Tryb monitorowania Wifi - przewodnik ostateczny

To era inżynierów sieciowych, więc jeśli jesteś początkujący w dziedzinie sieci, przygotuj się do zwiększenia swojego zestawu umiejętności poprzez poznanie trybu monitora. Kiedy analizujesz pakiety i wykonujesz testy penetracyjne, konieczne jest zrozumienie, jak działa tryb monitora Wi-fi.

Nawiązywanie połączenia Wi-Fi dla trybu monitora

Podczas łączenia się z siecią bezprzewodową lub Wi-fi system wysyła pakiet do urządzenia Wi-fi. Gdy urządzenie odbierze pakiet, odsyła potwierdzenie, które potwierdza nawiązanie połączenia.

Podobnie, jeśli chcesz się połączyć z innym urządzeniem w tej samej sieci, Wi-fi wyśle ten sam pakiet do tego urządzenia.

Podstawy trybu monitora

W systemach operacyjnych Linux zrozumienie monitora, trybu jest dość proste. Trzeba uruchomić kilka poleceń, które omówimy dalej. Ale czym dokładnie jest tryb monitora Wi-fi?

W trybie monitora znajduje się centralne urządzenie lub system, który monitoruje wszystkie pakiety wysyłane do Wi-fi przez tę konkretną sieć. W tym trybie samo Wi-fi nie ma możliwości monitorowania.

Efektywnie system w trybie monitora odbiera wszystkie pakiety, które krążą po tej sieci. Aby ustawić system w trybie monitora, w systemach operacyjnych Linux istnieją trzy proste sposoby jego konfiguracji. Poznajmy te metody:

Użyj Airmon-ng

Aby użyć metody Airmon-ng, najpierw będziesz potrzebował aircrack-ng. Oto szybki przewodnik:

• Aby go zainstalować, napisz następujące polecenie w linii poleceń Ubuntu lub Kali Linux:

sudo apt-get install aircrack-ng

• Po wpisaniu polecenia, wyjdzie informacja o pomyślnej instalacji pakietów. Następnie należy sprawdzić interfejs Wi-fi. W tym celu należy wpisać następujące polecenie:

sudo airmon-ng

• Wyświetli on sterowniki, chipset oraz interfejs Wi-fi w systemie. Po sprawdzeniu interfejsu Wi-fi czas na sprawdzenie czy nie ma żadnych procesów zakłócających.Użyj tego polecenia:

sude airmon-ng check

• Wyświetli on liczbę procesów, które potencjalnie mogą sprawiać kłopoty w trybie monitora. Pomogłoby więc, gdybyś zabił te procesy za pomocą polecenia kill. Wpisz następujące dane:

sudo airmon-ng check kill

• System podsumuje wszystkie procesy, które zabił. Nadszedł czas, aby interfejs włączył tryb monitora. Wpisz następujące polecenie:

sudo airmon-ng start wlp1s0

• W Kali Linux można wejść w tryb monitora na sieci bezprzewodowej poprzez polecenie 'airmon-ng start wlan0'.
• Ponieważ tworzy on nowy interfejs, można przystąpić do jego sprawdzenia za pomocą polecenia iwconfig. Wpisz następujące dane:

iwconfig

• Teraz wróć do oryginalnego interfejsu. Wpisz następujące polecenie:

sudo airmon-ng stop wlp1s0mon

• Możesz ponownie sprawdzić interfejs za pomocą polecenia iwconfig.

Użyj narzędzia konfiguracyjnego Iw

Korzystanie z narzędzia konfiguracyjnego iw wifi jest prostą opcją zarządzania ustawieniami sieci bezprzewodowej. Jest to głównie bardziej potężne niż niektóre z innych narzędzi. Na przykład możesz użyć tego samego narzędzia, aby uzyskać informacje o sieci wifi, różne polecenia wifi, bezprzewodowe wlan0, prędkości bitowe, skanowanie, tryby interfejsu, HT itp.

Sprawdź informacje o interfejsie

Najpierw należy sprawdzić informacje o interfejsie. Skorzystaj z poniższej instrukcji:

$ sudo iw dev

Uzyskiwanie dostępu do ruchu drogowego innych użytkowników

Następnie możesz potrzebować dostępu do ruchu innych użytkowników, więc musisz przełączyć się do trybu Monitor. Użyj następującego zestawu poleceń, aby przełączyć się do trybu monitora. Przyjmiemy nazwę interfejsu jako wlp1s0.

