设置USB无线网卡为监听模式大学霸IT达人
当用户实施无线网络渗透时,设置无线网卡为监听模式是必不可少的操作。大学霸IT达人信息安全技术大讲堂通常情况下,用户会遇到各种问题,如网卡不支持,网络接口找不到。对于网卡接口找不到问题,是因为启动监听模式后,接口名不再是原来的wlanX,而是wlanXmon。如果网卡不支持,则多数是驱动安装失败。在设置监听模式之前,用户可以先使用airmon-ng查看下无线网卡设备信息,已确定其可以正常工作。下面将介绍设置无线网卡为监听模式:
(1)查看本机的USB设备列表。执行命令如下所示:
C:\root> lsusb
Bus 001 Device 004: ID 148f:5370 Ralink Technology, Corp. RT5370 Wireless Adapter
从输出信息可以看到,成功列出了接入的USB无线网卡。
(2)查看网络接口信息。如下所示:
C:\root> ifconfig
wlan0: flags=4099<UP,BROADCAST,MULTICAST> mtu 1500
ether de:31:49:2a:3b:79 txqueuelen 1000 (Ethernet)
RX packets 0 bytes 0 (0.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 0 bytes 0 (0.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
从输出信息可以看到,有wlan0接口信息。由此可以说明,无线网卡已激活。
(3)查看无线网卡信息。如下所示:
C:\root> airmon-ng
PHY Interface Driver Chipset
phy2 wlan0 rt2800usb Ralink Technology, Corp. RT5370
从输出信息可以看到,成功识别出无线网卡的接口、驱动及芯片。由此可以说明,该无线网卡可以正常工作。
(4)查看无线网卡工作模式。如下所示:
C:\root> iwconfig
wlan0 IEEE 802.11 ESSID:off/any
Mode:Managed Access Point: Not-Associated Tx-Power=20 dBm
Retry short long limit:2 RTS thr:off Fragment thr:off
Encryption key:off
Power Management:off
lo no wireless extensions.
eth0 no wireless extensions.
从输出的信息可以看到,当前无线网卡工作模式为Managed(管理模式)。
(5)设置无线网卡为监听模式。如下所示:
C:\root> airmon-ng start wlan0
Found 2 processes that could cause trouble.
Kill them using \'airmon-ng check kill\' before putting
the card in monitor mode, they will interfere by changing channels
and sometimes putting the interface back in managed mode
PID Name
771 NetworkManager
2609 wpa_supplicant
PHY Interface Driver Chipset
phy2 wlan0 rt2800usb Ralink Technology, Corp. RT5370
(mac80211 monitor mode vif enabled for [phy2]wlan0 on [phy2]wlan0mon)
(mac80211 station mode vif disabled for [phy2]wlan0)
从输出的信息可以看到,成功启动无线网卡监听模式。其中,监听模式接口为wlan0mon。
(6)查看无线网卡工作模式。如下所示:
C:\root> iwconfig
lo no wireless extensions.
eth0 no wireless extensions.
wlan0mon IEEE 802.11 Mode:Monitor Frequency:2.457 GHz Tx-Power=20 dBm
Retry short long limit:2 RTS thr:off Fragment thr:off
Power Management:off
从输出的信息可以看到,无线网卡接口模式为Monitor(监听模式)。