Wifi-bewakingsmodus - Ultieme gids

Het is het tijdperk van de netwerkingenieurs, dus als je een starter bent op het gebied van netwerken, verbeter dan je vaardigheden door te leren over de monitormodus. Wanneer je pakketten analyseert en penetratietests uitvoert, is het essentieel om te begrijpen hoe de Wi-fi monitormodus werkt.

Een Wi-fi verbinding maken voor de monitormodus

Wanneer u verbinding maakt met een draadloos netwerk of Wi-fi, stuurt uw systeem een pakket naar het Wi-fi apparaat. Zodra het apparaat het pakket ontvangt, stuurt het een bevestiging terug die de totstandkoming van de verbinding bevestigt.

Evenzo, als u verbinding wilt maken met een ander apparaat op hetzelfde netwerk, zal de Wi-fi hetzelfde pakket naar dat apparaat sturen.

De grondbeginselen van de monitormodus

In Linux besturingssystemen is het begrijpen van de monitor, de modus vrij eenvoudig. Je moet een paar commando's uitvoeren die we verder zullen bespreken. Maar wat is precies een Wi-fi monitor modus?

Er is een centraal apparaat of systeem in de monitormodus dat toezicht houdt op alle pakketten die via dat specifieke netwerk naar de Wi-fi worden gestuurd. In deze modus heeft de Wi-fi zelf niet de mogelijkheid om toezicht te houden.

In feite ontvangt het systeem in de monitormodus alle pakketten die over dat netwerk circuleren. Om uw systeem in de monitormodus te zetten, zijn er drie eenvoudige manieren om dit te configureren in Linux besturingssystemen. Laten we deze methoden eens verkennen:

Gebruik Airmon-ng

Om de Airmon-ng methode te gebruiken, heb je eerst de aircrack-ng nodig. Hier is een snelle gids:

• Om het te installeren schrijft u het volgende commando in uw Ubuntu of Kali Linux commandoregel:

sudo apt-get install aircrack-ng

• Zodra u het commando invoert, zal het de succesvolle installatie van de pakketten uitvoeren. Vervolgens moet u de Wi-fi interface controleren. Daarvoor typt u het volgende commando:

sudo airmon-ng

• Het toont de drivers, chipset en de Wi-fi interface op het systeem. Na het controleren van de wi-fi interface, is het tijd om te controleren op eventuele storende processen. Gebruik dit commando:

sude airmon-ng check

• Het zal het aantal processen weergeven die mogelijk problemen kunnen veroorzaken in de monitor modus. Het zou dus helpen als u deze processen zou doden met het kill commando. Type het volgende in:

sudo airmon-ng check kill

• Het systeem vat alle processen samen die het heeft gedood. Het is tijd voor de interface om de monitormodus in te schakelen. Typ het volgende commando:

sudo airmon-ng start wlp1s0

• In Kali Linux kunt u de monitormodus op een draadloos netwerk inschakelen via het commando 'airmon-ng start wlan0'.
• Omdat het een nieuwe interface creëert, kunt u deze controleren met het commando iwconfig. Typ het volgende:

iwconfig

• Ga nu terug naar de oorspronkelijke interface. Type het volgende commando:

sudo airmon-ng stop wlp1s0mon

• U kunt de interface opnieuw controleren met het commando iwconfig.

Iw-configuratietool gebruiken

De iw wifi-configuratietool is een eenvoudige optie om draadloze netwerkinstellingen te beheren. Het is vooral krachtiger dan sommige andere tools. U kunt bijvoorbeeld dezelfde tool gebruiken om wifi-netwerkinfo, verschillende wifi-commando's, draadloze wlan0, bitsnelheden, scannen, interfacemodi, HT, enz. te verkrijgen.

Informatie over de interface controleren

Eerst moet u de informatie van de interface controleren. Gebruik de volgende instructie:

$ sudo iw dev

Toegang tot het verkeer van andere gebruikers

Vervolgens moet u misschien toegang krijgen tot het verkeer van andere gebruikers, dus moet u overschakelen naar de monitormodus. Gebruik de volgende reeks commando's om over te schakelen naar de monitormodus. We zullen aannemen dat de interfacenaam wlp1s0 is.

