Kun meillä on WiFi kortti asennettuna tietokoneeseemme, oli se sitten USB WiFi -sovitin tai PCIe-kortti, jonka yhdistämme suoraan emolevy käytämme sitä WiFi-asiakastilassa, eli yhdistämme tällä kortilla WiFi-reitittimeen tai tukiasemaan tarjotaksemme meille Internet-yhteyden. On kuitenkin olemassa toimintatila, joka on erityisesti suunniteltu tarkastamaan langattomia verkkoja, monitorointitilaa tai promiscuous-tilaa. Tänään tässä artikkelissa aiomme selittää, mikä näyttötila on ja mihin sitä käytetään.
Mikä on monitoritila
Monitoritila Tunnetaan myös nimellä kuuntelutila tai promiscuous mode . Tässä toimintatilassa WIFI-kortti on vastuussa jokaisen "ilmassa" olevan paketin kuuntelusta ja meillä on mahdollisuus kaapata ne eri ohjelmilla. Tässä toimintatilassa emme vain kuuntele, mitä reitittimemme tai tukiasemamme lähettää meille, vaan myös muiden WiFi-verkkojen, kuten naapureiden, tapahtuvaa tiedonvaihtoa. Monitoritila vastaa skannaamisesta kaikilla taajuuksilla ja kerää mahdollisimman paljon dataa, mutta koska se skannaa kaikilla WiFi-taajuuksilla jatkuvasti, jos haluamme saada kaikki tietyn reitittimen tai tukiaseman tiedot, meidän on asetettava tietty kanava, jota mainittu reititin tai tukiasema lähettää, jotta se ei menetä tärkeitä paketteja, joita se vaihtaa asiakkaiden kanssa.
Tässä toimintatilassa ja varsin erityisiä ohjelmia käyttämällä voimme tietää kaikkien tiettyyn WiFi-reitittimeen tai tukiasemaan kytkettyjen asiakkaiden MAC-osoitteet, koska se pystyy kaappaamaan kehykset, jotka kulkevat ilma lähtöpaikasta määränpäähän. Tämä monitoritilan ominaisuus joissakin Wi-Fi-korteissa on välttämätön Wi-Fi-verkkotutkimusten ja myös langattomien tarkastusten suorittamiseksi.
Tunnettu ohjelma Wi-Fi-verkon skannaamiseen, SSID:iden, kanavien, asiakkaiden lukumäärän ja tiettyyn tukiasemaan kytkettyjen asiakkaiden tarkistamiseen on Acrylic Wi-Fi, joko Home- tai Professional-versiossa. Vaikka tämä ohjelma toimii minkä tahansa WiFi-verkkokortin kanssa, voimme saada suuren määrän tietoa, jos olemme onnekkaita, että WiFi-korttimme piirisarja on yhteensopiva näyttötilan kanssa ja meillä on asianmukaiset ohjaimet asennettuna. jopa viedä sen pcap-muotoon myöhempää tutkimusta varten ohjelmilla, jotka vastaavat pakettien analysoinnista, kuten WireShark monien muiden joukossa.
Erittäin tärkeä monitoritilan yksityiskohta on se sekä WiFi-kortin piirisarja on oltava yhteensopiva, olipa kyseessä sitten WiFi-kortti USB- tai PCIe-liitännän kautta, sekä käyttämiämme ajureita . Jos molemmat eivät täyty, WiFi-verkkokorttimme ei voi toimia monitoritilassa.
Mihin se on tarkoitettu ja miten se aktivoidaan
Tätä toimintatilaa käytetään pääasiassa langattomien WiFi-verkkojen auditointiin, eli WiFi-verkkojen hakkerointiin ja niiden turvallisuuden tarkistamiseen. Kun aiomme suorittaa Wi-Fi-verkkojen auditoinnin, on välttämätöntä, että monitoritila kaappaa ilmassa kulkevat paketit, jotta voidaan myöhemmin käyttää näitä tietoja langattomien verkkojen hakkeroimiseen.
