heim - Computers
Schalten Sie die Netzwerkkarte in den Überwachungsmodus. Problemlösung: WLAN-Karte wechselt nicht in den Überwachungsmodus, obwohl sich der Name in wlan0mon ändert

Der Sohn fragt den Vater des Programmierers:
- Papa, warum geht die Sonne im Osten auf?
-Haben Sie das überprüft?
- Ja.
- Funktioniert?
- Ja.
– Funktioniert es jeden Tag?
- Ja.
„Dann, mein Sohn, fass um Himmels willen nichts an, ändere nichts!“

Natürlich dachte man, dass das Problem bei River liege. Fehler wie „WARNUNG: Fehler bei der Verbindung mit“ tauchten endlos auf, selbst ohne Pixiewps konnte ich nichts mehr erkennen. Schaut man sich aber die Arbeit anderer Programme, zum Beispiel Wifite, genauer an, erkennt man das gleiche Problem – der Angriff auf WPS funktioniert nicht. Penetrator-WPS funktioniert auch nicht.

Die Antwort wurde von einem der genannten Seitenbesucher vorgeschlagen Vladimir. Hier ist seine Botschaft:

„Mir ist ein Problem aufgefallen, dass Airmon die Karte nicht immer in den Überwachungsmodus schaltet (der Name der Karte wurde in wlan0mon geändert, aber der Modus blieb verwaltet), dieses Mal konnte Penetrator die Karte nicht in den Überwachungsmodus schalten. Daraufhin habe ich die Karte manuell über iwconfig wlan0 mode monitor in den Überwachungsmodus geschaltet. Danach begann der Penetrator -i wlan0 -A zu arbeiten.

Vladimir, vielen Dank, dass du mich auf die richtige Entscheidung hingewiesen hast!

Fehler bei der WLAN-Anfrage „Set Mode“ (8B06): SET auf Gerät wlan0 fehlgeschlagen; Gerät oder Ressource ausgelastet.

In meinem Fall (und ich glaube auch bei anderen, die eine ähnliche Situation mit River haben) stellte sich heraus, dass die Karte einfach nicht in den Monitormodus wechselte.

Dies kann, wie Vladimir betonte, mit dem folgenden Befehl erfolgen:

Iwconfig WLAN0-Modusmonitor

Mein Befehl gab mir jedoch den folgenden Fehler:

Fehler bei der WLAN-Anfrage „Set Mode“ (8B06): SET auf Gerät wlan0 fehlgeschlagen; Gerät oder Ressource ausgelastet.

Mit der folgenden Befehlsfolge konnte ich diesen Fehler beheben und die Karte in den Überwachungsmodus schalten:

Ifconfig wlan0 nach unten iwconfig wlan0-Modus überwachen ifconfig wlan0 nach oben

Dadurch wurde die Karte in den Überwachungsmodus geschaltet und Programme, die diesen Modus nutzten, begannen ordnungsgemäß zu funktionieren.

Der heutige Artikel ist ein großartiges Beispiel dafür, wie unser eigenes Wissen wächst, wenn wir es mit anderen teilen.

Überwachungsmodus ( „Promiskuitiv“-Modus oder Tracking-Modus) Und Nativer oder Standardmodus - Dies sind zwei Datenerfassungsmodi, die von und unterstützt werden. Die Aufnahme im Überwachungsmodus kann mit jedem NDIS-Treiber-kompatiblen Gerät oder mit professioneller Ausrüstung wie z. B. erfolgen AirPcap-Karte .

Je nach gewähltem Grifftyp können Sie mehr bekommen genaue Informationüber das Wi-Fi-Netzwerk. Lesen Sie weiter, um herauszufinden, welche Daten in den einzelnen Aufnahmemodi verfügbar sind!

Nativer Aufnahmemodus

WiFi-Paket aus Acryl kompatibel Mit alle Wi-Fi-Adapter im nativen Aufnahmemodus oder Standardmodus. Bei der nativen Überwachung Wi-Fi-Modus Der Adapter verhält sich wie jedes andere Standard-WLAN-Gerät.

Adapter verwendet Standardmittel Windows erfasst nur einen bestimmten Typ von Management-Paketen, nämlich Beacon-Pakete, die vom Access Point übertragen werden. Diese Pakete werden vom Access Point mehrmals pro Sekunde übertragen und zeigen an, dass ein Netzwerk oder mehrere Netzwerke gerade senden.

Die WiFi-Tools von Acrylic analysieren und interpretieren diese Pakete, zeigen die darin enthaltenen Informationen an und speichern sie im aktuellen Projekt.

Bei der Datenerfassung im nativen Modus zur Durchführung von Messungen keine spezielle Ausrüstung erforderlich.

