=== Airmon-ng === ===== Beschreibung ===== Mit dem Tool Airmon-ng lässt sich die WLAN-Karte konfigurieren. Wir können die Karte in den Monitor Mode schalten und auch wieder zurück in den managed Mode. Der Interface Status wird durch Eingabe von '''airmon-ng''' angezeigt. ===== Befehl ===== airmon-ng [channel] '''Erklärung:''' * starten oder stoppen des Interfaces. * z.B. ath1. *[channel] optional um den Kanal zu setzen. ===== Anwendungsbeispiele ===== ath0,ath1,wifi0,wlan0 etc. starten: '''airmon-ng start wifi0''' ath0,ath1,wifi0,wlan0 etc. auf Kanal 8 starten:: '''airmon-ng start wifi0 8''' ath0,ath1,wifi0,wlan0 etc. stoppen: '''airmon-ng stop wifi0''' Interface-Status abfragen: '''airmon-ng''' [[Bild:Airmon-ng.png]] === Tips&Tricks === ===== Madwifi-ng Treiber Monitor Mode ===== Kurze Beschreibung wie man das Interface in den Monitor Mode versetzt. Nachdem der Rechner hochgefahren ist schauen wir uns zuerst den Status von unserer WLAN-Karte an. Dazu geben wir ''''''iwconfig'''''' ein. Die Ausgabe sollte in etwa so aussehen. "iwconfig" eingeben: lo no wireless extensions. eth0 no wireless extensions. wifi0 no wireless extensions. ath0 IEEE 802.11b ESSID:"" Nickname:"" Mode:Managed Channel:0 Access Point: Not-Associated Bit Rate:0 kb/s Tx-Power:0 dBm Sensitivity=0/3 Retry:off RTS thr:off Fragment thr:off Encryption key:off Power Management:off Link Quality:0 Signal level:0 Noise level:0 Rx invalid nwid:0 Rx invalid crypt:0 Rx invalid frag:0 Tx excessive retries:0 Invalid misc:0 Missed beacon:0 Zuerst stoppen wir das Interface ath0 um den Monitor Mode zu aktivieren '''airmon-ng stop ath0''' Das System gibt folgende Antwort zurück: Interface Chipset Driver wifi0 Atheros madwifi-ng ath0 Atheros madwifi-ng VAP (parent: wifi0) (VAP destroyed) Wir kontrollieren zur Sicherheit nochmal das Interface mit "iwconfig": System antwortet: lo no wireless extensions. eth0 no wireless extensions. wifi0 no wireless extensions. Wie man sehen kann ist ath0 jetzt gestoppt. Jetzt können wir ath0 im monitor Mode starten: '''airmon-ng start wifi0''' System antwortet: Interface Chipset Driver wifi0 Atheros madwifi-ng ath0 Atheros madwifi-ng VAP (parent: wifi0) (monitor mode enabled) Wir kontrollen wieder mit "'''iwconfig'''" ob alles gepasst hat. System antwortet: lo no wireless extensions. eth0 no wireless extensions. wifi0 no wireless extensions. ath0 IEEE 802.11g ESSID:"" Mode:Monitor Frequency:2.452 GHz Access Point: AB:15:00:00:13:37 Bit Rate=2 Mb/s Tx-Power:18 dBm Sensitivity=0/3 Retry:off RTS thr:off Fragment thr:off Encryption key:off Power Management:off Link Quality=0/94 Signal level=-96 dBm Noise level=-96 dBm Rx invalid nwid:0 Rx invalid crypt:0 Rx invalid frag:0 Tx excessive retries:0 Invalid misc:0 Missed beacon:0 ath0 ist jetzt im Monitor Mode. Vergewissert euch dass die essid, nickname und encryption nicht gesetzt sind. Die MAC Adresse ist eine Eigenart der Madwifi Treiber, bei anderen Treibern wird die MAC nicht angezeigt. Das liegt daran dass man mit den Madwifi-Treibern VAP`s (Virtuelle Accesspoints) erstellen kann. Am besten unter den Madwifi-Treibern alle anderen Adapter deaktivieren, sonst kann es evtl. zu Problemen kommen. Die evtl. überflüssigen Adapter können mit '''airmon-ng stop ath1 (oder anderer Adapter)''' Man kann den Adapter auch gleich auf einem bestimmten Kanal setzen. Dazu geben wir beim starten einfach den Kanal mit an '''airmon-ng start wifi0 9''' ===== Kanalbestimmung ===== Um zu schauen auf welchem Kanal man sich aktuell befindet geben wir folgendes ein: iwlist channel (iwlist ath0 channel) Neben der aktuellen Frequenz/ Kanal werden auch noch die anderen Kanäle mit Kanalnummer und zugehöriger Frequenz ausgegeben. ===== Kanal setzen ===== Um den Kanal anzupassen benutzen wir folgenden Befehl: iwconfig ath0 channel 11 (wir setzen Kanal 11) Ob es geklappt hat kann mit iwconfig ath0 herausgefunden werden, vergleicht die Frequenz mit iwlist channel alle Kanäle (1-13)werden angezeigt und die zugehörige Frequenz ===== Wie bekomme ich meine Karte wieder in den Managed Mode? ===== Alle Treiber außer madwifi-ng: airmon-ng stop Bei madwifi-ng, muss man erst ALLE Adapter nacheinander stoppen: airmon-ng stop athX Anschließend geben wir folgendes Kommando ein wlanconfig ath create wlandev wifi0 wlanmode sta Siehe auch [[http://madwifi.org/wiki/UserDocs/StationInterface|madwifi-ng site documentation]]. Text von http://www.wardriving-forum.de/wiki/Airmon-ng