Mode de monitorització de Wifi - Guia definitiva

És l'era dels enginyers de xarxa, així que si sou un principiant en el camp de les xarxes, prepareu-vos per millorar el vostre conjunt d'habilitats aprenent sobre el mode de monitor. Quan analitzeu paquets i feu les proves de penetració, és essencial entendre com funciona el mode de monitor Wi-Fi.

Establir una connexió Wi-Fi per al mode Monitor

Quan us connecteu a un xarxa sense fil o Wi-Fi, el vostre sistema envia un paquet al dispositiu Wi-Fi. Un cop el dispositiu rep el paquet, envia de tornada un reconeixement que confirma l'establiment de la connexió.

De la mateixa manera, si voleu connectar-vos a un altre dispositiu de la mateixa xarxa, la Wi-Fi enviarà el mateix paquet. a aquest dispositiu.

Conceptes bàsics del mode de monitor

En els sistemes operatius Linux que entenen el monitor, el mode és bastant senzill. Heu d'executar algunes ordres que parlarem més endavant. Però, què és exactament un mode de monitor Wi-Fi?

Hi ha un dispositiu o sistema central en el mode de monitor que supervisa tots els paquets enviats a la Wi-Fi a través d'aquesta xarxa específica. En aquest mode, el Wi-Fi en si no té la capacitat de supervisió.

Efectivament, el sistema en mode monitor rep tots els paquets que circulen per aquesta xarxa. Per configurar el vostre sistema en el mode de monitor, hi ha tres maneres senzilles de configurar-lo als sistemes operatius Linux. Explorem aquests mètodes:

Utilitzeu Airmon-ng

Per utilitzar elMètode Airmon-ng, primer necessitareu l'aircrack-ng. Aquí teniu una guia ràpida:

• Per instal·lar-la, escriviu l'ordre següent a la vostra línia d'ordres d'Ubuntu o Kali Linux:

sudo apt-get install aircrack-ng

• Un cop introduïu l'ordre, sortirà la instal·lació correcta dels paquets. A continuació, heu de comprovar la interfície Wi-Fi. Per fer-ho, escriviu l'ordre següent:

sudo airmon-ng

• Mostrarà els controladors, el chipset i la interfície Wi-Fi al sistema. Després de comprovar la interfície wi-fi, és hora de comprovar si hi ha processos que interfereixin. Utilitzeu aquesta ordre:

sude airmon-ng check

• Mostrarà el nombre de processos que poden causar problemes en el mode de monitor. Per tant, seria útil que matés aquests processos mitjançant l'ordre kill. Escriviu el següent:

sudo airmon-ng check kill

• El sistema resumirà tots els processos que ha matat. És hora que la interfície habiliti el mode de monitor. Escriviu l'ordre següent:

sudo airmon-ng start wlp1s0

• A Kali Linux, podeu entrar al mode de monitor en una xarxa sense fil mitjançant l'"airmon-ng start". comanda wlan0'.
• A mesura que crea una interfície nova, podeu procedir a comprovar-la mitjançant l'ordre iwconfig. Escriviu el següent:

iwconfig

• Ara torneu a la interfície original. Escriviu l'ordre següent:

sudoairmon-ng stop wlp1s0mon

• Podeu tornar a comprovar la interfície utilitzant l'ordre iwconfig.

Utilitzeu l'eina de configuració Iw

Usant l'eina de configuració wifi iw és una opció senzilla per gestionar la configuració de la xarxa sense fil. És principalment més potent que algunes de les altres eines. Per exemple, podeu utilitzar la mateixa eina per obtenir informació de la xarxa wifi, diferents ordres wifi, WLAN0 sense fil, velocitats de bits, escaneig, modes d'interfície, HT, etc.

Comproveu la informació de la interfície

Primer , heu de comprovar la informació de la interfície. Utilitzeu la següent instrucció:

$ sudo iw dev

Accés al trànsit d'altres usuaris

A continuació, és possible que hàgiu d'accedir al trànsit d'altres usuaris, de manera que haureu de canviar al Mode monitor. Utilitzeu el següent conjunt d'ordres per canviar al mode de monitor. Assumirem el nom de la interfície com a wlp1s0.