$ sudo ip link set wlp1s0 down

$ sudo iw wlp1s0 set monitor control

$ sudo ip link set wlp1s0 up

Możesz ponownie sprawdzić interfejs, wpisując następujące dane:

$ sudo iw dev

Powrót do trybu zarządzanego za pomocą polecenia sudo ip link set

Aby przywrócić tryb zarządzania, należy użyć następującego zestawu poleceń.

$ sudo ip link set wlp1so down

$ sudo iw wlp1so set type managed

$ sudo ip link set wlp1so up

Czy moje Wi-Fi obsługuje tryb monitora?

Jednym z krytycznych aspektów korzystania z trybu monitora jest obsługa Wi-fi. Tak więc, musisz najpierw upewnić się, że twoja karta Wi-fi obsługuje tryb monitora. Metoda sprawdzania różni się w zależności od systemu operacyjnego, więc zobaczymy jak to działa dla Ubuntu Linux.

Zanim więc kupimy nowy adapter wifi, sprawdźmy czy da się pracować z obecnym modelem.

Sprawdzanie obsługi sieci Wi-fi w Ubuntu Linux

Ubuntu Linux ma stosunkowo prosty sposób na sprawdzenie monitora trybu pracy. Nie potrzebujesz żadnych dodatkowych narzędzi, oto jak to zrobić:

Znajdź nazwę interfejsu sieciowego

Najpierw musisz dowiedzieć się, jak nazywa się interfejs wifi. Przejdź do wiersza poleceń systemu Linux i wpisz następujące polecenie:

ip a

Polecenie to wypisuje wszystkie połączenia bezprzewodowe i przewodowe. Na wyświetlaczu pojawi się adres IP i stan połączenia. W tym przykładzie załóżmy, że nazwa twojego interfejsu wifi to 'wlp1s0'.

Wyłączenie Wifi

Następnie musisz wyłączyć sieć Wi fi. Nie musisz wyłączać karty bezprzewodowej, zamiast tego wpisz takie polecenie:

sudo ip link set dev wlp1s0 down

Przełączenie do trybu monitorowania

Po skonfigurowaniu interfejsu, czas przełączyć kartę Wi-fi w tryb monitora. Wpisz to polecenie.

sudo iwconfig wlp1s0 mode monitor

Ta komenda robi dwie rzeczy. Po pierwsze, sprawdza czy twoja karta wifi obsługuje tryb monitora. Po drugie, pomyślnie przełącza twoje wifi na tryb monitora. W przypadku, gdy nie ma obsługi trybu monitora, poda błąd.

Możesz również dwukrotnie sprawdzić przez:

iwconfig

Alternatywny tryb zarządzany

Jeśli poprzednie polecenie nie zostanie wykonane pomyślnie, twoje wi-fi przełączy się na tryb zarządzany. Niestety, oznacza to również, że tryb monitora nie jest obsługiwany.

Brak Internetu w trybie monitorowania

Pamiętaj, że tryb monitora Wi-fi wyłącza internet. Musisz więc odwrócić sposób na zarządzanie, jeśli chcesz włączyć internet. Oto jak to zrobić:

sudo iwconfig wlp1s0 mode managed

sudo ip link set dev wlp1s0 up

Korzystanie z trybu monitorowania

Jeśli jesteś etycznym hakerem, musisz nauczyć się używać i włączać tryb monitora. Pomaga on przechwytywać pakiety danych, aby sprawdzić, czy jakikolwiek adapter wi-fi lub punkt dostępu pozostaje podatny na atak na linii. Ponadto, za pomocą trybu monitora można uzyskać dostęp do krytycznych informacji o sieci w celu zwiększenia bezpieczeństwa i ruchu.

Wniosek

Nie ma znaczenia, czy używasz mac lub windows lub jakiegokolwiek innego systemu operacyjnego.Czy to połączenie Ethernet lub wi-fi, tryb monitora daje wiele mocy jako analityk i menedżer sieci.Na przykład, można skonfigurować różne sieci.

Teraz, gdy już wiesz jak skonfigurować drogę do trybu monitora, możesz efektywnie analizować przechwytywanie pakietów, konfigurować ustawienia kanałów, monitorować odbiór danych i przeglądać wszystkie urządzenia dostępne w sieci.

Ponadto, widzieliśmy, jak sprawdzić, czy twój adapter obsługuje tryb monitora. Tak więc, jeśli okaże się, że twoje urządzenia peryferyjne sprzętu internetowego obsługują tryb monitora, łatwiej będzie ci praktykować etyczny hacking na swoim urządzeniu.