Usando o modo Monitor no Kali Linux 2020

Using Monitor Mode Kali Linux 2020



Adaptadores Wi-Fi são usados ​​para conectar seu dispositivo à Internet. A maioria dos laptops, tablets e telefones celulares tem um cartão Wi-Fi integrado. Em um ambiente sem fio, os dados são transferidos do dispositivo para a Internet na forma de pacotes, enviando uma solicitação de pacote ao roteador. O roteador busca o pacote solicitado na Internet e, ao obter a página da Web, envia as informações de volta para o seu dispositivo na forma de pacotes, controlando assim todo o tráfego que vai para os dispositivos conectados. O Modo Monitor no Kali Linux permite que você leia todos os pacotes de dados, mesmo se eles não forem enviados por meio desse modo, e controla o tráfego recebido em redes somente sem fio. O Modo Monitor é capaz de capturar todos esses pacotes, que não são direcionados apenas ao seu dispositivo, mas também a outros dispositivos conectados à rede. Este artigo fornecerá uma visão geral do Modo Monitor no Kali Linux.

Usos


Para um hacker ético, o Modo Monitor é usado para capturar todos os pacotes de dados relevantes para verificar se o roteador está vulnerável. Ele também é usado para verificar se a rede está vulnerável a ataques. O Modo Monitor fornece, portanto, todas as informações cruciais sobre cada dispositivo e também pode ser usado para observar grandes volumes de tráfego de rede.







3 maneiras de usar o modo Kali Linux Monitor

Se você tiver o adaptador sem fio compatível com o Modo monitor, poderá configurar facilmente a interface sem fio. As seções a seguir listam algumas das maneiras de usar o Modo Monitor no Kali Linux.



1. Ative o modo de monitor usando iw

Primeiro, vamos dar uma olhada no uso do e em Ferramenta de configuração de Wi-Fi. Ele é usado para configurar o Wi-Fi em particular e pode ser mais poderoso do que outras ferramentas. Você já pode ter usado iw para vários outros fins, por exemplo, para obter informações sobre sua rede wi-fi. Na verdade, essa ferramenta pode até fornecer mais informações sobre diferentes comandos. o e em lista fornece muito mais informações sobre wlan0 sem fio, modos de interface, HT, taxas de bits, varredura, etc.



A primeira etapa é verificar as informações da interface. Você pode fazer isso inserindo o seguinte:





$sudoiw dev

A saída será semelhante à seguinte janela:



Para acessar o tráfego de outras pessoas, você terá que mudar para o Modo Monitor. Você pode trocar e em para o Modo Monitor, digitando os comandos abaixo:

$sudo link de ip definirIFACE para baixo
$sudoiw IFACEdefinircontrole do monitor
$sudo link de ip definirIFACE para cima

IFACE substituiu o nome real, conforme mostrado:

$sudo link de ip definirwlan0 para baixo
$sudoiw wlan0definircontrole do monitor
$sudo link de ip definirwlan0 up

A próxima etapa é verificar a interface sem fio mais uma vez, digitando o seguinte comando:

$sudoiw dev

A saída dos comandos mencionados acima pode ser vista na janela acima.

Quer saber como voltar para o modo gerenciado? Para fazer isso, digite os seguintes comandos:

$sudo link de ip definirIFACE para baixo
$sudoiw IFACEdefinir modelogerenciou
$sudo link de ip definirIFACE para cima

IFACE substituiu o nome real, conforme mostrado:

$sudo link de ip definirwlan0 para baixo
$sudoiw wlan0definir modelogerenciou
$sudo link de ip definirwlan0 up

2. Ative o modo de monitor usando airmon-ng

Se você já tentou ativar o modo Monitor usando e em e falhou, então outro método que você pode usar para habilitar o Modo Monitor é através airmon-ng .

A primeira etapa é obter informações sobre a interface sem fio. Faça isso emitindo o seguinte comando:

$sudoairmon-ng

A saída do comando acima é a seguinte:

Você desejará eliminar qualquer processo que possa interferir no uso do adaptador no Modo Monitor. Para fazer isso, você pode usar um programa chamado airmon-ng, simplesmente inserindo os seguintes comandos:

$sudoverificação airmon-ng

$sudoverificação airmon-ngmatar

Agora, você deve habilitar o Modo Monitor sem qualquer interferência.

$sudoairmon-ng start wlan0

Wlan0mon agora foi criado.

$sudoiwconfig

Use os seguintes comandos para desativar o modo de monitoramento e retornar ao modo gerenciado:

$sudoairmon-ng stop wlan0mon

Digite o seguinte comando para reiniciar o gerenciador de rede:

$sudosystemctl start NetworkManager

3. Habilite o modo de monitoramento usando iwconfig

Como nas seções anteriores, verifique o nome da interface por meio do seguinte comando:

$sudoiwconfig

A próxima etapa é habilitar o Modo Monitor. Faça isso digitando os seguintes comandos:

$sudo ifconfigIFACE para baixo
$sudomonitor de modo iwconfig IFACE
$sudo ifconfigIFACE para cima

Além disso,

$sudo ifconfigwlan0 para baixo
$sudomonitor de modo wlan0 iwconfig
$sudo ifconfigwlan0 up

Desativar modo de monitor

$sudo ifconfigwlan0 para baixo
$sudomodo iwconfig wlan0 gerenciado
$sudo ifconfigwlan0 up

Desligue o gerenciador de rede que impede o modo de monitoramento

$sudosystemctl stop NetworkManager

Conclusão

Habilitar o Modo Monitor é um ótimo método para farejar e espionar sua rede e roteador. Existem várias maneiras de ativar o Modo Monitor. Todo método não funciona para todos os adaptadores. Portanto, experimente qualquer um dos métodos listados acima se o seu adaptador não se comportar conforme o esperado.