Рэжым маніторынгу Wi-Fi - канчатковае кіраўніцтва

Гэта эра сеткавых інжынераў, таму, калі вы пачатковец у галіне сетак, рыхтуйцеся да павышэння сваіх навыкаў, даведаўшыся пра рэжым манітора. Калі вы аналізуеце пакеты і праводзіце тэставанне на пранікненне, вельмі важна разумець, як працуе рэжым маніторынгу Wi-Fi.

Усталяванне злучэння Wi-Fi для рэжыму маніторынгу

Калі вы падключаецеся да бесправадной сеткі або Wi-Fi, ваша сістэма адпраўляе пакет на прыладу Wi-Fi. Пасля таго, як прылада атрымае пакет, яна пасылае назад пацверджанне, якое пацвярджае ўсталяванне злучэння.

Аналагічным чынам, калі вы хочаце падключыцца да іншай прылады ў той жа сетцы, Wi-Fi адправіць той жа пакет да гэтай прылады.

Асновы рэжыму манітора

У аперацыйных сістэмах Linux, якія разумеюць манітор, рэжым даволі просты. Вам трэба запусціць некалькі каманд, якія мы абмяркуем далей. Але што такое рэжым маніторынгу Wi-Fi?

Ёсць цэнтральная прылада або сістэма ў рэжыме маніторынгу, якая кантралюе ўсе пакеты, адпраўленыя ў Wi-Fi па гэтай канкрэтнай сетцы. У гэтым рэжыме сама Wi-Fi не мае магчымасці маніторынгу.

Фактычна сістэма ў рэжыме маніторынгу атрымлівае ўсе пакеты, якія цыркулююць па гэтай сетцы. Каб перавесці вашу сістэму ў рэжым манітора, ёсць тры простых спосабу наладзіць яго ў аперацыйных сістэмах Linux. Давайце вывучым гэтыя метады:

Выкарыстоўвайце Airmon-ng

Каб выкарыстоўвацьМетад Airmon-ng, вам спачатку спатрэбіцца aircrack-ng. Вось кароткае кіраўніцтва:

• Каб усталяваць яго, напішыце наступную каманду ў камандным радку Ubuntu або Kali Linux:

sudo apt-get install aircrack-ng

• Пасля таго як вы ўвядзеце каманду, яна выдасць паведамленне аб паспяховай устаноўцы пакетаў. Далей неабходна праверыць інтэрфейс Wi-Fi. Каб зрабіць гэта, увядзіце наступную каманду:

sudo airmon-ng

• Яна адлюструе драйверы, чыпсэт і інтэрфейс Wi-Fi у сістэме. Пасля праверкі інтэрфейсу Wi-Fi прыйшоў час праверыць, ці няма працэсаў, якія перашкаджаюць. Выкарыстоўвайце гэтую каманду:

sude airmon-ng check

• Яна адлюструе колькасць працэсаў, якія патэнцыйна могуць выклікаць праблемы ў рэжыме манітора. Такім чынам, было б карысна, калі б вы спынілі гэтыя працэсы з дапамогай каманды kill. Увядзіце наступнае:

sudo airmon-ng check kill

• Сістэма абагульніць усе працэсы, якія яна спыніла. Прыйшоў час інтэрфейсу ўключыць рэжым манітора. Увядзіце наступную каманду:

sudo airmon-ng start wlp1s0

• У Kali Linux вы можаце перайсці ў рэжым манітора ў бесправадной сетцы праз 'airmon-ng start каманда wlan0'.
• Паколькі ён стварае новы інтэрфейс, вы можаце працягнуць яго праверку з дапамогай каманды iwconfig. Увядзіце наступнае:

iwconfig

• Цяпер вярніцеся да зыходнага інтэрфейсу. Увядзіце наступную каманду:

sudoairmon-ng stop wlp1s0mon

• Вы можаце пераправерыць інтэрфейс з дапамогай каманды iwconfig.

Выкарыстоўваць інструмент канфігурацыі Iw

Выкарыстанне інструмента канфігурацыі iw wifi гэта просты варыянт для кіравання наладамі бесправадной сеткі. Гэта ў асноўным больш магутны, чым некаторыя з іншых інструментаў. Напрыклад, вы можаце выкарыстоўваць той самы інструмент, каб атрымаць інфармацыю аб сетцы Wi-Fi, розныя каманды Wi-Fi, бесправадную сетку WLAN0, бітрэйт, сканаванне, рэжымы інтэрфейсу, HT і г.д.

Праверце інфармацыю аб інтэрфейсе

Спачатку , вы павінны праверыць інфармацыю інтэрфейсу. Выкарыстоўвайце наступную інструкцыю:

$ sudo iw dev

Доступ да трафіку іншых карыстальнікаў

Далей вам можа спатрэбіцца доступ да трафіку іншых карыстальнікаў, таму вам трэба пераключыцца на Рэжым манітора. Каб пераключыцца ў рэжым манітора, выкарыстоўвайце наступны набор каманд. Мы прымем назву інтэрфейсу як wlp1s0.

