Wifi Monitoring Mode - Guía definitiva

Es la era de los ingenieros de redes, así que si eres un principiante en el campo de las redes, prepárate para mejorar tus habilidades aprendiendo sobre el modo monitor. Cuando analices paquetes y hagas tus pruebas de penetración, es esencial que entiendas cómo funciona el modo monitor Wi-fi.

Establecer una conexión Wi-Fi para el modo monitor

Cuando te conectas a una red inalámbrica o Wi-fi, tu sistema envía un paquete al dispositivo Wi-fi. Una vez que el dispositivo recibe el paquete, devuelve un acuse de recibo que confirma el establecimiento de la conexión.

Del mismo modo, si quieres conectarte a otro dispositivo de la misma red, el Wi-fi enviará el mismo paquete a ese dispositivo.

Conceptos básicos del modo monitor

En los sistemas operativos Linux entender el monitor, el modo es bastante simple. Es necesario ejecutar algunos comandos que discutiremos más adelante. Pero, ¿qué es exactamente un modo de monitor Wi-fi?

En el modo monitor hay un dispositivo o sistema central que monitoriza todos los paquetes enviados al Wi-fi a través de esa red específica. En este modo, el propio Wi-fi no tiene capacidad de monitorización.

Efectivamente, el sistema en modo monitor recibe todos los paquetes que circulan por esa red. Para poner tu sistema en modo monitor, hay tres formas sencillas de configurarlo en los sistemas operativos Linux. Exploremos estos métodos:

Utilizar Airmon-ng

Para utilizar el método Airmon-ng, primero necesitarás el aircrack-ng. Aquí tienes una guía rápida:

• Para instalarlo, escriba el siguiente comando en su línea de comandos de Ubuntu o Kali Linux:

sudo apt-get install aircrack-ng

• Una vez que introduzca el comando, se mostrará la instalación correcta de los paquetes. A continuación, debe comprobar la interfaz Wi-fi. Para ello, escriba el siguiente comando:

sudo airmon-ng

• Mostrará los controladores, el chipset y la interfaz wi-fi del sistema. Después de comprobar la interfaz wi-fi, es hora de comprobar si hay algún proceso que interfiera. Utilice este comando:

sude airmon-ng check

• Mostrará el número de procesos que potencialmente podrían causar problemas en el modo monitor. Por lo tanto, ayudaría si mataras estos procesos usando el comando kill. Escribe lo siguiente:

sudo airmon-ng check kill

• El sistema resumirá todos los procesos que ha matado. Es hora de que la interfaz active el modo monitor. Escriba el siguiente comando:

sudo airmon-ng start wlp1s0

• En Kali Linux, puede entrar en el modo de monitorización en una red inalámbrica a través del comando 'airmon-ng start wlan0'.
• Como crea una nueva interfaz, puede proceder a comprobarla mediante el comando iwconfig. Escriba lo siguiente:

iwconfig

• Ahora vuelva a la interfaz original. Escriba el siguiente comando:

sudo airmon-ng stop wlp1s0mon

• Puede volver a comprobar la interfaz utilizando el comando iwconfig.

Utilizar la herramienta de configuración Iw

Utilizar la herramienta de configuración wifi iw es una opción sencilla para gestionar la configuración de la red inalámbrica. Por ejemplo, puedes utilizar la misma herramienta para obtener información de la red wifi, diferentes comandos wifi, wlan0 inalámbrica, tasas de bits, escaneo, modos de interfaz, HT, etc.

Comprobar la información de la interfaz

En primer lugar, debe comprobar la información de la interfaz. Utilice la siguiente instrucción:

$ sudo iw dev

Acceso al tráfico de otros usuarios

A continuación, es posible que necesite acceder al tráfico de otros usuarios, por lo que debe cambiar al modo Monitor. Utilice el siguiente conjunto de comandos para cambiar al modo Monitor. Asumiremos que el nombre de la interfaz es wlp1s0.