Im Standardmodus verfügbare Informationen bei Verwendung von Acrylic WiFi Professional

Acrylic WiFi Professional stellt bei der Datenerfassung im nativen Modus folgende Informationen zur Verfügung: SSID, MAC-Adressen, Signalstärke, Kanäle, Durchsatz,IEEE 802.11, maximale Geschwindigkeit Paketübertragung, WEP, WPA, WPA2, WPS, Passwort, WPS-PIN, Hersteller, erster erkannter Zugangspunkt, letzter erkannter Zugangspunkt, Art der hergestellten Verbindung sowie Breiten- und Längengrad (Informationen verfügbar, wenn ein GPS-Gerät angeschlossen ist).

Diagramme sind in Acrylic WiFi Heatmaps im Standardmodus verfügbar

Acrylic WiFi Heatmaps kann im nativen Erfassungsmodus die folgenden Berichte generieren: RSSI, Access Point-Abdeckung, Kanalabdeckung, maximal unterstützte Übertragungsrate, Anzahl der Access Points, Kanalüberlappung, nach Zelle gruppierte Daten, Bandbreite*, Latenz*, Paketverlust* und Zugangspunkt-Roaming*.

*Berichte sind nach Abschluss verfügbar.

Überwachungsmodus mit NDIS-Treiber

Der Überwachungsmodus ist ein Datenerfassungsmodus, der Ihnen die Verwendung des Wi-Fi-Adapters ermöglicht Verfolgung oder „Promiskuitiv“-Modus. Gleichzeitig ist der Adapter in der Lage, alle Arten von Wi-Fi-Management-Paketen (einschließlich Paketen) abzufangen Leuchtfeuer), Daten und Kontrolle. Auf diese Weise können Sie nicht nur Zugangspunkte anzeigen, sondern auch Kunden, die Daten auf der WLAN-Netzwerkfrequenz übertragen.

Zur Verwendung des Überwachungsmodus ist unser NDIS-Treiber erforderlich oder Professioneller WLAN-Adapter wie z AirPcap-Karten , die die Erfassung sowohl im nativen als auch im Überwachungsmodus unterstützen.

Um den Überwachungsmodus auf Adaptern zu aktivieren, die mit unserem Treiber kompatibel sind, müssen Sie den NDIS-Treiber installieren. Dies kann im Acrylic WiFi-Programm über die NDIS-Treiberinstallationsschaltfläche neben der Schaltfläche erfolgen, um die Erfassung im Überwachungsmodus zu aktivieren.

Informationen im NDIS-Überwachungsmodus mit Acrylic WiFi Professional verfügbar

Bei der Datenerfassung im Überwachungsmodus stellt Acrylic WiFi Professional nicht nur alle im Standardmodus erfassten Daten zur Verfügung, sondern auch Informationen darüber Client-Geräte verbunden zu verschiedenen Zugangspunkten (#), Anzahl der Paketwiederholungen (Retries), Datenpakete (Data) und Verwaltungstyppakete (Mgt).

Daten verfügbar im NDIS-Überwachungsmodus in Acrylic WiFi Heatmaps

Bei der Datenerfassung im Überwachungsmodus können Sie nicht nur die Daten anzeigen, die bei der Erfassung im Standardmodus verfügbar sind, sondern auch eine Dichtekarte ( Zelldichte) (Dichte der mit ausgewählten Zugangspunkten verbundenen Geräte) und Häufigkeit der Wiederholungen des Paketversands(Wiederholungsrate).

Überwachungsmodus mit AirPcap-Adapter

Darüber hinaus besteht die Möglichkeit, den Verkehr im Monitoring-Modus mit professionellen Analysegeräten zu erfassen Wi-Fi-Netzwerke, wie zum Beispiel die AirPcap-Karten von Riverbed. Diese Karten Unterstützung der Arbeit im nativen Modus und im Überwachungsmodus und da sie speziell für diesen Zweck entwickelt wurden, bieten sie eine verbesserte Leistung. Wenn Sie daher im Überwachungsmodus mit einer AirPcap-Karte erfassen, verfügbar nicht nur alle verfügbaren Daten, wenn Sie im Überwachungsmodus mit einem NDIS-Treiber-kompatiblen Adapter arbeiten, sondern auch Informationen zum Signal-Rausch-Verhältnis (SNR)..

Der Wert des SNR-Parameters hilft bei der Beurteilung der Kommunikationsqualität, da er die Intensität des empfangenen Signals und den Rauschpegel berücksichtigt drahtloses Netzwerk. Der Parameter kann Werte von 0 (schlechter) bis 100 (besser) annehmen. Als gut gilt ein Wert über 60.

Die Verfolgung des SNR-Parameters ist sowohl im Programm als auch in verfügbar. Versuch es selber!

Oder Elcomsoft Wireless Security Auditor für Windows.

WinPcap- und Wi-Fi-Verkehrsbeschränkungen in Wireshark

Einschränkungen für die Erfassung von Wi-Fi-Paketen in Windows beziehen sich auf die WinPcap-Bibliothek und nicht auf das Wireshark-Programm selbst. Schließlich unterstützt Wireshark spezielle und recht teure WLAN-Adapter, deren Treiber Tracking unterstützen Netzwerktraffic im im Windows-Umgebung, was oft als promiskuitive Erfassung des Netzwerkverkehrs in Wi-Fi-Netzwerken bezeichnet wird.

