y es buenisimo 01:21:04 Jose A. Alcalá: https://purple.ai/es/descripcion-del-servicio/ 01:22:57 joseantonio.olmedo: Purple…cuesta un riñon la licencia por AP y no te salgas de las opciones prederminadas, que cualquier pequeña cosa que tengan que desarrollar cuesta un dineral 01:27:11 Rodrigo V: https://www.keycloak.org/ 01:39:36 Oscar Garza: Microsoft Intune
En una sesión llena de contribuciones desde España, profesionales comparten acerca de cómo ir a trabajar a la Madre Patria y algunos pasos para lograrlo, José Alcalá pregunta de la interfaz de Ubiquiti y presenta la herramienta NTRadPing para hacer solución de problemas con RADIUS, Manuel Pérez habla de Honeypots para ayudarte a identificar intrusos en la red y por último se habla de cómo compartir archivos en Ekahau usando el Sidekick y de algunos problemas que pueden tener con la última versión de Ekahau.
Hablamos de WLPC en Medellín www.thewlpc.com de Julio 29 al 2 de Agosto, 2023, tendremos clase boot camp y deep dive de IoT con José Hernández de España, boot camp de CWNA con Jesús Bred de México, y deep dives de Cómo Prevenir Hacking de Wi-Fi con Eliot Eggers de México, Troubleshooting Redes 6 GHz con Ferney Muñoz y Diego Huertas. Hablamos de la entrevista que don Keith R Parsons le hizo a don David Coleman acerca de Wi-Fi 7 y Jaime Francisco de Curazao presentó un problema de autenticación de Windows 10 en Meraki con Network Policy Server de Microsoft y un FortiAuthenticator.
Notas del Chat: 00:11:17 Ferney Muñoz: www.thewlpc.com 00:15:08 Miguel B: https://packetpushers.net/podcast/heavy-wireless-001-are-we-ready-for-wi-fi-7/
WLPC tomará lugar en Medellín Julio 29, 30 & 31 [boot camps], Agosto 1 & 2 [Conferencia]. Regístrate en www.thewlpc.com, Ekahau 11.2 ha salido con mejoras como Light Mode, visualización de APs en otros pisos, dibujo de paredes mejorada, y más. Darwin enseño cómo crear sistemas de monitoreo con Grafana, contenedores e InfluxDB. Victor demostró cómo capturar procesos de asociación y autenticación con Bettercap y como descifrar la clave de PSK con Hashcat y por último vimos EMANIM, una herramienta para ver ondas, atenuaciones, polarización y otras características.
WLPC Medellín del 29 de Julio al 2 de Agosto, 2023 en Ruta N. Tendremos boot camps de IoT con José Hernández desde España y Ubidots de Medellín, CWNA con Jesús Bred de México, y construir laboratorio de 6 GHz con Ferney Muñoz y Diego Huertas de Colombia. Para deep dives tendremos laboratorio de IoT con José Hernandez de España y Ubidots de Medellín, Hacking redes Wi-Fi con Eliot Eggers de México, Análisis de redes en 6 GHz con Ferney Muñoz de Colombia y Adrián Granados de Costa Rica.
Hablamos del uso de drones en instalaciones de Wi-Fi e inspecciones de tanques, techos y edificios. Usé el DJI Mavic Mini.
Hice pruebas con la batería VenVolt de Ventev y me dio 9 horas y 50 minutos de potencia para un AP de Aruba 635 con radios de 2.4/5 & 6 GHz. Ideal para un survey de APoS donde tendrás un día entero de estudio en una sola carga.
Mostré cómo crear un survey con GPS en iPhone con Ekahau Survey App y hablamos de varios problemas que se están experimentando con el Ekahau Sidekick2 con la última versión de firmware 1.0.99 y desconexiones constantes.
Por último hablamos del WLANPi NEO2 y capturas con wireshark y aprendimos de comandos para poner la interface en modo monitor y modo managed.
