Sahip olduğumuzda Kablosuz internet USB WiFi adaptörü veya doğrudan bilgisayara bağladığımız bir PCIe kartı olsun, bilgisayarımıza takılı bir kart anakart bilgisayarımızın WiFi istemci modunda kullanıyoruz, yani bu kartla bir WiFi yönlendiriciye veya bir erişim noktasına bağlanarak bize İnternet bağlantısı sağlayacağız. Ancak, kablosuz ağları denetlemek, izleme modunu veya karışık modu denetlemek için özel olarak tasarlanmış bir çalışma modu vardır. Bugün bu yazıda monitör modunun ne olduğunu ve ne için kullanılacağını açıklayacağız.
monitör modu nedir
Monitör modu olarak da bilinir dinleme modu veya karışık mod . Bu çalışma modunda WIFi kartı “havada” olan paketlerin her birini dinlemekle görevli olacak ve onları farklı programlarla yakalama imkanına sahip olacağız. Bu çalışma modunda, yalnızca yönlendiricimizin veya AP'nin bize ne gönderdiğini değil, aynı zamanda komşularımız gibi diğer WiFi ağlarında bulunan bilgi alışverişini de dinleyeceğiz. Monitör modu, tüm frekanslarda tarama yapmak ve mümkün olduğunca fazla veri toplamaktan sorumlu olacaktır, ancak tüm WiFi frekanslarında sürekli tarama yaptığı için, belirli bir yönlendirici veya AP'nin tüm bilgilerini almak istiyorsak, ayarlamamız gerekir. istemcilerle değiş tokuş ettiği önemli paketleri kaybetmemek için söz konusu yönlendiricinin veya AP'nin yayın yaptığı belirli bir kanal.
Bu çalışma modunda ve oldukça özel programlar kullanarak, belirli bir WiFi yönlendiricisine veya erişim noktasına bağlı tüm istemcilerin MAC adresini bilebileceğiz, çünkü bu, içinden geçen çerçeveleri yakalayabilecektir. başlangıç noktasından varış noktasına hava. Bazı Wi-Fi kartlarındaki bu monitör modu özelliği, Wi-Fi ağ araştırmaları ve ayrıca kablosuz denetimler yapmak için gereklidir.
Wi-Fi ağ taramaları yapmak, SSID'leri, kanalları, istemci sayısını ve belirli bir AP'ye kaç istemcinin bağlı olduğunu kontrol etmek için iyi bilinen bir program, Ev veya Profesyonel sürümünde Akrilik Wi-Fi'dir. Bu program herhangi bir WiFi ağ kartıyla çalışsa da, şanslıysak WiFi kartımızın yonga seti monitör moduyla uyumluysa ve uygun sürücüleri yüklemişsek, o zaman büyük miktarda bilgi elde edebileceğiz ve hatta WireShark gibi paketleri analiz etmekten sorumlu programlarla daha sonra çalışmak üzere pcap formatına aktarın.
Monitör modunun çok önemli bir detayı, hem WiFi kartının yonga seti ister USB ister PCIe üzerinden bir WiFi kartı olsun, uyumlu olmalıdır. kullandığımız sürücüler . Her ikisi de karşılanmazsa WiFi ağ kartımız monitör modunda çalışamayacaktır.
Ne için ve nasıl etkinleştirilir
Bu çalışma modu esas olarak WiFi kablosuz ağlarını denetlemek, yani WiFi ağlarını hacklemek ve güvenliklerini kontrol etmek için kullanılır. WiFi ağlarının denetimini yapacağımız zaman, havada dolaşan paketleri yakalamak için monitör moduna sahip olmak, daha sonra bu bilgileri kablosuz ağları hacklemeye çalışmak için kullanmak önemlidir.
Örneğin, WPA veya WPA2 protokolü ile bir WiFi ağını hacklemek istiyorsak, el sıkışmasını yakalamak için WiFi kartını monitör modunda yapılandırmak kesinlikle gereklidir. Bu el sıkışma, bir WiFi istemcisi yönlendiriciye bağlandığında ve WPA veya WPA2 protokolünü kullandığında meydana gelen bilgi alışverişidir. El sıkışma yakalandıktan sonra, kaba kuvvet veya sözlük ile şifreyi kırmayı deneyebiliriz. Yönlendiricilerde WEP protokolü varken, kablosuz ağın tüm “çerçevelerini” yakalamak ve daha sonra şifreyi çok daha kolay elde etmek için bunları enjekte etmek amacıyla mutlaka monitör modu özelliklerine sahip bir WiFi kartına sahip olmak gerekiyordu. . hızlı.
Akrilik Wi-Fi'de etkinleştirin
Çevremizdeki tüm WiFi ağlarını derinlemesine incelemek için Akrilik WiFi gibi bir program kullanacaksak ve kablosuz ağlardan tüm verileri yakalamak istiyorsak, bir WiFi ağ kartına sahip olmak çok önemlidir. bu monitör modunda çalışır. Bu programda monitör modunun çalışması için iki şeye ihtiyacımız olacak:
- WiFi ağ kartının monitör moduyla uyumlu bir yonga setine sahip olması.
- Etkinleştirmek için bilgisayarımıza uygun sürücüleri yüklemiş olmamız.
Her iki gereksinimi de karşıladığımızda, işaretçiler, veri paketleri ve aynı zamanda ağa bağlı tüm kablosuz istemciler dahil olmak üzere kontrol paketleri dahil olmak üzere her tür WiFi paketini görmek için programdaki izleme modunu etkinleştirebiliriz. kablosuz. Diğer bir yol ise NDIS sürücülerini kullanmak ve bu sürücü ve Akrilik çalışma modu ile uyumlu bir WiFi kartı kullanmaktır.
Linux'ta etkinleştirin
In Linuxtabanlı işletim sistemlerinde, Aircrack-ng paketini kullanırsak, WiFi kartını çok kolay ve hızlı bir şekilde monitör moduna alabiliriz, etkinleştirmek için sadece aşağıdaki komutu uygulamamız gerekecek:
sudo airmon-ng start wlan0
Tabii ki, bu durumda, uyumlu bir WiFi kartına sahip olmak ve Linux için uygun sürücülerin kurulu olması da tamamen gerekli olacaktır, aksi takdirde çalışmayacaktır. WiFi denetimleri yapmakla ilgileniyorsanız, tavsiyemiz WiFiSlax'ı kullanmanızdır, çünkü çok sayıda WiFi kart modeli için en büyük varsayılan desteğe sahip dağıtımdır, algılama tamamen otomatiktir ve monitör modunu etkinleştirebilir veya devre dışı bırakabiliriz. ifconfig aracılığıyla veya önceden yüklenmiş Aircrack-ng denetleme paketini kullanarak.
Gördüğünüz gibi, WiFi kartlarının monitör modu, ister USB ister PCIe arabirimli olsun, “havada” olan paketlerin her birini yakalamamıza izin verecek ve uygun yazılımla yapabileceğiz. istemci sayısını ve hangi istemcilerin (MAC adresleriyle birlikte) belirli bir WiFi yönlendiricisine veya erişim noktasına bağlı olduğunu öğrenin. Ayrıca, eğer WiFi denetimleri yapacaksanız, bu çalışma modunu etkinleştirmek için kesinlikle gereklidir, aksi takdirde güvenliği doğrulama hedefinize ulaşamazsınız.
