Вход Регистрация
Toggle sidebar Toggle sidebar
ВОПРОС · Q&A

Aircrack-ng

9 ответов 4,1 тыс.
AI-выжимка обсуждения скоро

Краткие тезисы обсуждения со ссылками на ключевые ответы появятся здесь.

Решение
mcfly
Сортировать по дате Сортировать по голосам
Автор вопроса
kalipsy kalipsy Участник
#1
Всем привет.


ifconfig

eth0: flags=4099<UP,BROADCAST,MULTICAST> mtu 1500
ether txqueuelen 1000 (Ethernet)
RX packets 0 bytes 0 (0.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 0 bytes 0 (0.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10<host>
loop txqueuelen 1000 (Local Loopback)
RX packets 420 bytes 30624 (29.9 KiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 420 bytes 30624 (29.9 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

usb0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.66.146 netmask 255.255.255.0 broadcast 192.168.66.255
inet6 fe80::2e52:d876:2035:e454 prefixlen 64 scopeid 0x20<link>
ether txqueuelen 1000 (Ethernet)
RX packets 6016 bytes 4451255 (4.2 MiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 5602 bytes 2145845 (2.0 MiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

wlan0: flags=4099<UP,BROADCAST,MULTICAST> mtu 1500
ether txqueuelen 1000 (Ethernet)
RX packets 0 bytes 0 (0.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 0 bytes 0 (0.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

airmon-ng start wlan0

Found 2 processes that could cause trouble.
Kill them using 'airmon-ng check kill' before putting
the card in monitor mode, they will interfere by changing channels
and sometimes putting the interface back in managed mode

PID Name
3787 NetworkManager
3799 wpa_supplicant

PHY Interface Driver Chipset

null wlan0 r8188eu TP-Link TL-WN722N v2/v3 [Realtek RTL8188EUS]

airmon-ng check kill

Killing these processes:

PID Name
3799 wpa_supplicant

ifconfig

eth0: flags=4099<UP,BROADCAST,MULTICAST> mtu 1500
ether txqueuelen 1000 (Ethernet)
RX packets 0 bytes 0 (0.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 0 bytes 0 (0.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10<host>
loop txqueuelen 1000 (Local Loopback)
RX packets 420 bytes 30624 (29.9 KiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 420 bytes 30624 (29.9 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

usb0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.66.146 netmask 255.255.255.0 broadcast 192.168.66.255
inet6 fe80::2e52:d876:2035:e454 prefixlen 64 scopeid 0x20<link>
ether txqueuelen 1000 (Ethernet)
RX packets 7826 bytes 4702162 (4.4 MiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 8266 bytes 4172621 (3.9 MiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

Вопрос, куда девается wifi карта? Почему нет карты переключенной в режим монитора?
 
За 1 Против
#2
kalipsy сказал(а):
Вопрос, куда девается wifi карта? Почему нет карты переключенной в режим монитора?
Нажмите, чтобы раскрыть...
Ответ на этот вопрос нужно искать не на форуме, а в логах операционной системы.
Но раз уж спросил, то получи ответ.
Твой адаптер тупо отвалился. Потому что сколько существует этот форум, столько приходится повторять : беспроводной внешний USB -адаптер TP-Link TL-WN722N v2/v3 [Realtek RTL8188EUS] не лучшее решение для вардрайвинга !
Но периодически появляются горе-вардрайверы, которые готовы наступать на эти грабли бесконечно.

Перезагрузи систему и переведи в режим монитора не при помощи программы airmon-ng, а другим способом :
# ip link set wlan0 down
# iw wlan0 set monitor control
# ip link set wlan0 up

Предварительно убей процессы NetworkManager и wpa_supplicant.
Будет тебе счастье.


(Кстати, программа ifconfig также давно морально устарела. У тебя какой год на календаре, ты где проспал последние пять лет ?)
 
За 0 Против
#3
Спасибо за ответ, ну раз уж вы сдесь - может подскажете?
TL-WN822N лучше подойдет? Этот адаптер перводится в режим монитора, но в системе продолжает видиться как wlan0.
 
За 1 Против
#4
kalipsy сказал(а):
TL-WN822N лучше подойдет?
Нажмите, чтобы раскрыть...
У меня нет этой модели и я не могу судить объективно.
А может быть и есть эта модель, но я не использую данный адаптер для вардрайвинга. - Такое тоже бывает )
Если ты хочешь узнать моё мнение, то вот оно: на беспроводных адаптерах первой версии TL-WN722N вардрайвинг начался и закончился. Все адаптеры компании ти-пи линк, которые я использовал - не лучшие решения : то они не переводятся в режим мониторинга, если переводятся, то работают с какими-то косяками. А если работают без косяков, то обладают отвратительной чувствительностью. Вдобавок, многие модели этой компании выпускаются с несъёмными антеннами - это плохо. Я разочаровался в TP-LINK несколько лет назад и при виде адаптеров этой компании у меня не загораются глаза.
Мои глаза загораются, когда я вижу объявление о продаже адаптеров ALFA TUBE.
В 2022 году актуальны также ноу-нейм китайские адаптеры. В моём городе почти в каждом бутике, имеющем отношение к продаже какой-то IT-мелочёвки продаются адапетеры без названия китайского производства. Стоимость - от 300 рублей до 900 рублей. Их схемотехника - наверняка примитивна и основана на чипах, которые входят в список чипов, переводимых в режим мониторинга. Вопреки всем ожиданим, они обладают отличной чувствительностью, ничуть не хуже знаменитой альфы. Компактны. Имеют съёмную одну или две антенны. Отличные копеечные решения для вардрайвинга.