Videoanweisungen zur Verwendung von Acrylic WiFi mit Wireshark unter Windows

Wir haben ein Video vorbereitet, das den Vorgang demonstriert. Es hilft Ihnen, wenn Sie noch Fragen haben oder sehen möchten, wie der drahtlose Datenverkehr mit einer beliebigen Wi-Fi-Karte in Wireshark für Windows erfasst wird.

Download inklusive vieler zusätzliche Funktionen um den Datenverkehr zu erfassen und die empfangenen Daten zu verarbeiten. Sie können das Programm kostenlos testen oder es erwerben, um die weitere Entwicklung zu unterstützen (wir führen jede Woche neue Funktionen ein). Freie Version Unterstützt auch die Wireshark-Integration. Schauen Sie sich die Liste an

Der Sohn fragt den Vater des Programmierers:
- Papa, warum geht die Sonne im Osten auf?
-Haben Sie das überprüft?
- Ja.
- Funktioniert?
- Ja.
– Funktioniert es jeden Tag?
- Ja.
„Dann, mein Sohn, fass um Himmels willen nichts an, ändere nichts!“

Natürlich dachte man, dass das Problem bei River liege. Fehler wie „WARNUNG: Fehler bei der Verbindung mit“ tauchten endlos auf, selbst ohne Pixiewps konnte ich nichts mehr erkennen. Schaut man sich aber die Arbeit anderer Programme, zum Beispiel Wifite, genauer an, erkennt man das gleiche Problem – der Angriff auf WPS funktioniert nicht. Penetrator-WPS funktioniert auch nicht.

Die Antwort wurde von einem der genannten Seitenbesucher vorgeschlagen Vladimir. Hier ist seine Botschaft:

„Mir ist ein Problem aufgefallen, dass Airmon die Karte nicht immer in den Überwachungsmodus schaltet (der Name der Karte wurde in wlan0mon geändert, aber der Modus blieb verwaltet), dieses Mal konnte Penetrator die Karte nicht in den Überwachungsmodus schalten. Daraufhin habe ich die Karte manuell über iwconfig wlan0 mode monitor in den Überwachungsmodus geschaltet. Danach begann der Penetrator -i wlan0 -A zu arbeiten.

Vladimir, vielen Dank, dass du mich auf die richtige Entscheidung hingewiesen hast!

Fehler bei der WLAN-Anfrage „Set Mode“ (8B06): SET auf Gerät wlan0 fehlgeschlagen; Gerät oder Ressource ausgelastet.

In meinem Fall (und ich glaube auch bei anderen, die eine ähnliche Situation mit River haben) stellte sich heraus, dass die Karte einfach nicht in den Monitormodus wechselte.

Dies kann, wie Vladimir betonte, mit dem folgenden Befehl erfolgen:

Iwconfig WLAN0-Modusmonitor

Mein Befehl gab mir jedoch den folgenden Fehler:

Fehler bei der WLAN-Anfrage „Set Mode“ (8B06): SET auf Gerät wlan0 fehlgeschlagen; Gerät oder Ressource ausgelastet.

Mit der folgenden Befehlsfolge konnte ich diesen Fehler beheben und die Karte in den Überwachungsmodus schalten:

Ifconfig wlan0 nach unten iwconfig wlan0-Modus überwachen ifconfig wlan0 nach oben

Dadurch wurde die Karte in den Überwachungsmodus geschaltet und Programme, die diesen Modus nutzten, begannen ordnungsgemäß zu funktionieren.

Der heutige Artikel ist ein großartiges Beispiel dafür, wie unser eigenes Wissen wächst, wenn wir es mit anderen teilen.



 


Lesen:



Wie füge ich ein Programm zum Autorun hinzu?

Wie füge ich ein Programm zum Autorun hinzu?

Beim Start unter Windows 7 (Windows 10) können Sie die Liste der Programme verwalten, die mit dem Betriebssystem gestartet werden. Programme entfernen von...

Schlüsselfelder definieren

Schlüsselfelder definieren

Im ersten Fall wählt der Benutzer zunächst eine Listentabelle aus den im Projekt verfügbaren Tabellen aus und wählt dann eine Zeile in dieser Tabelle aus. Anfangs...

HD-Ready- und Full-HD-Fernseher

HD-Ready- und Full-HD-Fernseher

Jeder Fernseher oder jede Set-Top-Box, die Sie heute kaufen, unterstützt hochauflösendes (HD) Video. Aber trotzdem...

Soziale Netzwerke für Forscher

Soziale Netzwerke für Forscher

Vielleicht weiß jedes Schulkind, dass die gesamte moderne Welt ein riesiges virtuelles Netz ist. Zeiten, in denen Austausch...

Feed-Bild RSS