Monitormodus gebruiken in Kali Linux 2020

Using Monitor Mode Kali Linux 2020



Wi-Fi-adapters worden gebruikt om uw apparaat met internet te verbinden. De meeste laptops, tablets en mobiele telefoons hebben een ingebouwde Wi-Fi-kaart. In een draadloze omgeving worden gegevens in de vorm van pakketten van het apparaat naar het internet overgebracht door een verzoek om een ​​pakket naar de router te sturen. De router haalt het gevraagde pakket van internet en zodra het de webpagina heeft verkregen, stuurt het de informatie terug naar uw apparaat in de vorm van pakketten, waardoor al het verkeer naar aangesloten apparaten wordt gecontroleerd. Monitor Mode in Kali Linux stelt je in staat om alle datapakketten te lezen, zelfs als ze niet via deze modus worden verzonden, en regelt het verkeer dat wordt ontvangen op draadloze netwerken. Monitor Mode kan al deze pakketten vastleggen, die niet alleen naar hun apparaat worden gestuurd, maar ook naar andere apparaten die op het netwerk zijn aangesloten. Dit artikel geeft een overzicht van de monitormodus in Kali Linux.

Toepassingen


Voor een ethische hacker wordt Monitor Mode gebruikt om alle relevante datapakketten vast te leggen om te controleren of de router kwetsbaar is. Het wordt ook gebruikt om te controleren of het netwerk kwetsbaar is voor eventuele aanvallen. Monitor Mode biedt dus alle cruciale informatie op elk apparaat en kan ook worden gebruikt voor het observeren van grote hoeveelheden netwerkverkeer.







3 manieren om de Kali Linux-monitormodus te gebruiken

Als u een draadloze adapter heeft die Monitor Mode ondersteunt, kunt u de draadloze interface eenvoudig instellen. De volgende secties geven een overzicht van enkele manieren waarop u de Monitor-modus in Kali Linux kunt gebruiken.



1. Schakel de monitormodus in met iw

Eerst kijken we naar het gebruik van de en in Wi-Fi-configuratietool. Het wordt met name gebruikt voor het configureren van Wi-Fi en kan krachtiger zijn dan andere tools. Mogelijk hebt u iw al voor verschillende andere doeleinden gebruikt, bijvoorbeeld om informatie over uw wifi-netwerk te verkrijgen. Deze tool kan je zelfs meer informatie geven over verschillende commando's. De en in list geeft je veel meer informatie over wireless wlan0, interface modes, HT, bitrates, scanning, etc.



De eerste stap is om de interface-informatie te controleren. U kunt dit doen door het volgende in te voeren:





$sudoiw dev

De uitvoer ziet eruit als het volgende venster:



Om toegang te krijgen tot het verkeer van andere mensen, moet u deze overschakelen naar de monitormodus. Je kunt overstappen en in naar de monitormodus door de onderstaande commando's in te voeren:

$sudo ip-link setIFACE omlaag
$sudoiw IFACEsetmonitor controle
$sudo ip-link setIFACE omhoog

IFACE verving de werkelijke naam, zoals weergegeven:

$sudo ip-link setwlan0 omlaag
$sudoiw wlan0setmonitor controle
$sudo ip-link setwlan0 omhoog

De volgende stap is om de draadloze interface nog een keer te controleren door het volgende commando in te voeren:

$sudoiw dev

De uitvoer van de bovengenoemde opdrachten is te zien in het bovenstaande venster.

Vraagt ​​u zich af hoe u terug kunt gaan naar de beheerde modus? Voer hiervoor de volgende opdrachten in:

$sudo ip-link setIFACE omlaag
$sudoiw IFACEset typebeheerd
$sudo ip-link setIFACE omhoog

IFACE verving de werkelijke naam, zoals weergegeven:

$sudo ip-link setwlan0 omlaag
$sudoiw wlan0set typebeheerd
$sudo ip-link setwlan0 omhoog

2. Schakel de monitormodus in met airmon-ng

Als u al hebt geprobeerd de Monitormodus in te schakelen met en in en mislukt, dan is een andere methode die u kunt gebruiken om de Monitormodus in te schakelen via airmon-ng .

De eerste stap is het verkrijgen van informatie over uw draadloze interface. Doe dit door de volgende opdracht te geven:

$sudoairmon-ng

De uitvoer van het bovenstaande commando is als volgt:

U wilt elk proces beëindigen dat het gebruik van de adapter in de monitormodus kan verstoren. Om dit te doen, kun je een programma genaamd airmon-ng gebruiken, door simpelweg de volgende commando's in te voeren:

$sudoairmon-ng check

$sudoairmon-ng checkdoden

Nu moet u de monitormodus inschakelen zonder enige interferentie.

$sudoairmon-ng start wlan0

Wlan0mon is nu aangemaakt.

$sudoiwconfig

Gebruik de volgende opdrachten om de monitormodus uit te schakelen en terug te keren naar de beheerde modus:

$sudoairmon-ng stop wlan0mon

Voer de volgende opdracht in om de netwerkbeheerder opnieuw te starten:

$sudosystemctl start NetworkManager

3. Schakel de monitormodus in met iwconfig

Controleer, net als in vorige secties, uw interfacenaam via de volgende opdracht:

$sudoiwconfig

De volgende stap is het inschakelen van de monitormodus. Doe dit door de volgende commando's in te voeren:

$sudo ifconfigIFACE omlaag
$sudoiwconfig IFACE-modusmonitor
$sudo ifconfigIFACE omhoog

Verder,

$sudo ifconfigwlan0 omlaag
$sudoiwconfig wlan0-modusmonitor
$sudo ifconfigwlan0 omhoog

Monitormodus uitschakelen

$sudo ifconfigwlan0 omlaag
$sudoiwconfig wlan0-modus beheerd
$sudo ifconfigwlan0 omhoog

Schakel de netwerkbeheerder uit die de monitormodus verhindert

$sudosystemctl stop NetworkManager

Conclusie

Het inschakelen van de monitormodus is een geweldige methode om rond uw netwerk en router te snuffelen en te spioneren. Er zijn een aantal manieren om de monitormodus in te schakelen. Elke methode werkt niet voor elke adapter. Probeer dus een van de bovenstaande methoden uit als uw adapter zich niet naar verwachting gedraagt.