Când avem un WiFi card instalat în computerul nostru, fie că este un adaptor USB WiFi sau un card PCIe pe care îl conectăm direct la Plăci de bază al computerului nostru, îl folosim în modul client WiFi, adică ne vom conecta cu acest card la un router WiFi sau la un punct de acces pentru a ne oferi conectivitate la Internet. Cu toate acestea, există un mod de operare care este special conceput pentru a audita rețelele wireless, modul monitor sau modul promiscuu. Astăzi, în acest articol, vom explica ce este modul monitor și pentru ce va fi folosit.
Ce este modul monitor
Mod monitor Este, de asemenea, cunoscut sub numele de modul de ascultare sau modul promiscuu . În acest mod de funcționare, cardul WIFi se va ocupa de ascultarea fiecăruia dintre pachetele care se află în „aer” și vom avea posibilitatea de a le capta cu diferite programe. În acest mod de funcționare, nu vom asculta doar ce ne trimite routerul sau AP-ul nostru, ci și schimbul de informații care există în alte rețele WiFi, precum cele ale vecinilor noștri. Modul monitor se va ocupa de scanarea în toate frecvențele și de colectarea cât mai multor date, totuși, deoarece scanează în toate frecvențele WiFi în mod continuu, dacă dorim să obținem toate informațiile unui anumit router sau AP, trebuie să setăm un canal anume care este cel pe care routerul sau AP-ul respectiv îl transmite, pentru a nu pierde niciun pachet important pe care îl schimbă cu clienții.
În acest mod de operare, și folosind programe destul de specifice, vom putea cunoaște adresa MAC a tuturor clienților care sunt conectați la un anumit router WiFi sau punct de acces, deoarece va putea capta cadrele care parcurg aer de la origine până la destinație. Această caracteristică a modului de monitorizare pe unele carduri Wi-Fi este esențială pentru efectuarea studiilor rețelei Wi-Fi și, de asemenea, a auditurilor wireless.
Un program binecunoscut pentru a efectua scanări ale rețelei Wi-Fi, a verifica SSID-urile, canalele, numărul de clienți și câți clienți sunt conectați la un anumit AP este Acrylic Wi-Fi, fie în versiunea Home sau Professional. Deși acest program funcționează cu orice placă de rețea WiFi, dacă avem norocul că chipsetul plăcii noastre WiFi este compatibil cu modul monitor și avem driverele corespunzătoare instalate, atunci vom putea obține o cantitate mare de informații și chiar exportați-l în format pcap pentru a fi studiat ulterior cu programe care sunt responsabile de analizarea pachetelor precum WireShark, printre multe altele.
Un detaliu foarte important al modului monitor este că atât chipsetul plăcii WiFi trebuie să fie compatibil, indiferent dacă este un card WiFi prin USB sau PCIe, precum și driverele pe care le folosim . Dacă ambele nu sunt îndeplinite, placa noastră de rețea WiFi nu va putea funcționa în modul monitor.
Pentru ce este și cum se activează
Acest mod de operare este folosit în principal pentru a audita rețelele wireless WiFi, adică pentru a pirata rețelele WiFi și a verifica securitatea acestora. Când urmează să realizăm un audit al rețelelor WiFi, este esențial să avem modul monitor pentru a capta pachetele care călătoresc prin aer, pentru a folosi ulterior aceste informații pentru a începe să încercăm să piratam rețelele wireless.
De exemplu, dacă vrem să piratam o rețea WiFi cu protocolul WPA sau WPA2, este absolut necesar să configurați placa WiFi în modul monitor pentru a captura strângerea de mână. Această strângere de mână este schimbul de informații care are loc atunci când un client WiFi se conectează la router și utilizează protocolul WPA sau WPA2. Odată ce strângerea de mână este capturată, putem încerca să spargem parola prin forță brută sau prin dicționar. Când protocolul WEP exista în routere, era absolut necesar să existe și o placă WiFi cu capabilități de mod monitor, cu scopul de a capta toate „cadrele” rețelei wireless, iar ulterior să le injectăm pentru a obține parola mult mai ușor. . rapid.
Activați-l în Acrylic Wi-Fi
Dacă vom folosi un program precum Acrylic WiFi pentru a realiza un studiu aprofundat al tuturor rețelelor WiFi din jurul nostru și dorim să captăm toate datele din rețelele wireless, este foarte important să avem o placă de rețea WiFi care funcționează în modul monitor. Pentru ca modul monitor să funcționeze în acest program, vom avea nevoie de două lucruri:
- Că placa de rețea WiFi are un chipset compatibil cu modul monitor.
- Că avem driverele corespunzătoare instalate pe computerul nostru, pentru a-l activa.
Odată ce îndeplinim ambele cerințe, putem activa modul monitor în program pentru a vedea toate tipurile de pachete WiFi, inclusiv Beacon-uri, pachete de date și, de asemenea, pachete de control, inclusiv toți clienții wireless care sunt conectați în prezent la rețea. fără fir. O altă modalitate este utilizarea driverelor NDIS și a unei plăci WiFi compatibile cu acest driver și modul de operare Acrylic.
Activați-l pe Linux
In Linux-sisteme de operare bazate pe -, dacă folosim suita Aircrack-ng, putem pune placa WiFi în modul monitor foarte ușor și rapid, va trebui doar să executăm următoarea comandă pentru a o activa:
sudo airmon-ng start wlan0
Desigur, și în acest caz va fi complet necesar să aveți o placă WiFi compatibilă, și cu driverele adecvate pentru Linux instalate, altfel nu va funcționa. Dacă sunteți interesat să efectuați audituri WiFi, recomandarea noastră este să utilizați WiFiSlax deoarece este distribuția care are cel mai mare suport implicit pentru un număr foarte mare de modele de carduri WiFi, detectarea este complet automată și putem activa sau dezactiva modul monitor. prin ifconfig sau folosind suita de auditare Aircrack-ng preinstalată.
După cum ați văzut, modul de monitorizare al plăcilor WiFi, fie cu interfață USB sau PCIe, ne va permite să captăm fiecare dintre pachetele care se află în „aer”, iar cu software-ul corespunzător vom putea cunoașteți numărul de clienți și care clienți (cu adresa lor MAC) sunt conectați la un anumit router WiFi sau punct de acces. De asemenea, dacă urmează să efectuați audituri WiFi, acest mod de operare este absolut necesar pentru a-l activa, altfel nu vă veți putea atinge scopul de a verifica securitatea.
