Korzystanie z trybu monitora w Kali Linux 2020

Using Monitor Mode Kali Linux 2020



Adaptery Wi-Fi służą do łączenia urządzenia z Internetem. Większość laptopów, tabletów i telefonów komórkowych ma wbudowaną kartę Wi-Fi. W środowisku bezprzewodowym dane są przesyłane z urządzenia do Internetu w postaci pakietów poprzez wysłanie żądania pakietu do routera. Router pobiera żądany pakiet z Internetu, a po uzyskaniu strony internetowej wysyła informacje z powrotem do urządzenia w postaci pakietów, kontrolując w ten sposób cały ruch do podłączonych urządzeń. Tryb monitorowania w Kali Linux umożliwia odczytywanie wszystkich pakietów danych, nawet jeśli nie są one wysyłane w tym trybie, i kontroluje ruch odbierany w sieciach tylko bezprzewodowych. Tryb monitorowania jest w stanie przechwycić wszystkie te pakiety, które są kierowane nie tylko do ich urządzenia, ale także do innych urządzeń podłączonych do sieci. Ten artykuł zawiera przegląd trybu monitorowania w Kali Linux.

Zastosowania


W przypadku etycznego hakera tryb monitorowania służy do przechwytywania wszystkich odpowiednich pakietów danych w celu sprawdzenia, czy router jest podatny na ataki. Służy również do sprawdzania, czy sieć jest podatna na jakiekolwiek ataki. W ten sposób tryb monitorowania zapewnia wszystkie kluczowe informacje na każdym urządzeniu, a także może być używany do obserwowania dużego ruchu sieciowego.







3 sposoby korzystania z trybu monitora Kali Linux

Jeśli masz kartę sieci bezprzewodowej, która obsługuje tryb monitora, możesz łatwo ustawić interfejs sieci bezprzewodowej. W poniższych sekcjach wymieniono niektóre sposoby korzystania z trybu monitorowania w Kali Linux.



1. Włącz tryb monitorowania za pomocą iw

Najpierw przyjrzymy się wykorzystaniu iw Narzędzie do konfiguracji Wi-Fi. Służy w szczególności do konfiguracji Wi-Fi i może być bardziej wydajny niż inne narzędzia. Mogłeś już używać iw kilku innych celach, na przykład, aby uzyskać informacje o swojej sieci Wi-Fi. W rzeczywistości to narzędzie może nawet dostarczyć więcej informacji o różnych poleceniach. ten iw lista zawiera znacznie więcej informacji o bezprzewodowej sieci wlan0, trybach interfejsu, HT, przepływnościach, skanowaniu itp.



Pierwszym krokiem jest sprawdzenie informacji o interfejsie. Możesz to zrobić, wpisując:





$sudoiw dev

Wynik będzie wyglądał jak następujące okno:



Aby uzyskać dostęp do ruchu innych osób, musisz przełączyć to na tryb monitorowania. Możesz się przełączyć iw do trybu monitorowania wpisując poniższe polecenia:

$sudo łącze ip ustawićIFACE w dół
$sudoiw IFACEustawićkontrola monitora
$sudo łącze ip ustawićIFACE w górę

SPOTYKAM zastąpiono faktyczną nazwę, jak pokazano:

$sudo łącze ip ustawićwlan0 nie działa
$sudoiw wlan0ustawićkontrola monitora
$sudo łącze ip ustawićwlan0 w górę

Następnym krokiem jest ponowne sprawdzenie interfejsu bezprzewodowego, wpisując następujące polecenie:

$sudoiw dev

Wyniki powyższych poleceń można zobaczyć w powyższym oknie.

Zastanawiasz się, jak wrócić do trybu zarządzanego? Aby to zrobić, wprowadź następujące polecenia:

$sudo łącze ip ustawićIFACE w dół
$sudoiw IFACEustawić rodzajzarządzany
$sudo łącze ip ustawićIFACE w górę

SPOTYKAM zastąpiono faktyczną nazwę, jak pokazano:

$sudo łącze ip ustawićwlan0 nie działa
$sudoiw wlan0ustawić rodzajzarządzany
$sudo łącze ip ustawićwlan0 w górę

2. Włącz tryb monitorowania za pomocą airmon-ng

Jeśli próbowałeś już włączyć tryb monitorowania za pomocą iw i nie powiodło się, to inna metoda, której możesz użyć, aby włączyć tryb monitorowania, jest zakończona airmon-ng .

Pierwszym krokiem jest uzyskanie informacji o interfejsie bezprzewodowym. Zrób to, wydając następujące polecenie:

$sudoairmon-ng

Dane wyjściowe powyższego polecenia są następujące:

Będziesz chciał zabić każdy proces, który może zakłócać korzystanie z adaptera w trybie monitorowania. Aby to zrobić, możesz użyć programu o nazwie airmon-ng, po prostu wprowadzając następujące polecenia:

$sudoairmon-ng czek

$sudoairmon-ng czekzabić

Teraz powinieneś włączyć tryb monitorowania bez żadnych zakłóceń.

$sudoairmon-ng start wlan0

Wlan0mon został utworzony.

$sudoiwconfig

Użyj następujących poleceń, aby wyłączyć tryb monitorowania i powrócić do trybu zarządzanego:

$sudoairmon-ng stop wlan0mon

Wpisz następujące polecenie, aby ponownie uruchomić menedżera sieci:

$sudosystemctl uruchom Menedżera sieci

3. Włącz tryb monitorowania za pomocą iwconfig

Podobnie jak w poprzednich sekcjach, sprawdź nazwę interfejsu za pomocą następującego polecenia:

$sudoiwconfig

Następnym krokiem jest włączenie trybu monitorowania. Zrób to, wprowadzając następujące polecenia:

$sudo ifconfigIFACE w dół
$sudoiwconfig monitor trybu IFACE
$sudo ifconfigIFACE w górę

Ponadto,

$sudo ifconfigwlan0 nie działa
$sudoiwconfig monitor trybu wlan0
$sudo ifconfigwlan0 w górę

Wyłącz tryb monitorowania

$sudo ifconfigwlan0 nie działa
$sudoiwconfig zarządzany w trybie wlan0
$sudo ifconfigwlan0 w górę

Wyłącz Menedżera sieci, który blokuje tryb monitorowania

$sudosystemctl zatrzymaj Menedżera sieci

Wniosek

Włączenie trybu monitorowania to świetna metoda na podsłuchiwanie i szpiegowanie sieci i routera. Tryb monitorowania można włączyć na kilka sposobów. Każda metoda nie działa dla każdego adaptera. Wypróbuj więc dowolną z metod wymienionych powyżej, jeśli twój adapter nie działa zgodnie z oczekiwaniami.