$ sudo ip link set wlp1s0 down

$ sudo iw wlp1s0 set control monitor

$ sudo ip link set wlp1s0 up

Вы можаце паўторна праверыць інтэрфейс, увёўшы наступнае:

$ sudo iw dev

Вяртанне ў кіраваны рэжым з выкарыстаннем набору спасылак sudo ip

Каб вярнуць рэжым кіравання, выкарыстоўвайце наступны набор каманд.

$ sudo ip link set wlp1so down

$ sudo iw wlp1so set type managed

$ sudo ip link set wlp1so up

Ці падтрымлівае мой Wi-Fi рэжым манітора?

Адным з важных аспектаў выкарыстання рэжыму манітора з'яўляецца падтрымка Wi-Fi. Такім чынам,вы павінны спачатку пераканацца, што ваша карта Wi-Fi падтрымлівае рэжым манітора. Метад праверкі адрозніваецца ў залежнасці ад аперацыйнай сістэмы, таму мы паглядзім, як ён працуе для Ubuntu Linux.

Такім чынам, перш чым купіць новы адаптар Wi-Fi, давайце паглядзім, ці можаце вы працаваць з бягучай мадэллю.

Праверка падтрымкі Wi-Fi у Ubuntu Linux

Ubuntu Linux мае адносна просты спосаб праверыць рэжым манітора. Вам не патрэбны дадатковыя інструменты. Вось як гэта зрабіць:

Знайдзіце назву сеткавага інтэрфейсу

Спачатку вы павінны даведацца назву інтэрфейсу Wi-Fi. Перайдзіце ў камандны радок Linux і ўвядзіце наступную каманду:

ip a

Гэта каманда выводзіць усе бесправадныя і правадныя злучэнні. На дысплеі будзе паказаны IP-адрас і стан вашага злучэння. У гэтым прыкладзе выкажам здагадку, што імя вашага інтэрфейсу Wi-Fi — «wlp1s0».

Адключыць Wi-Fi

Далей вы павінны адключыць сетку Wi-Fi. Вам не трэба адключаць бесправадны адаптар. Замест гэтага напішыце наступную каманду:

sudo ip link set dev wlp1s0 down

Пераключыцеся ў рэжым манітора

Пасля таго як вы наладзілі інтэрфейс, прыйшоў час пераключыць Wi-Fi -fi карта для рэжыму маніторынгу. Увядзіце гэту каманду.

sudo iwconfig wlp1s0 mode monitor

Гэта каманда робіць дзве рэчы. Па-першае, ён праверыць, ці падтрымлівае ваша карта Wi-Fi рэжым манітора. Па-другое, ён паспяхова пераключыць ваш Wi-Fi у рэжым маніторынгу. Калі ёсць падтрымка рэжыму манітора, гэта дасцьпамылка.

Вы таксама можаце пераправерыць:

iwconfig

Альтэрнатыўны кіраваны рэжым

Калі папярэдняя каманда не выконваецца паспяхова, ваш wi -fi пераключыцца ў кіраваны рэжым. На жаль, гэта таксама азначае, што рэжым манітора не падтрымліваецца.

Няма інтэрнэту ў рэжыме манітора

Памятайце, што рэжым манітора Wi-Fi адключае інтэрнэт. Такім чынам, вам трэба вярнуцца да кіравання, калі вы хочаце ўключыць Інтэрнэт. Вось як гэта зрабіць:

sudo iwconfig wlp1s0 mode managed

sudo ip link set dev wlp1s0 up

Выкарыстанне рэжыму манітора

Калі вы Калі вы этычны хакер, вам трэба навучыцца выкарыстоўваць і ўключаць рэжым манітора. Гэта дапамагае захопліваць пакеты даных, каб праверыць, ці не застаўся ўразлівым які-небудзь адаптар Wi-Fi або кропка доступу на лініі. Акрамя таго, вы можаце атрымаць доступ да важнай інфармацыі аб сетцы для павышэння бяспекі і трафіку ў рэжыме манітора.

Выснова

Не мае значэння, карыстаецеся вы Mac, Windows ці любым іншым аперацыйная сістэма. Незалежна ад таго, ці з'яўляецца гэта злучэнне Ethernet або Wi-Fi, рэжым маніторынгу дае вам шмат паўнамоцтваў як аналітыка і мэнэджара сеткі. Напрыклад, вы можаце наладзіць розныя сеткі.

Цяпер, калі вы ведаеце, як наладзіць свой шлях да рэжыму манітора, вы можаце эфектыўна аналізаваць захоп пакетаў, наладжваць параметры канала, кантраляваць прыём дадзеных і праглядаць усе прылады, даступныя на сеткі.

Акрамя таго, мы ўбачылі, якправерце, ці падтрымлівае ваш адаптар рэжым манітора. Такім чынам, калі вы выявіце, што ваша перыферыйнае інтэрнэт-абсталяванне падтрымлівае рэжым манітора, вам будзе прасцей займацца этычным узломам на сваёй прыладзе.