Innehållsförteckning
Det är nätverksingenjörernas tid, så om du är nybörjare inom nätverksområdet bör du förbättra dina färdigheter genom att lära dig mer om övervakningsläget. När du analyserar paket och utför penetrationstester är det viktigt att förstå hur Wi-fi-övervakningsläget fungerar.
Upprätta en Wi-fi-anslutning för monitorläge
När du ansluter till ett trådlöst nätverk eller Wi-fi skickar ditt system ett paket till Wi-fi-enheten. När enheten tar emot paketet skickar den tillbaka en bekräftelse som bekräftar att anslutningen har upprättats.
Om du vill ansluta till en annan enhet i samma nätverk skickar Wi-fi samma paket till den enheten.
Grunderna för Monitor Mode
I Linux operativsystem är det ganska enkelt att förstå monitorn, läget. Du måste köra några kommandon som vi kommer att diskutera vidare. Men vad exakt är ett Wi-fi-monitormodell?
I övervakningsläget finns det en central enhet eller ett centralt system som övervakar alla paket som skickas till Wi-fi via det specifika nätverket. I det här läget har Wi-fi självt ingen övervakningskapacitet.
Systemet i övervakningsläge tar emot alla paket som cirkulerar över nätverket. För att ställa in ditt system i övervakningsläge finns det tre enkla sätt att konfigurera det i Linux operativsystem. Låt oss utforska dessa metoder:
Använd Airmon-ng
För att använda Airmon-ng-metoden behöver du först aircrack-ng. Här är en snabbguide:
- För att installera det skriver du följande kommando i din Ubuntu- eller Kali Linux-kommandorad:
sudo apt-get install aircrack-ng
- När du anger kommandot kommer det att visa att paketen har installerats. Därefter måste du kontrollera Wi-fi-gränssnittet. Skriv följande kommando för att göra det:
sudo airmon-ng
- Den visar drivrutiner, chipset och Wi-fi-gränssnittet i systemet. Efter att ha kontrollerat Wi-fi-gränssnittet är det dags att kontrollera om det finns några störande processer. Använd det här kommandot:
kontroll av sude airmon-ng
- Den visar antalet processer som kan orsaka problem i monitorläget. Det skulle därför hjälpa om du dödade dessa processer med kommandot kill. Skriv in följande:
sudo airmon-ng check kill
- Systemet kommer att sammanfatta alla processer som det har dödat. Det är dags för gränssnittet att aktivera monitorläget. Skriv följande kommando:
sudo airmon-ng start wlp1s0
- I Kali Linux kan du gå in i övervakningsläget för ett trådlöst nätverk med kommandot "airmon-ng start wlan0".
- Eftersom det skapas ett nytt gränssnitt kan du fortsätta att kontrollera det med kommandot iwconfig. Skriv följande:
iwconfig
- Återgå nu till det ursprungliga gränssnittet och skriv följande kommando:
sudo airmon-ng stop wlp1s0mon
- Du kan kontrollera gränssnittet på nytt genom att använda kommandot iwconfig.
Använd Iw-konfigurationsverktyget
Att använda iw wifi-konfigurationsverktyget är ett enkelt alternativ för att hantera inställningar för trådlösa nätverk. Det är huvudsakligen mer kraftfullt än vissa av de andra verktygen. Du kan till exempel använda samma verktyg för att få information om wifi-nätverk, olika wifi-kommandon, trådlöst wlan0, bithastigheter, skanning, gränssnittslägen, HT, etc.
Kontrollera gränssnittsinformation
Först måste du kontrollera informationen om gränssnittet. Använd följande instruktion:
$ sudo iw dev
Få tillgång till andra användares trafik
Därefter kan du behöva komma åt andra användares trafik, så du måste byta till övervakningsläget. Använd följande kommandon för att byta till övervakningsläget. Vi antar att gränssnittsnamnet är wlp1s0.