$ sudo ip link set wlp1s0 down

$ sudo iw wlp1s0 set monitor control

$ sudo ip link set wlp1s0 up

Puede volver a comprobar la interfaz escribiendo lo siguiente:

$ sudo iw dev

Volviendo al Modo Gestionado usando el sudo ip link set

Para volver al modo de gestión, utilice el siguiente conjunto de comandos.

$ sudo ip link set wlp1so down

$ sudo iw wlp1so set type managed

$ sudo ip link set wlp1so up

¿Mi Wi-fi admite el modo monitor?

Uno de los aspectos críticos del uso del modo monitor es el soporte Wi-fi. Por lo tanto, primero debes asegurarte de que tu tarjeta Wi-fi soporta el modo monitor. El método de comprobación varía según el sistema operativo, así que veremos cómo funciona para Ubuntu Linux.

Así que, antes de comprar un nuevo adaptador wifi, veamos si puedes trabajar con el modelo actual.

Comprobación de la compatibilidad Wi-Fi en Ubuntu Linux

Ubuntu Linux tiene una forma relativamente sencilla de comprobar el monitor de modo. No necesitas ninguna herramienta adicional. A continuación te explicamos cómo hacerlo:

Buscar el nombre de la interfaz de red

En primer lugar, debe averiguar el nombre de la interfaz wifi. Vaya a la línea de comandos de Linux y escriba el siguiente comando:

ip a

Este comando muestra todas las conexiones inalámbricas y por cable. La pantalla mostrará la dirección IP y el estado de tu conexión. En este ejemplo, vamos a suponer que el nombre de tu interfaz wifi es 'wlp1s0'.

Desactivar Wifi

A continuación, debes apagar la red Wi fi. No necesitas apagar el adaptador inalámbrico. En su lugar, escribe este comando:

sudo ip link set dev wlp1s0 down

Cambiar al modo Monitor

Una vez que hayas configurado la interfaz, es hora de cambiar tu tarjeta Wi-fi al modo monitor. Escribe este comando.

sudo iwconfig wlp1s0 mode monitor

Este comando hace dos cosas. En primer lugar, verificará si tu tarjeta wifi soporta el modo monitor. En segundo lugar, cambiará con éxito tu wifi al modo monitor. En caso de que no soporte el modo monitor, dará un error.

También puedes volver a comprobarlo:

iwconfig

Modo gestionado alternativo

Si el comando anterior no se ejecuta correctamente, tu wi-fi cambiará al modo administrado. Desafortunadamente, también significa que el modo monitor no es compatible.

No hay Internet durante el modo monitor

Recuerda que el modo monitor Wi-fi desactiva internet. Por lo tanto, tienes que volver a poner el modo administrar si quieres activar internet. A continuación te explicamos cómo hacerlo:

sudo iwconfig wlp1s0 mode managed

sudo ip link set dev wlp1s0 up

Uso del modo monitor

Si eres un hacker ético, necesitas aprender a usar y activar el modo monitor. Ayuda a capturar paquetes de datos para comprobar si algún adaptador wi-fi o punto de acceso queda vulnerable en la línea. Además, puedes acceder a información crítica sobre la red para mejorar la seguridad y el tráfico usando el modo monitor.

Conclusión

No importa si usas mac o windows o cualquier otro sistema operativo. Tanto si se trata de una conexión Ethernet como wi-fi, el modo monitor te da mucho poder como analista y gestor de redes. Por ejemplo, puedes configurar diferentes redes.

Ahora que ya sabes cómo configurar el modo monitor, puedes analizar eficazmente la captura de paquetes, configurar los ajustes de los canales, supervisar la recepción de datos y ver todos los dispositivos disponibles en las redes.

Además, vimos cómo comprobar si tu adaptador soporta el modo monitor. Por lo tanto, si descubres que tus periféricos de hardware de Internet soportan el modo monitor, te será más fácil practicar hacking ético en tu dispositivo.