Modalità di monitoraggio Wifi - Guida definitiva

È l'era degli ingegneri di rete, quindi se siete alle prime armi nel campo del networking, preparatevi a migliorare le vostre competenze imparando a conoscere la modalità di monitoraggio. Quando analizzate i pacchetti e fate i vostri test di penetrazione, è essenziale capire come funziona la modalità di monitoraggio Wi-fi.

Stabilire una connessione wi-fi per la modalità Monitor

Quando ci si connette a una rete wireless o Wi-fi, il sistema invia un pacchetto al dispositivo Wi-fi. Una volta ricevuto il pacchetto, il dispositivo invia una conferma di avvenuta connessione.

Allo stesso modo, se si desidera connettersi a un altro dispositivo sulla stessa rete, il Wi-fi invierà lo stesso pacchetto a quel dispositivo.

Le basi della modalità Monitor

Nei sistemi operativi Linux la comprensione della modalità monitor è abbastanza semplice. È necessario eseguire alcuni comandi di cui parleremo più avanti. Ma cos'è esattamente la modalità monitor Wi-fi?

Nella modalità di monitoraggio c'è un dispositivo o un sistema centrale che controlla tutti i pacchetti inviati al Wi-fi su quella specifica rete. In questa modalità, il Wi-fi stesso non ha la capacità di monitorare.

In effetti, il sistema in modalità monitor riceve tutti i pacchetti che circolano su quella rete. Per impostare il sistema in modalità monitor, esistono tre semplici modi per configurarlo nei sistemi operativi Linux. Esploriamo questi metodi:

Utilizzare Airmon-ng

Per utilizzare il metodo Airmon-ng, è necessario innanzitutto l'aircrack-ng. Ecco una guida rapida:

• Per installarlo, scrivete il seguente comando nella riga di comando di Ubuntu o Kali Linux:

sudo apt-get install aircrack-ng

• Una volta immesso il comando, verrà visualizzato il risultato dell'installazione dei pacchetti. Successivamente, è necessario verificare l'interfaccia Wi-fi. Per farlo, digitate il seguente comando:

sudo airmon-ng

• Verranno visualizzati i driver, il chipset e l'interfaccia wi-fi del sistema. Dopo aver controllato l'interfaccia wi-fi, è il momento di verificare la presenza di eventuali processi interferenti. Utilizzate questo comando:

controllo sude airmon-ng

• Verrà visualizzato il numero di processi che potrebbero causare problemi in modalità monitor. Pertanto, sarebbe utile eliminare questi processi utilizzando il comando kill. Digitare quanto segue:

sudo airmon-ng check kill

• Il sistema riepilogherà tutti i processi uccisi. È ora che l'interfaccia attivi la modalità monitor. Digitare il comando seguente:

sudo airmon-ng start wlp1s0

• In Kali Linux, è possibile accedere alla modalità di monitoraggio di una rete wireless tramite il comando 'airmon-ng start wlan0'.
• Poiché viene creata una nuova interfaccia, è possibile verificarla con il comando iwconfig. Digitare quanto segue:

iwconfig

• Tornare all'interfaccia originale e digitare il seguente comando:

sudo airmon-ng stop wlp1s0mon

• È possibile ricontrollare l'interfaccia utilizzando il comando iwconfig.

Utilizzare lo strumento di configurazione Iw

Lo strumento di configurazione wifi di iw è un'opzione semplice per gestire le impostazioni della rete wireless. È soprattutto più potente di altri strumenti. Ad esempio, è possibile utilizzare lo stesso strumento per ottenere informazioni sulla rete wifi, diversi comandi wifi, wlan0 wireless, bit rate, scansione, modalità di interfaccia, HT, ecc.

Controllare le informazioni sull'interfaccia

Per prima cosa, è necessario verificare le informazioni dell'interfaccia. Utilizzare le seguenti istruzioni:

$ sudo iw dev

Accesso al traffico di altri utenti

Successivamente, potrebbe essere necessario accedere al traffico di altri utenti, quindi è necessario passare alla modalità Monitor. Utilizzare la seguente serie di comandi per passare alla modalità Monitor. Assumeremo il nome dell'interfaccia come wlp1s0.