Возвращаясь к первому посту, хочу добавить, чтол вот так переводится модель


Код: 
TP-Link Wireless USB Adapter
USB\VID_2357&PID_010C&REV_0000

Как заставить новый TP Link TL-WN722N работать

#####################################################################
Установка wi-fi адаптеров в debian_10


# sudo iw dev
phy#1
    Interface wlan1
        ifindex 4
        wdev 0x100000001
        addr 70:58:96:94:3c:0d
        type managed
        txpower 0.00 dBm
phy#0
    Interface wlan0
        ifindex 3
        wdev 0x1
        addr 00:23:96:a2:8c:84
        type managed
        txpower 0.00 dBm
      
      
      
# sudo dmesg
# dpkg -l firmware\*


Перевод в режим монитора:
# sudo iwconfig
ifconfig wlan0 down
iwconfig wlan0 mode monitor
ifconfig wlan0 up


или
# sudo airmon-ng start wlan0

У меня всё работает и при помощи airmon-ng
 
Последнее редактирование:
За 0 Против
#5
В нашем городе из бутиков только DNS...
Что можете посоветовать из этого списка?
Тыц
Так или иначе придется заказывать из поднебесной что то на 3070L, да ту же самую реплику Альфы, в обычных магазинах на территории РФ врят ли можно купить что то похожее с мощностью 2000mW...
 
Решение
За 1 Против
#6
 
За 1 Против
#7
kalipsy сказал(а):
В нашем городе из бутиков только DNS...
Что можете посоветовать из этого списка?
Тыц
Так или иначе придется заказывать из поднебесной что то на 3070L, да ту же самую реплику Альфы, в обычных магазинах на территории РФ врят ли можно купить что то похожее с мощностью 2000mW...
Нажмите, чтобы раскрыть...
тут USB адаптеры Alfa Network
 
За 2 Против
#8
kalipsy сказал(а):
Что можете посоветовать из этого списка?
Тыц
Нажмите, чтобы раскрыть...
Глядя на этот список, я вспомнил, что являюсь несчастливым обладателем TL-WN822N, о котором ты спрашивал в предыдущем сообщении. Эта модель хороша только для того, чтобы познать разницу между хорошим и плохим адаптером. Мне эта модель не понравилась по следующим причинам:
  1. отсутствуют съёмные антенны
  2. отвратительная чувствительность - этот адаптер видит точки доступа в очень малом диапазоне
  3. невозможно прицепить (зафиксировать в пространстве) - он постоянно падает, цепляется и раздражает. У него тупо нет какого нибудь крючка .
  4. в комплекте с адаптером идёт кабель, жёсткий как проволока. От отого он раздражает ещё больше: его попросту невозможно положить, прицепить. Малейшее движение ноутбука - и адаптер падает в поверхности.
Покупать плохие адаптеры тоже полезно !!

Я не выбираю адаптеры по списку.
Вот мои схемы покупки адаптеров:
Первая - в магазинах. Я отбрасываю всякое стеснение, вооружаюсь наглостью и ноутбуком. Иду в магазин и прямо в магазине присоединяю адаптер к ноутбуку. Тестирую. Если понравился - покупаю. Если не понравился - не покупаю. Кстати, в DNS работает схема, когда можно купить , а если не понравился - вернуть и стоимость возвращают срвзу. Всё - законно и всех устраивает. Потому что продавцы консультанты не хотят терять товарный вид товара, распаковывая товар.

Второй способ - покупка на авито. Схема - та же, если это не авито-доставка. Имей ввиду: все твои покупки, переписки и другие действия на авито отслеживаются и в перспективе будут использованы против тебя, против твоих интересов.
 
За 0 Против
#9
Получилось, после airmon-ng start wlan0 адапетр не отваливается и переходит в режим мониторинга, однако название интерфейса не меняется, я так понимаю это нормально...

wlan0 unassociated Nickname:"<WIFI@REALTEK>"
Mode:Monitor Frequency=2.457 GHz Access Point: Not-Associated
Sensitivity:0/0
Retry:off RTS thr:off Fragment thr:off
Power Management:off
Link Quality=0/100 Signal level=0 dBm Noise level=0 dBm
Rx invalid nwid:0 Rx invalid crypt:0 Rx invalid frag:0
Tx excessive retries:0 Invalid misc:0 Missed beacon:0

 
Последнее редактирование:
За 0 Против
#10
Для ответа нужно войти/зарегистрироваться

Ещё по теме

Сергей Попов
  • Статья Статья
Статья Wi-Fi адаптер для пентеста: выбор чипсета в 2025
Ответы
0
Просмотры
2 тыс.
Hardware Hacking / Аппаратный хакинг
Сергей Попов
Сергей Попов
Сергей Попов
  • Статья Статья
Статья Беспроводная разведка Wi-Fi сетей: что видит атакующий с парковки и как SOC это ловит
Ответы
2
Просмотры
1 тыс.
Сетевая безопасность и беспроводные атаки
veraver
V
Сергей Попов
  • Статья Статья
Статья Лаборатория для Wi-Fi пентеста: от адаптера с monitor mode до detection-стенда
Ответы
2
Просмотры
1 тыс.
Сетевая безопасность и беспроводные атаки
Сергей Попов
Сергей Попов
Сергей Попов
  • Статья Статья
Статья Беспроводной пентест в 2025: атаки на Wi-Fi, Bluetooth и ZigBee
Ответы
0
Просмотры
2 тыс.
Сетевая безопасность и беспроводные атаки
Сергей Попов
Сергей Попов
Верх Низ
Назад