Table des matières
C'est l'ère des ingénieurs réseau, alors si vous êtes un débutant dans le domaine des réseaux, préparez-vous à améliorer vos compétences en apprenant ce qu'est le mode moniteur. Lorsque vous analysez des paquets et effectuez vos tests de pénétration, il est essentiel de comprendre comment fonctionne le mode moniteur Wi-fi.
Établissement d'une connexion Wi-Fi pour le mode moniteur
Lorsque vous vous connectez à un réseau sans fil ou Wi-fi, votre système envoie un paquet à l'appareil Wi-fi. Une fois que l'appareil a reçu le paquet, il renvoie un accusé de réception qui confirme l'établissement de la connexion.
De même, si vous souhaitez vous connecter à un autre appareil sur le même réseau, le Wi-fi enverra le même paquet à cet appareil.
Les bases du mode moniteur
Dans les systèmes d'exploitation Linux, il est assez simple de comprendre le mode moniteur. Il suffit d'exécuter quelques commandes dont nous parlerons plus loin. Mais qu'est-ce que le mode moniteur Wi-fi ?
En mode surveillance, un dispositif ou un système central surveille tous les paquets envoyés au Wi-Fi sur ce réseau spécifique. Dans ce mode, le Wi-Fi lui-même n'a pas la capacité de surveillance.
En effet, le système en mode moniteur reçoit tous les paquets qui circulent sur ce réseau. Pour configurer votre système en mode moniteur, il existe trois façons simples de le faire dans les systèmes d'exploitation Linux. Explorons ces méthodes :
Utiliser Airmon-ng
Pour utiliser la méthode Airmon-ng, vous aurez d'abord besoin de l'aircrack-ng. Voici un guide rapide :
- Pour l'installer, écrivez la commande suivante dans votre ligne de commande Ubuntu ou Kali Linux :
sudo apt-get install aircrack-ng
- Une fois la commande entrée, l'installation des paquets sera indiquée. Ensuite, vous devez vérifier l'interface Wi-fi. Pour ce faire, tapez la commande suivante :
sudo airmon-ng
- Il affichera les pilotes, le chipset et l'interface Wi-fi du système. Après avoir vérifié l'interface Wi-fi, il est temps de vérifier s'il n'y a pas de processus interférents. Utilisez la commande suivante :
sude airmon-ng check
- Il affichera le nombre de processus susceptibles de causer des problèmes en mode moniteur. Il serait donc utile de tuer ces processus à l'aide de la commande kill. Tapez ce qui suit :
sudo airmon-ng check kill
- Le système récapitule tous les processus qu'il a tués. Il est temps pour l'interface d'activer le mode moniteur. Tapez la commande suivante :
sudo airmon-ng start wlp1s0
- Dans Kali Linux, vous pouvez entrer dans le mode de surveillance d'un réseau sans fil grâce à la commande 'airmon-ng start wlan0'.
- Comme il crée une nouvelle interface, vous pouvez la vérifier à l'aide de la commande iwconfig. Tapez ce qui suit :
iwconfig
- Retournez maintenant à l'interface d'origine et tapez la commande suivante :
sudo airmon-ng stop wlp1s0mon
- Vous pouvez revérifier l'interface en utilisant la commande iwconfig.
Utiliser l'outil de configuration Iw
L'outil de configuration iw wifi est une option simple pour gérer les paramètres du réseau sans fil. Il est surtout plus puissant que certains autres outils. Par exemple, vous pouvez utiliser le même outil pour obtenir des informations sur le réseau wifi, les différentes commandes wifi, le wlan0 sans fil, les débits binaires, le balayage, les modes d'interface, HT, etc.
Vérifier les informations sur l'interface
Vous devez d'abord vérifier les informations de l'interface en suivant les instructions suivantes :
sudo iw dev
Accès au trafic d'autres utilisateurs
Ensuite, il se peut que vous ayez besoin d'accéder au trafic d'autres utilisateurs, vous devez donc passer en mode Moniteur. Utilisez les commandes suivantes pour passer en mode Moniteur. Nous supposerons que le nom de l'interface est wlp1s0.
sudo ip link set wlp1s0 down
sudo iw wlp1s0 set monitor control $ sudo iw wlp1s0 set monitor control
sudo ip link set wlp1s0 up
Vous pouvez revérifier l'interface en tapant ce qui suit :
$ sudo iw dev
Retour au mode géré à l'aide de la commande sudo ip link set
Pour revenir au mode de gestion, utilisez la série de commandes suivante.
