Monitoramento de rede [RESOLVIDO]

Namtab
(usa Kali)

Enviado em 01/06/2019 - 22:10h

Olá boa noite
Estou com o seguinte problema, ao tentar usar o airmon-ng check kill, todos os processos são encerrados normal como deve ser(eu acho) nisso minha rede wireless cai, aí vou dar o comando para monitorar que é o airodump-ng mon0 ele não aparece nenhuma rede wireless nem nada e tenho que reiniciar o pc para voltar minha rede

pegasus64
(usa Kali)

Enviado em 28/06/2019 - 12:02h

Faz o seguinte, executa os seguintes comandos:

# airmon-ng check kill
# airmon-ng start wlan0
# iwconfig

Vc deve ver a interface wlan0mon, indicando que a placa esta em modo de monitoramento.

Para restaurar sua conexão basta executar os seguintes comandos:

# airmon-ng stop wlan0m0n
# systemctl start NetworkManager

Pronto, sua placa wifi deve voltar ao modo managed e o assistente de conexão devera aparecer novamente no seu kali

Namtab
(usa Kali)

Enviado em 30/06/2019 - 00:52h

Boa noite, segui todos os passos e realmente minha rede volta depois que sigo os passos proposto (airmon-ng stop wlan0m0n e o systemctl..).
O que estou quebrando a cabeça mesmo é a questão de não conseguir monitorar as redes wi-fi pelo meu notebook. vou tentar postar alguma foto..
Desde já gradeço

a foto de como fica meu modo de monitoramento: http://prntscr.com/o8igyr

removido
(usa Nenhuma)

Enviado em 30/06/2019 - 10:51h

Pq vc não tenta o slurm?

Namtab
(usa Kali)

Enviado em 30/06/2019 - 10:54h

Não conheço esse método

removido
(usa Nenhuma)

Enviado em 30/06/2019 - 11:05h

Você está chamando a interface correta mesma? Qual o comando completo que você usa para tentar abrir o monitoramento?

Entre com "ip link" e vaja os nomes da sua interface de wireless. No meu:

[~]$ ip link

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFA group default qlen 1000

    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

2: enp3s0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc fq_codel state N mode DEFAULT group default qlen 1000

    link/ether 40:47:45:fe:aa:e4 brd ff:ff:ff:ff:ff:ff

3: wlp2s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP e DORMANT group default qlen 1000

    link/ether 3c:78:f6:d4:84:2b brd ff:ff:ff:ff:ff:ff 

Ou rode "cat /proc/net/wireless", ou "iwconfig", vai conseguir as informações... Depois que você achar sua interface de wireless, tente:

$ airmon-ng start wlp2s0

ou 

$ airmon-ng start wlan0 

Troque wlp2s0 ou wlan0 pela sua interface correta...

Ainda, dependendo do monitoramento que vc quer do wifi, instale o slurm.
Rodar com:

$ slurm -i wlan0 

PS: eu não sei como usar o airmon-ng, então é só uma sugestão.

pegasus64
(usa Kali)

Enviado em 30/06/2019 - 20:54h

Chegou a verificar se o chipset da sua placa de rede suporta monitor mode? Apenas digite o comando "airmon-ng" e ele ira apresentar seus drivers e seus respectivos chipsets, não são todos que suportam, pode ser este o problema de vc não estar capturando pacotes.

Namtab
(usa Kali)

Enviado em 30/06/2019 - 23:40h

Meu chipset é esse amigo: Driver= ath10k_pci // Qualcomm Atheros qca9377 802.11ac Wireless Network Adapter (rev 31), será que esse tempo todo estou tendo problema pelo fato de não suporta o modo de monitoramento ? :/

pegasus64
(usa Kali)

Enviado em 09/07/2019 - 22:35h

A melhor forma de descobrir é utilizando o aireplay-ng

#aireplay-ng -9 wlanxmon


Se sua placa não suportar vc provavelmente terá um retorno assim:

#aireplay-ng -9 wlan0
22:29:02 Trying broadcast probe requests...
22:29:04 No Answer...
22:29:04 Found 0 APs

Caso sua placa suporte o resultado será positivo:

#aireplay-ng -9 wlan1mon
22:30:08 Trying broadcast probe requests...
22:30:09 Injection is working!
22:30:10 Found 7 APs

z4nero
(usa Ubuntu)

Enviado em 20/09/2019 - 23:44h

eu costumo usar
# airmon-ng stop wlan0mon
# service networking restart
# service network-manager restart

parece uma alternativa