Jos esimerkiksi haluamme hakkeroida WiFi-verkkoa WPA- tai WPA2-protokollalla, on ehdottoman välttämätöntä määrittää WiFi-kortti monitoritilassa kättelyn tallentamiseksi. Tämä kättely on tiedonvaihtoa, joka tapahtuu, kun WiFi-asiakas muodostaa yhteyden reitittimeen ja käyttää WPA- tai WPA2-protokollaa. Kun kättely on kaapattu, voimme yrittää murtaa salasanan raa'alla voimalla tai sanakirjan avulla. Kun WEP-protokolla oli olemassa reitittimissä, oli myös ehdottoman välttämätöntä saada WiFi-kortti monitoritila-ominaisuuksilla, jonka tarkoituksena oli kaapata kaikki langattoman verkon "kehykset" ja myöhemmin ruiskuttaa ne salasanan saamiseksi paljon helpommin. . nopeasti.
Aktivoi se akryyli-Wi-Fi:ssä
Jos aiomme käyttää ohjelmaa, kuten Acrylic WiFi, suorittaaksemme perusteellisen tutkimuksen kaikista ympärillämme olevista WiFi-verkoista ja haluamme kaapata kaikki tiedot langattomista verkoista, on erittäin tärkeää, että sinulla on WiFi-verkkokortti. joka toimii monitoritilassa. Jotta monitoritila toimisi tässä ohjelmassa, tarvitsemme kaksi asiaa:
- Että WiFi-verkkokortissa on näyttötilan kanssa yhteensopiva piirisarja.
- Että meillä on asianmukaiset ohjaimet asennettuna tietokoneellemme sen aktivoimiseksi.
Kun täytämme molemmat vaatimukset, voimme aktivoida ohjelmassa monitoritilan nähdäksemme kaiken tyyppiset WiFi-paketit, mukaan lukien majakat, datapaketit ja myös ohjauspaketit, mukaan lukien kaikki langattomat asiakkaat, jotka ovat tällä hetkellä yhteydessä verkkoon. langaton. Toinen tapa on käyttää NDIS-ajureita ja käyttää WiFi-korttia, joka on yhteensopiva tämän ohjaimen ja akryylikäyttötilan kanssa.
Aktivoi se Linuxissa
In Linux-pohjaiset käyttöjärjestelmät, jos käytämme Aircrack-ng-sviittiä, voimme laittaa WiFi-kortin monitoritilaan erittäin helposti ja nopeasti, meidän tarvitsee vain suorittaa seuraava komento sen aktivoimiseksi:
sudo airmon-ng start wlan0
Tietysti tässä tapauksessa on myös täysin välttämätöntä, että sinulla on yhteensopiva WiFi-kortti ja asianmukaiset Linux-ajurit asennettuna, muuten se ei toimi. Jos olet kiinnostunut suorittamaan WiFi-auditointeja, suosittelemme käyttämään WiFiSlaxia, koska se on jakelu, jolla on suurin oletustuki erittäin suurelle määrälle WiFi-korttimalleja, tunnistus on täysin automaattinen ja voimme ottaa näyttötilan käyttöön tai poistaa sen käytöstä. ifconfigin kautta tai käyttämällä esiasennettua Aircrack-ng-tarkastusohjelmistoa.
Kuten olet nähnyt, WiFi-korttien näyttötila, joko USB- tai PCIe-liitännällä, antaa meille mahdollisuuden kaapata jokaisen "ilmassa" olevan paketin, ja asianmukaisilla ohjelmistoilla pystymme tietää asiakkaiden määrän ja mitkä asiakkaat (MAC-osoitteellaan) on kytketty tiettyyn WiFi-reitittimeen tai tukiasemaan. Lisäksi, jos aiot suorittaa WiFi-auditointeja, tämä toimintatapa on ehdottoman välttämätön sen aktivoimiseksi, muuten et voi saavuttaa tavoitettasi turvallisuuden varmistamisesta.