Voir également: Comment utiliser un adaptateur miniport Microsoft Virtual WiFisudo ip link set wlp1so down
sudo iw wlp1so set type managed $ sudo iw wlp1so set type managed
Voir également: Comment résoudre les problèmes courants de Wifi sur le MacBook Pro ?sudo ip link set wlp1so up
Mon Wi-fi est-il compatible avec le mode moniteur ?
L'un des aspects critiques de l'utilisation du mode moniteur est la prise en charge du Wi-fi. Vous devez donc d'abord vous assurer que votre carte Wi-fi prend en charge le mode moniteur. La méthode de vérification varie en fonction du système d'exploitation, nous allons donc voir comment cela fonctionne pour Ubuntu Linux.
Avant d'acheter un nouvel adaptateur wifi, voyons si vous pouvez travailler avec le modèle actuel.
Vérifier la prise en charge du Wi-Fi dans Ubuntu Linux
Ubuntu Linux dispose d'une méthode relativement simple pour vérifier le moniteur de mode. Vous n'avez besoin d'aucun outil supplémentaire. Voici comment procéder :
Rechercher le nom de l'interface réseau
Tout d'abord, vous devez trouver le nom de l'interface wifi. Allez dans votre ligne de commande Linux et tapez la commande suivante :
ip a
Cette commande affiche toutes les connexions sans fil et câblées. L'écran affiche l'adresse IP et l'état de votre connexion. Dans cet exemple, supposons que le nom de votre interface wifi soit 'wlp1s0'.
Désactiver le Wifi
Ensuite, vous devez désactiver le réseau Wi fi. Vous n'avez pas besoin d'éteindre l'adaptateur sans fil. A la place, écrivez cette commande :
sudo ip link set dev wlp1s0 down
Passer en mode moniteur
Une fois que vous avez configuré l'interface, il est temps de passer votre carte Wi-fi en mode moniteur. Tapez cette commande.
sudo iwconfig wlp1s0 mode monitor
Cette commande fait deux choses. Premièrement, elle vérifie si votre carte wifi supporte le mode moniteur. Deuxièmement, elle bascule avec succès votre wifi en mode moniteur. Si le mode moniteur n'est pas supporté, elle donnera une erreur.
Vous pouvez également procéder à une double vérification :
iwconfig
Mode alternatif géré
Si la commande précédente ne s'exécute pas correctement, votre wi-fi passera en mode géré. Malheureusement, cela signifie également que le mode moniteur n'est pas pris en charge.
Pas d'Internet en mode moniteur
N'oubliez pas que le mode de surveillance Wi-fi désactive l'internet. Vous devez donc repasser en mode de gestion si vous voulez activer l'internet. Voici comment procéder :
sudo iwconfig wlp1s0 mode managed
sudo ip link set dev wlp1s0 up
L'utilisation du mode moniteur
Si vous êtes un hacker éthique, vous devez apprendre à utiliser et à activer le mode moniteur. Il permet de capturer des paquets de données pour vérifier si un adaptateur wi-fi ou un point d'accès est vulnérable sur la ligne. En outre, vous pouvez accéder à des informations critiques sur le réseau afin d'améliorer la sécurité et le trafic à l'aide du mode moniteur.
Conclusion
Peu importe que vous utilisiez mac ou windows ou tout autre système d'exploitation. Qu'il s'agisse d'une connexion Ethernet ou wi-fi, le mode moniteur vous donne beaucoup de pouvoir en tant qu'analyste et gestionnaire de réseau. Par exemple, vous pouvez configurer différents réseaux.
Maintenant que vous savez comment configurer votre chemin vers le mode moniteur, vous pouvez analyser efficacement la capture de paquets, configurer les paramètres des canaux, surveiller la réception des données et visualiser tous les périphériques disponibles sur les réseaux.
Nous avons également vu comment vérifier si votre adaptateur prend en charge le mode moniteur. Ainsi, si vous constatez que vos périphériques Internet prennent en charge le mode moniteur, il vous sera plus facile de pratiquer le piratage éthique sur votre appareil.