$ sudo ip link set wlp1s0 down
$ sudo iw wlp1s0 ställer in monitor control
$ sudo ip link set wlp1s0 up
Du kan kontrollera gränssnittet igen genom att skriva följande:
$ sudo iw dev
Återgå till hanterat läge med hjälp av sudo ip link set
Använd följande kommandon för att återgå till läget manage.
$ sudo ip link set wlp1so down
$ sudo iw wlp1so set type managed (typ hanterad)
$ sudo ip link set wlp1so up
Har mitt Wi-Fi stöd för monitorläge?
En av de kritiska aspekterna när du använder monitorläget är Wi-fi-stödet. Du måste därför först se till att ditt Wi-fi-kort stöder monitorläget. Kontrollmetoden varierar beroende på operativsystemet, så vi ska se hur det fungerar för Ubuntu Linux.
Så innan du köper en ny wifiadapter ska vi se om du kan arbeta med den nuvarande modellen.
Kontrollera Wi-fi-stödet i Ubuntu Linux
Ubuntu Linux har ett relativt enkelt sätt att kontrollera lägesmonitorn. Du behöver inga extra verktyg. Så här gör du:
Hitta namnet på nätverksgränssnittet
Först måste du ta reda på namnet på wifi-gränssnittet. Gå till din Linux-kommandorad och skriv följande kommando:
ip a
Det här kommandot visar alla trådlösa och trådbundna anslutningar. På displayen visas IP-adressen och statusen för din anslutning. I det här exemplet antar vi att namnet på ditt wifi-gränssnitt är "wlp1s0".
Inaktivera Wifi
Därefter måste du stänga av Wi fi-nätverket. Du behöver inte stänga av det trådlösa adapternätverket. Skriv istället det här kommandot:
Se även: Hur du återställer GoPro Hero 3 Wifi-lösenordetsudo ip link set dev wlp1s0 down
Växla till monitorläge
När du har konfigurerat gränssnittet är det dags att ställa om ditt Wi-fi-kort till monitorläge. Skriv det här kommandot.
sudo iwconfig wlp1s0 mode monitor
Det här kommandot gör två saker. För det första kontrollerar det om ditt wifi-kort har stöd för monitorläget. För det andra växlar det ditt wifi till monitorläget. Om det inte finns stöd för monitorläget kommer det att ge ett felmeddelande.
Du kan också dubbelkontrollera genom att:
iwconfig
Alternativt förvaltat transportsätt
Om det föregående kommandot inte går att köra framgångsrikt kommer ditt wi-fi att växla till förvaltat läge. Tyvärr betyder det också att monitorläget inte stöds.
Inget internet i övervakningsläge
Kom ihåg att Wi-fi-övervakningsläget inaktiverar internet. Du måste alltså vända tillbaka till hantera om du vill aktivera internet. Så här gör du:
sudo iwconfig wlp1s0 mode managed (hanterat läge)
Se även: Bästa moderkort med WiFisudo ip link set dev wlp1s0 up
Användning av Monitor Mode
Om du är en etisk hackare måste du lära dig att använda och aktivera övervakningsläget. Det hjälper till att fånga datapaket för att kontrollera om någon wi-fi-adapter eller åtkomstpunkt är sårbar på linjen. Dessutom kan du få tillgång till kritisk information om nätverket för att förbättra säkerheten och trafiken med hjälp av övervakningsläget.
Slutsats
Det spelar ingen roll om du använder Mac, Windows eller något annat operativsystem. Oavsett om det är en Ethernet- eller wi-fi-anslutning ger monitorläget dig mycket makt som analytiker och nätverksadministratör. Du kan till exempel konfigurera olika nätverk.
Nu när du vet hur du konfigurerar dig till monitorläget kan du effektivt analysera paketfångst, konfigurera kanalinställningar, övervaka datamottagning och visa alla enheter som finns tillgängliga i nätverken.
Vi har också sett hur du kontrollerar om din adapter har stöd för monitorläge. Om du upptäcker att din hårdvaruperiferi stöder monitorläge blir det lättare för dig att utöva etisk dataintrång på din enhet.
