Kali Linux2020でのモニターモードの使用

Using Monitor Mode Kali Linux 2020



Wi-Fiアダプターは、デバイスをインターネットに接続するために使用されます。ほとんどのラップトップ、タブレット、および携帯電話にはWi-Fiカードが組み込まれています。ワイヤレス環境では、データは、パケットの要求をルーターに送信することにより、パケットの形式でデバイスからインターネットに転送されます。ルーターは要求されたパケットをインターネットからフェッチし、Webページを取得すると、パケットの形式で情報をデバイスに送り返します。これにより、接続されたデバイスに向かうすべてのトラフィックが制御されます。 Kali Linuxのモニターモードでは、このモードで送信されていない場合でも、データのすべてのパケットを読み取ることができ、ワイヤレスのみのネットワークで受信されるトラフィックを制御します。監視モードでは、これらすべてのパケットをキャプチャできます。これらのパケットは、デバイスだけでなく、ネットワークに接続されているデバイスにも送信されます。この記事では、KaliLinuxのモニターモードの概要を説明します。

用途


倫理的なハッカーの場合、監視モードを使用して関連するすべてのデータパケットをキャプチャし、ルーターが脆弱かどうかを確認します。また、ネットワークが攻撃に対して脆弱であるかどうかを確認するためにも使用されます。したがって、監視モードは、すべてのデバイスに関するすべての重要な情報を提供し、大量のネットワークトラフィックの監視にも使用できます。







KaliLinuxモニターモードを使用する3つの方法

モニターモードをサポートするワイヤレスアダプターをお持ちの場合は、ワイヤレスインターフェイスを簡単に設定できます。以下のセクションでは、KaliLinuxでモニターモードを使用する方法のいくつかをリストします。



1.iwを使用してモニターモードを有効にする

まず、の使用法を見てみましょう とで Wi-Fi構成ツール。特にWi-Fiの構成に使用され、他のツールよりも強力な場合があります。 Wi-Fiネットワークに関する情報を取得するなど、他のいくつかの目的でiwをすでに使用している場合があります。実際、このツールを使用すると、さまざまなコマンドに関する詳細情報を入手することもできます。 NS とで リストには、ワイヤレスwlan0、インターフェイスモード、HT、ビットレート、スキャンなどに関する詳細情報が表示されます。



最初のステップは、インターフェース情報を確認することです。これを行うには、次のように入力します。





$sudoiw dev

出力は次のウィンドウのようになります。



他の人のトラフィックにアクセスするには、これを監視モードに切り替える必要があります。切り替えることができます とで 以下のコマンドを入力して、監視モードに切り替えます。

$sudo IPリンク 設定IFACEダウン
$sudoiw IFACE設定モニター制御
$sudo IPリンク 設定IFACEアップ

IFACE 次のように、実際の名前を置き換えました。

$sudo IPリンク 設定wlan0ダウン
$sudoiw wlan0設定モニター制御
$sudo IPリンク 設定wlan0 up

次のステップは、次のコマンドを入力して、ワイヤレスインターフェイスをもう一度確認することです。

$sudoiw dev

前述のコマンドの出力は、上のウィンドウで確認できます。

管理モードに戻る方法を知りたいですか?これを行うには、次のコマンドを入力します。

$sudo IPリンク 設定IFACEダウン
$sudoiw IFACE設定 タイプ管理
$sudo IPリンク 設定IFACEアップ

IFACE 次のように、実際の名前を置き換えました。

$sudo IPリンク 設定wlan0ダウン
$sudoiw wlan0設定 タイプ管理
$sudo IPリンク 設定wlan0 up

2.airmon-ngを使用してモニターモードを有効にします

を使用してモニターモードを有効にしようとした場合 とで 失敗した場合、モニターモードを有効にするために使用できる別の方法は次のとおりです。 airmon-ng

最初のステップは、ワイヤレスインターフェイスに関する情報を取得することです。これを行うには、次のコマンドを発行します。

$sudoairmon-ng

上記のコマンドの出力は次のとおりです。

モニターモードでのアダプターの使用を妨げる可能性のあるプロセスをすべて強制終了する必要があります。これを行うには、次のコマンドを入力するだけで、airmon-ngというプログラムを使用できます。

$sudoairmon-ngチェック

$sudoairmon-ngチェック殺す

ここで、干渉なしにモニターモードを有効にする必要があります。

$sudoairmon-ng start wlan0

Wlan0mon これで作成されました。

$sudoiwconfig

次のコマンドを使用して、監視モードを無効にし、管理モードに戻ります。

$sudoairmon-ng stop wlan0mon

次のコマンドを入力して、ネットワークマネージャを再起動します。

$sudosystemctl start NetworkManager

3.iwconfigを使用してモニターモードを有効にします

前のセクションと同様に、次のコマンドを使用してインターフェイス名を確認します。

$sudoiwconfig

次のステップは、モニターモードを有効にすることです。これを行うには、次のコマンドを入力します。

$sudo ifconfigIFACEダウン
$sudoiwconfigIFACEモードモニター
$sudo ifconfigIFACEアップ

さらに、

$sudo ifconfigwlan0ダウン
$sudoiwconfigwlan0モードモニター
$sudo ifconfigwlan0 up

モニターモードを無効にする

$sudo ifconfigwlan0ダウン
$sudoiwconfigwlan0モード管理
$sudo ifconfigwlan0 up

モニターモードを防止するネットワークマネージャーをオフにします

$sudosystemctl stop NetworkManager

結論

モニターモードを有効にすることは、ネットワークとルーターをスニッフィングしてスパイするための優れた方法です。モニターモードを有効にする方法はいくつかあります。すべての方法がすべてのアダプターで機能するとは限りません。したがって、アダプタが期待どおりに動作しない場合は、上記の方法のいずれかを試してください。