$ sudo ip link set wlp1s0 down

$ sudo iw wlp1s0 set monitor control

$ sudo ip link set wlp1s0 up

U kunt de interface opnieuw controleren door het volgende in te typen:

$ sudo iw dev

Terugkeren naar de beheerde modus met behulp van sudo ip link set

Gebruik de volgende reeks commando's om de modus terug te brengen naar manage.

$ sudo ip link set wlp1so down

$ sudo iw wlp1so set type managed

$ sudo ip link set wlp1so up

Ondersteunt mijn wi-fi de monitormodus?

Een van de kritische aspecten van het gebruik van de monitormodus is Wi-fi ondersteuning. U moet er dus eerst voor zorgen dat uw Wi-fi kaart de monitormodus ondersteunt. De controlemethode varieert per besturingssysteem, dus we zullen zien hoe het werkt voor Ubuntu Linux.

Dus, voordat u een nieuwe wifi-adapter koopt, laten we kijken of u met het huidige model kunt werken.

Wi-fi ondersteuning controleren in Ubuntu Linux

Ubuntu Linux heeft een relatief eenvoudige manier om de modusmonitor te controleren. Je hebt geen extra tools nodig. Hier is hoe je het doet:

Zoek de naam van de netwerkinterface

Eerst moet u de naam van de wifi-interface achterhalen. Ga naar uw Linux-opdrachtregel en typ het volgende commando:

ip a

Dit commando voert alle draadloze en bekabelde verbindingen uit. Het display toont het IP-adres en de status van uw verbinding. Laten we in dit voorbeeld aannemen dat de naam van uw wifi-interface 'wlp1s0' is.

Wifi uitschakelen

Vervolgens moet u het Wi fi netwerk uitschakelen. U hoeft de draadloze adapter niet uit te schakelen. In plaats daarvan schrijft u dit commando:

sudo ip link set dev wlp1s0 down

Overschakelen naar de monitormodus

Zodra je de interface hebt ingesteld, is het tijd om je Wi-fi kaart in monitormodus te zetten. Type dit commando.

sudo iwconfig wlp1s0 mode monitor

Dit commando doet twee dingen. Ten eerste controleert het of je wifi-kaart de monitormodus ondersteunt. Ten tweede schakelt het met succes je wifi om naar de monitormodus. Als er geen ondersteuning is voor de monitormodus, geeft het een foutmelding.

U kunt ook dubbel controleren door:

iwconfig

Alternatieve beheerde modus

Als het vorige commando niet succesvol wordt uitgevoerd, schakelt uw wi-fi over naar beheerde modus. Helaas betekent dit ook dat de monitormodus niet wordt ondersteund.

Geen internet tijdens de monitormodus

Vergeet niet dat de Wi-fi monitormodus het internet uitschakelt. U moet dus de weg terugdraaien naar beheren als u het internet wilt inschakelen. Hier is hoe u dat doet:

sudo iwconfig wlp1s0 modus managed

sudo ip link set dev wlp1s0 up

Het gebruik van de monitormodus

Als u een ethische hacker bent, moet u leren hoe u de monitormodus kunt gebruiken en inschakelen. Het helpt bij het vastleggen van gegevenspakketten om te controleren of er een wi-fi adapter of toegangspunt kwetsbaar is. Bovendien kunt u met de monitormodus toegang krijgen tot kritieke informatie over het netwerk om de beveiliging en het verkeer te verbeteren.

Conclusie

Het maakt niet uit of je mac of windows of een ander besturingssysteem gebruikt. Of het nu een ethernet- of wi-fi verbinding is, de monitormodus geeft je veel macht als analist en netwerkbeheerder. Je kunt bijvoorbeeld verschillende netwerken configureren.

Nu u weet hoe u zich een weg baant naar de monitormodus, kunt u efficiënt pakketopname analyseren, kanaalinstellingen configureren, gegevensontvangst controleren en alle apparaten bekijken die op de netwerken beschikbaar zijn.

We hebben ook gezien hoe u kunt controleren of uw adapter de monitormodus ondersteunt. Dus, als u merkt dat uw internet hardware randapparatuur de monitormodus ondersteunt, wordt het gemakkelijker voor u om ethisch hacken te beoefenen op uw apparaat.