$ sudo ip link set wlp1s0 down

$ sudo iw wlp1s0 set monitor control

$ sudo ip link set wlp1s0 up

È possibile verificare nuovamente l'interfaccia digitando quanto segue:

$ sudo iw dev

Ritorno alla modalità gestita con il comando sudo ip link set

Per riportare la modalità a manage, utilizzare la seguente serie di comandi.

$ sudo ip link set wlp1so down

$ sudo iw wlp1so set type managed

$ sudo ip link set wlp1so up

Il mio Wi-fi supporta la modalità Monitor?

Uno degli aspetti critici dell'utilizzo della modalità monitor è il supporto del Wi-fi. Pertanto, è necessario assicurarsi che la scheda Wi-fi supporti la modalità monitor. Il metodo di verifica varia a seconda del sistema operativo, quindi vedremo come funziona per Ubuntu Linux.

Quindi, prima di acquistare un nuovo adattatore wifi, vediamo se è possibile lavorare con il modello attuale.

Verifica del supporto Wi-fi in Ubuntu Linux

Ubuntu Linux offre un modo relativamente semplice per controllare il monitor di modalità, senza bisogno di strumenti aggiuntivi. Ecco come fare:

Trovare il nome dell'interfaccia di rete

Per prima cosa, è necessario scoprire il nome dell'interfaccia wifi. Andare alla riga di comando di Linux e digitare il seguente comando:

ip a

Questo comando visualizza tutte le connessioni wireless e cablate. Il display mostra l'indirizzo IP e lo stato della connessione. In questo esempio, supponiamo che il nome dell'interfaccia wifi sia 'wlp1s0'.

Disattivare il Wifi

Successivamente, è necessario disattivare la rete Wi fi. Non è necessario spegnere l'adattatore wireless, ma scrivere questo comando:

sudo ip link set dev wlp1s0 down

Passare alla modalità Monitor

Una volta impostata l'interfaccia, è il momento di passare la scheda Wi-fi in modalità monitor. Digitare questo comando.

sudo iwconfig wlp1s0 mode monitor

Questo comando esegue due operazioni: in primo luogo, verifica se la scheda wifi supporta la modalità monitor; in secondo luogo, commuta con successo la rete wifi in modalità monitor. Se la modalità monitor non è supportata, il comando dà un errore.

Si può anche controllare due volte:

iwconfig

Modalità gestita alternativa

Se il comando precedente non viene eseguito correttamente, il wi-fi passerà alla modalità gestita. Purtroppo, ciò significa anche che la modalità monitor non è supportata.

Niente Internet durante la modalità Monitor

Ricordate che la modalità di monitoraggio Wi-fi disattiva Internet. Quindi, se volete attivare Internet, dovete riportare la modalità in gestione. Ecco come fare:

sudo iwconfig wlp1s0 mode managed

sudo ip link set dev wlp1s0 up

L'uso della modalità Monitor

Se siete un hacker etico, dovete imparare a usare e ad abilitare la modalità monitor, che consente di catturare i pacchetti di dati per verificare se un adattatore wi-fi o un punto di accesso sono vulnerabili sulla linea. Inoltre, con la modalità monitor potete accedere a informazioni critiche sulla rete per migliorare la sicurezza e il traffico.

Conclusione

Non importa se si utilizza Mac, Windows o qualsiasi altro sistema operativo. Sia che si tratti di una connessione Ethernet o wi-fi, la modalità monitor offre un grande potere come analista e gestore di rete. Ad esempio, è possibile configurare diverse reti.

Ora che si sa come configurare la modalità monitor, è possibile analizzare in modo efficiente la cattura dei pacchetti, configurare le impostazioni dei canali, monitorare la ricezione dei dati e visualizzare tutti i dispositivi disponibili sulle reti.

Inoltre, abbiamo visto come verificare se il vostro adattatore supporta la modalità monitor. Quindi, se scoprite che le vostre periferiche hardware Internet supportano la modalità monitor, sarà più facile per voi praticare l'hacking etico sul vostro dispositivo.