Anvendelser
For en etisk hacker bruges Monitor Mode til at fange alle relevante datapakker for at kontrollere, om routeren er sårbar. Det bruges også til at kontrollere, om netværket er sårbart over for angreb. Monitor Mode giver således alle de vigtige oplysninger om hver enhed og kan også bruges til at observere store mængder netværkstrafik.
3 måder at bruge Kali Linux Monitor Mode
Hvis du har den trådløse adapter, der understøtter skærmtilstand, kan du nemt indstille den trådløse grænseflade. De følgende afsnit viser nogle af de måder, du kan bruge Monitor Mode i Kali Linux.
1. Aktiver skærmtilstand ved hjælp af iw
Først vil vi se på brugen af og i Konfigurationsværktøj til Wi-Fi. Det bruges især til konfiguration af Wi-Fi og kan være mere kraftfuld end andre værktøjer. Du har muligvis allerede brugt iw til flere andre formål, f.eks. For at få oplysninger om dit Wi-Fi-netværk. Faktisk kan dette værktøj endda give dig mere information om forskellige kommandoer. Det og i listen giver dig meget mere information om trådløs wlan0, interfacetilstande, HT, bithastigheder, scanning osv.
Det første trin er at kontrollere grænsefladeoplysningerne. Det kan du gøre ved at indtaste følgende:
$sudoiw dev
Outputtet vil se ud som følgende vindue:
For at få adgang til andre menneskers trafik skal du skifte denne til Monitor Mode. Du kan skifte og i til Monitor Mode ved at indtaste kommandoerne nedenfor:
$sudo ip link sætIFACE ned$sudoiw IFACEsætmonitor kontrol
$sudo ip link sætIFACE op
IFACE erstattet det faktiske navn, som vist:
$sudo ip link sætwlan0 ned$sudoiw wlan0sætmonitor kontrol
$sudo ip link sætwlan0 op
Det næste trin er at kontrollere det trådløse interface en gang til ved at indtaste følgende kommando:
$sudoiw dev
Outputtet af de førnævnte kommandoer kan ses i vinduet ovenfor.
Gad vide, hvordan du vender tilbage til den administrerede tilstand? For at gøre dette skal du indtaste følgende kommandoer:
$sudo ip link sætIFACE ned$sudoiw IFACEsæt typelykkedes
$sudo ip link sætIFACE op
IFACE erstattet det faktiske navn, som vist:
$sudo ip link sætwlan0 ned$sudoiw wlan0sæt typelykkedes
$sudo ip link sætwlan0 op
2. Aktiver skærmtilstand ved hjælp af airmon-ng
Hvis du allerede har prøvet at aktivere Monitor Mode ved hjælp af og i og mislykkedes, så er en anden metode, du kan bruge til at aktivere Monitor Mode, igennem airmon-ng .
Det første trin er at få oplysninger om din trådløse grænseflade. Gør det ved at udstede følgende kommando:
$sudoairmon-ngOutputtet af ovenstående kommando er som følger:
Du vil gerne dræbe enhver proces, der kan forstyrre brugen af adapteren i Monitor Mode. For at gøre dette kan du bruge et program kaldet airmon-ng og blot indtaste følgende kommandoer:
$sudoairmon-ng tjek$sudoairmon-ng tjekdræbe
Nu skal du aktivere Monitor Mode uden forstyrrelser.
$sudoairmon-ng start wlan0
Wlan0mon er nu blevet oprettet.
$sudoiwconfig
Brug følgende kommandoer til at deaktivere Monitor Mode og vende tilbage til Managed Mode:
$sudoairmon-ng stop wlan0monIndtast følgende kommando for at genstarte netværksadministratoren:
$sudosystemctl start NetworkManager3. Aktiver skærmtilstand ved hjælp af iwconfig
Som i tidligere afsnit skal du kontrollere dit interface -navn via følgende kommando:
$sudoiwconfigDet næste trin er at aktivere Monitor Mode. Gør det ved at indtaste følgende kommandoer:
$sudo ifconfigIFACE ned$sudoiwconfig IFACE -tilstandsskærm
$sudo ifconfigIFACE op
Desuden,
$sudo ifconfigwlan0 ned$sudoiwconfig wlan0 tilstand skærm
$sudo ifconfigwlan0 op
Deaktiver skærmtilstand
$sudo ifconfigwlan0 ned$sudoiwconfig wlan0 -tilstand administreret
$sudo ifconfigwlan0 op
Sluk for Network Manager, der forhindrer skærmtilstand
$sudosystemctl stop NetworkManager
Konklusion
Aktivering af Monitor Mode er en fantastisk metode til at snuse og spionere rundt på dit netværk og din router. Der er en række måder at aktivere Monitor Mode på. Hver metode virker ikke for hver adapter. Så prøv en af metoderne ovenfor, hvis din adapter ikke opfører sig som forventet.