Notas del chat: 00:18:22 Ferney Muñoz: El modelo del drone que usé es DJI MAVIC Mini 00:27:23 David: (solo para Windows que yo sepa) pero con pinginfoview puedes hacer algo parecido, te hace un ping continuo dándote la marca horaria, y así podrías probar con una batería y con otra…. sin despertarte a las 2:00AM 00:29:38 Manuel Pérez: Para no estar esperando, y que cuando se caiga el AP genere un archivo. Luego solo consultas la fecha de creación. #!/bin/bash IP_ADDRESS=”10.59.2.95″ FILE_NAME=”nom_file” while true do if ping -c 3 $IP_ADDRESS > /dev/null ; then echo “Conectado a $IP_ADDRESS” else echo “Perdió la conexión a $IP_ADDRESS” touch $FILE_NAME break fi sleep 5 done 01:12:37 Jose A. Alcalá: workaround for classic specification (/etc/network/interfaces) auto eth0 iface eth0 inet dhcp hwaddress ether 12:34:56:78:9A:BC 01:12:49 Jose A. Alcalá: para solucionarlo temporalmente, pero no tuve opción devolver a saber la mac original del equipo. 01:15:14 Adrian Granados: sudo ifconfig wlan0 down sudo iw wlan0 set type managed sudo ifconfig wlan0 up 01:15:40 Adrian Granados: Asi es como se cambia a modo managed 01:15:50 Adrian Granados: sudo iw wlan0 scan 01:15:57 Adrian Granados: Para escanear 01:16:53 Jose A. Alcalá: https://forum.armbian.com/topic/14525-mac-address-of-eth0-changes-on-every-boot/
WLPC viene a Medellín Colombia del 29 de julio al 2 de agosto, del 2023. La conferencia se llevará a cabo en Ruta N [https://www.rutanmedellin.org/rutan/acerca-de-rutan] y estaremos enviando agenda preliminar en las próximas semanas. Si no te has inscrito, puedes hacerlo en www.wlanpros.com/colombia. Hablamos también de Ubidots IoT Medellín, de la presentación de Bryan Ward en Pocket Pushers acerca de mDNS, y diferentes certificaciones de la Alianza de Wi-Fi con la señora Consuelo Ortiz.
Adrián Granados revivió los WLANPi NEO y NEO2 creando imágenes para éstos dos dispositivos y haciendo posible el análisis de redes en 6 GHz con WiFi Explorer Pro y permitiendo hacer capturas con múltiples tarjetas de 6 GHz usando la herramienta Airtool 2. Las tarjetas requeridas son la Comfast 951AX o la 953AX [con antenas externas]. Mostramos cómo configurar el WLANPi como sensor remoto en WiFi Explorer Pro y en Airtool. Aprendimos cómo hacer capturas directamente a Wireshark desde el WLANPi.
En una sesión con anuncios positivísimos para la comunidad, hablamos de WLPC Medellin de Julio 29 a Agosto 2, de la toma de decisiones de dispositivos Samsung y Apple al hacer roaming y pasarse de un AP a otro dentro del mismo ESS, hablamos de SSIDs ocultos con Chromecast y envío de probes por parte clientes en canales DFS, capturas y análisis de redes en 6 GHz con WLANPi, creación del grupo de Discord y algunas cositas más.
Hicimos un resumen de la conferencia WiFiNow en Río de Janeiro donde se trataron temas de liberación de espectro en 6 GHz, presencia de entidades AFC [Automated Frequency Coordination], hablamos de WLPC en Medellín del 29 de julio al 2 de agosto, hablamos de capturas en 6 GHz y de buscar la información de cómo crear una máquina virtual con Kali Linux, tarjetas Netgear AXE3000 y Comfast 951/953ax. Por último hablamos de crear un grupo en Discord como método para estar conectados todo el tiempo y crear grupos por temas.
Si vas a venir a WLPC en Medellín, puedes dejarnos saber de tus intenciones en el enlace abajo. Esto nos ayudará mucho para nuestras preparaciones.
