Използване на мониторен режим в Kali Linux 2020

Using Monitor Mode Kali Linux 2020



Wi-Fi адаптерите се използват за свързване на вашето устройство към интернет. Повечето лаптопи, таблети и мобилни телефони имат вградена Wi-Fi карта. В безжична среда данните се прехвърлят от устройството към интернет под формата на пакети чрез изпращане на заявка за пакет до рутера. Рутерът извлича искания пакет от интернет и след като получи уеб страницата, той изпраща информацията обратно на вашето устройство под формата на пакети, като по този начин контролира целия трафик, отиващ към свързани устройства. Режимът на монитор в Kali Linux ви позволява да четете всички пакети с данни, дори ако те не се изпращат през този режим, и контролира трафика, получен в безжични мрежи. Режимът на монитора може да улавя всички тези пакети, които са насочени не само към тяхното устройство, но и други към устройства, свързани към мрежата. Тази статия ще предостави преглед на режима на монитор в Kali Linux.

Използва


За етичен хакер, Monitor Mode се използва за улавяне на всички съответни пакети данни, за да се провери дали маршрутизаторът е уязвим. Използва се и за проверка дали мрежата е уязвима за всякакви атаки. По този начин режимът на мониторинг предоставя цялата важна информация за всяко устройство и може да се използва и за наблюдение на големи обеми мрежов трафик.







3 начина за използване на Kali Linux Monitor Mode

Ако имате безжичен адаптер, който поддържа режим на монитор, лесно можете да настроите безжичния интерфейс. Следващите раздели изброяват някои от начините, по които можете да използвате мониторния режим в Kali Linux.



1. Активирайте мониторния режим с помощта на iw

Първо ще разгледаме използването на и в Инструмент за конфигуриране на Wi-Fi. Използва се за конфигуриране на Wi-Fi по-специално и може да бъде по-мощен от други инструменти. Може би вече сте използвали iw за няколко други цели, например за получаване на информация за вашата Wi-Fi мрежа. Всъщност този инструмент дори може да ви даде повече информация за различни команди. The и в списък ви дава много повече информация за безжичен wlan0, режими на интерфейс, HT, битрейт, сканиране и т.н.



Първата стъпка е да проверите информацията за интерфейса. Можете да направите това, като въведете следното:





$sudoiw dev

Изходът ще изглежда като следния прозорец:



За достъп до трафика на други хора, ще трябва да превключите това в режим на наблюдение. Можете да превключите и в към режим на наблюдение, като въведете командите, дадени по -долу:

$sudo ip връзка комплектIFACE надолу
$sudoiW IFACEкомплектконтрол на монитора
$sudo ip връзка комплектIFACE нагоре

IFACE замени действителното име, както е показано:

$sudo ip връзка комплектwlan0 надолу
$sudoiw wlan0комплектконтрол на монитора
$sudo ip връзка комплектwlan0 нагоре

Следващата стъпка е да проверите безжичния интерфейс още веднъж, като въведете следната команда:

$sudoiw dev

Резултатът от гореспоменатите команди може да се види в прозореца по -горе.

Чудите се как да се върнете към управлявания режим? За да направите това, въведете следните команди:

$sudo ip връзка комплектIFACE надолу
$sudoiW IFACEкомплект Типуправлявана
$sudo ip връзка комплектIFACE нагоре

IFACE замени действителното име, както е показано:

$sudo ip връзка комплектwlan0 надолу
$sudoiw wlan0комплект Типуправлявана
$sudo ip връзка комплектwlan0 нагоре

2. Активирайте мониторния режим с помощта на airmon-ng

Ако вече сте опитвали да активирате мониторния режим с помощта и в и неуспешно, тогава е изпълнен друг метод, който можете да използвате, за да активирате мониторния режим airmon-ng .

Първата стъпка е да получите информация за вашия безжичен интерфейс. Направете това, като издадете следната команда:

$sudoairmon-ng

Резултатът от горната команда е както следва:

Вие ще искате да убиете всеки процес, който може да попречи на използването на адаптера в мониторен режим. За да направите това, можете да използвате програма, наречена airmon-ng, като просто въведете следните команди:

$sudoпроверка на airmon-ng

$sudoпроверка на airmon-ngубивам

Сега трябва да активирате мониторния режим без никакви смущения.

$sudoairmon-ng start wlan0

Wlan0mon сега е създаден.

$sudoiwconfig

Използвайте следните команди, за да деактивирате мониторния режим и да се върнете в управляван режим:

$sudoairmon-ng stop wlan0mon

Въведете следната команда, за да рестартирате мрежовия мениджър:

$sudosystemctl стартирайте NetworkManager

3. Активирайте мониторния режим с помощта на iwconfig

Както в предишните раздели, проверете името на интерфейса си чрез следната команда:

$sudoiwconfig

Следващата стъпка е да активирате мониторния режим. Направете това, като въведете следните команди:

$sudo ifconfigIFACE надолу
$sudoiwconfig Монитор в режим IFACE
$sudo ifconfigIFACE нагоре

Освен това,

$sudo ifconfigwlan0 надолу
$sudoмонитор на режима iwconfig wlan0
$sudo ifconfigwlan0 нагоре

Деактивирайте мониторния режим

$sudo ifconfigwlan0 надолу
$sudoуправляван режим iwconfig wlan0
$sudo ifconfigwlan0 нагоре

Изключете мрежовия мениджър, който предотвратява режима на монитор

$sudosystemctl спрете NetworkManager

Заключение

Активирането на мониторния режим е чудесен метод за подсмърчане и шпиониране около вашата мрежа и рутер. Има няколко начина да активирате мониторния режим. Всеки метод не работи за всеки адаптер. Така че, изпробвайте някой от изброените по -горе методи, ако вашият адаптер не се държи според очакванията.