$ sudo ip link set wlp1s0 down

$ sudo iw wlp1s0 set monitor control

$ sudo ip link set wlp1s0 up

Podeu tornar a comprovar la interfície escrivint el següent:

$ sudo iw dev

Tornant al mode gestionat mitjançant el conjunt d'enllaços sudo ip

Per tornar al mode de gestió, utilitzeu el següent conjunt d'ordres.

$ sudo ip link set wlp1so down

$ sudo iw wlp1so set type managed

$ sudo ip link set wlp1so up

El meu Wi-Fi és compatible amb el mode de monitor?

Un dels aspectes crítics de l'ús del mode de monitor és el suport de Wi-Fi. Tan,primer heu d'assegurar-vos que la vostra targeta Wi-Fi admet el mode de monitor. El mètode de comprovació varia segons el sistema operatiu, així que veurem com funciona per a Ubuntu Linux.

Per tant, abans de comprar un nou adaptador wifi, vegem si podeu treballar amb el model actual.

Comprovació del suport de Wi-Fi a Ubuntu Linux

L'Ubuntu Linux té una manera relativament senzilla de comprovar el monitor de mode. No necessiteu cap eina addicional. A continuació s'explica com fer-ho:

Cerqueu el nom de la interfície de xarxa

Primer, heu de trobar el nom de la interfície wifi. Aneu a la vostra línia d'ordres de Linux i escriviu l'ordre següent:

ip a

Aquesta comanda genera totes les connexions sense fil i per cable. La pantalla mostrarà l'adreça IP i l'estat de la connexió. En aquest exemple, suposem que el nom de la vostra interfície wifi és "wlp1s0".

Desactiva la Wifi

A continuació, heu de desactivar la xarxa Wi-Fi. No cal que apagueu l'adaptador sense fil. En comptes d'això, escriviu aquesta ordre:

sudo ip link set dev wlp1s0 down

Canvia al mode de monitor

Un cop hàgiu configurat la interfície, és hora de canviar el vostre Wi -targeta fi per al mode monitor. Escriviu aquesta ordre.

sudo iwconfig wlp1s0 mode monitor

Aquesta ordre fa dues coses. En primer lloc, verificarà si la vostra targeta wifi admet el mode de monitor. En segon lloc, canviarà correctament el vostre wifi al mode monitor. En cas que hi hagi suport de mode monitor, donaràun error.

També podeu comprovar amb:

iwconfig

Mode gestionat alternatiu

Si l'ordre anterior no s'executa correctament, el vostre wi -fi canviarà al mode gestionat. Malauradament, també significa que el mode de monitor no és compatible.

Sense Internet durant el mode de monitor

Recordeu que el mode de monitor Wi-Fi desactiva Internet. Per tant, heu de girar el camí de tornada per gestionar si voleu encendre Internet. A continuació s'explica com fer-ho:

mode sudo iwconfig wlp1s0 gestionat

sudo ip link set dev wlp1s0 up

L'ús del mode de monitor

Si Sou un pirata informàtic ètic, heu d'aprendre a utilitzar i habilitar el mode de monitor. Ajuda a capturar paquets de dades per comprovar si algun adaptador Wi-Fi o punt d'accés es deixa vulnerable a la línia. A més, podeu accedir a informació crítica sobre la xarxa per millorar la seguretat i el trànsit mitjançant el mode de monitor.

Conclusió

No importa si utilitzeu Mac o Windows o qualsevol altre sistema operatiu. Tant si es tracta d'una connexió Ethernet o wi-fi, el mode de monitor us ofereix molta potència com a analista i gestor de xarxa. Per exemple, podeu configurar diferents xarxes.

Ara que ja sabeu com configurar el vostre camí cap al mode de monitorització, podeu analitzar de manera eficient la captura de paquets, configurar la configuració del canal, supervisar la recepció de dades i veure tots els dispositius disponibles a les xarxes.

A més, vam veure comcomproveu si el vostre adaptador admet el mode de monitor. Per tant, si trobeu que els vostres perifèrics de maquinari d'Internet admeten el mode de monitor, us serà més fàcil practicar la pirateria ètica al vostre dispositiu.