| Both sides previous revisionPrevious revision | Last revisionBoth sides next revision |
| airodump-ng.pt-br [2008/03/25 19:59] – jaymessmith | airodump-ng.pt-br [2008/05/28 07:29] – jaymessmith |
|---|
| |
| Tradução e Adaptação em Desenvolvimento: JaymesSmith (25/03/08)\\ | Tradução e Adaptação em Desenvolvimento: JaymesSmith (25/03/08)\\ |
| Status: **20%** traduzido.\\ | Status: **30%** traduzido.\\ |
| //Quando terminada, essas linhas serão apagadas.\\ | //Quando terminada, essas linhas serão apagadas.\\ |
| When finished, these lines will be erased.// | When finished, these lines will be erased.// |
| |
| ^Campo^Descrição^ | ^Campo^Descrição^ |
| |BSSID|MAC address of the access point. In the Client section, a BSSID of "(not associated)" means that the client is not associated with any AP. In this unassociated state, it is searching for an AP to connect with.| | |BSSID|Endereço MAC do Access Point. Na seção Client (Cliente), um BSSID com "(not associated)" significa que o cliente não está associado com qualquer AP. Nesse estado desassociado, ele está procurando por um AP para conectar-se.| |
| |PWR|Signal level reported by the card. Its signification depends on the driver, but as the signal gets higher you get closer to the AP or the station. If the BSSID PWR is -1, then the driver doesn't support signal level reporting. If the PWR is -1 for a limited number of stations then this is for a packet which came from the AP to the client but the client transmissions are out of range for your card. Meaning you are hearing only 1/2 of the communication. If all clients have PWR as -1 then the driver doesn't support signal level reporting.| | |PWR|Nível de sinal apresentado pela placa. Seu significado depende do driver, mas quanto maior o sinal mais perto você fica do AP ou estação. Se o BSSID PWR for -1, então o driver não suporta relatório do nível de sinal. Se o PWR for -1 para um número limitado de estações, então isso é para um pacote que veio de um AP para o cliente mas as transmissões do cliente estão fora do alcance da sua placa. O que significa que você está escutando somente metade da comunicação. Se todos os clientes tiverem PWR como -1, então o driver não suporta relatório do nível de sinal.| |
| |RXQ|Receive Quality as measured by the percentage of packets (management and data frames) successfully received over the last 10 seconds. See note below for a more detailed explanation.| | |RXQ|Qualidade de Recepção, medida pela porcentagem de pacotes (quadros de dados e de gerenciamento) recebidos com sucesso nos últimos 10 segundos. Ver nota abaixo para explicação mais detalhada.| |
| |Beacons|Number of announcements packets sent by the AP. Each access point sends about ten beacons per second at the lowest rate (1M), so they can usually be picked up from very far.| | |Beacons|Número de pacotes de aviso enviados pelo AP. Cada Access Point manda por volta de 10 beacons por segundo na velocidade mais baixa (1M), então geralmente eles podem ser pegos de bem longe.| |
| |# Data|Number of captured data packets (if WEP, unique IV count), including data broadcast packets.| | |# Data|Número de pacotes de dados capturados (se WEP, contagem única de IVs), incluindo pacotes de difusão de dados.| |
| |#/s|Number of data packets per second measure over the last 10 seconds.| | |#/s|Número de pacotes de dados por segundo medidos nos últimos 10 segundos.| |
| |CH|Channel number (taken from beacon packets).\\ Note: sometimes packets from other channels are captured even if airodump-ng is not hopping, because of radio interference.| | |CH|Número do Canal (capturados a partir dos pacotes beacon).\\ Nota: às vezes pacotes de outros canais são capturados mesmo se o airodump-ng não estiver saltando canais, por causa da interferência de rádio.| |
| |MB|Maximum speed supported by the AP. If MB = 11, it's 802.11b, if MB = 22 it's 802.11b+ and higher rates are 802.11g. The dot (after 54 above) indicates short preamble is supported.| | |MB|Velocidade máxima suportada pelo AP. Se MB = 11, é 802.11b; se MB = 22 é 802.11b+ e velocidades maiores são 802.11g. O ponto (após 54 acima) indica que preâmbulo curto - short preamble - é suportado.| |
| |ENC|Encryption algorithm in use. OPN = no encryption,"WEP?" = WEP or higher (not enough data to choose between WEP and WPA/WPA2), WEP (without the question mark) indicates static or dynamic WEP, and WPA or WPA2 if TKIP or CCMP is present.| | |ENC|Algoritmo de criptografia em uso. OPN = sem criptografia, "WEP?" = WEP ou maior (não há dados suficientes para escolher entre WEP e WPA/WPA2), WEP (sem o ponto de interrogação) indica WEP estático ou dinâmico, e WPA ou WPA2 se TKIP ou CCMP estiver presente.| |
| |CIPHER|The cipher detected. One of CCMP, WRAP, TKIP, WEP, WEP40, or WEP104. Not mandatory, but TKIP is typically used with WPA and CCMP is typically used with WPA2. WEP40 is displayed when the key index is greater then 0. The standard states that the index can be 0-3 for 40bit and should be 0 for 104 bit.| | |CIPHER|A cifra detectada. Um desses: CCMP, WRAP, TKIP, WEP, WEP40 ou WEP104. Não é regra, mas TKIP é tipicamente usado com WPA e CCMP é tipicamente usado com WPA2. WEP40 é mostrado quando o índice da chave é maior que 0. O padrão define que o índice pode ser 0-3 para 40bit e deve ser 0 para 104bit.| |
| |AUTH|The authentication protocol used. One of MGT (WPA/WPA2 using a separate authentication server), SKA (shared key for WEP), PSK (pre-shared key for WPA/WPA2), or OPN (open for WEP).| | |AUTH|O protocolo de autenticação usado. Um desses: MGT (WPA/WPA2 usando um servidor de autenticação separado), SKA (Chave compartilhada para WEP), PSK (Chave pré-compartilhada para WPA/WPA2), ou OPN (Aberto para WEP).| |
| |ESSID|The so-called "SSID", which can be empty if SSID hiding is activated. In this case, airodump-ng will try to recover the SSID from probe responses and association requests.| | |ESSID|O tão chamado "SSID", que pode estar vazio, se o esconder SSID estiver ativado. Nesse caso, airodump-ng tentará recuperar o SSID de respostas de sondagem (probe responses) e pedidos de associação (association requests).| |
| |STATION|MAC address of each associated station or stations searching for an AP to connect with. Clients not currently associated with an AP have a BSSID of "(not associated)".| | |STATION|Endereço MAC de cada estação associada ou estações procurando por um AP para se conectarem. Clientes não associados no momento possuem um BSSID com "(not associated)".| |
| |Lost|The number of data packets lost over the last 10 seconds based on the sequence number. See note below for a more detailed explanation.| | |Lost|O número de pacotes de dados perdidos nos últimos 10 segundos, baseado no número de sequência. Ver nota abaixo para uma explicação mais detalhada.| |
| |Packets|The number of data packets sent by the client.| | |Packets|O número de pacotes de dados enviados por um cliente.| |
| |Probes|The ESSIDs probed by the client. These are the networks the client is trying to connect to if it is not currently connected. | | |Probes|Os ESSIDs sondados pelo cliente. Estas são as redes que o cliente está tentando se conectar se não estiver conectado no momento. | |
| |
| NOTES: | NOTAS: |
| |
| RXQ expanded:\\ | RXQ expandido:\\ |
| Its measured over all management and data frames. That's the clue, this allows you to read more things out of this value. Lets say you got 100 percent RXQ and all 10 (or whatever the rate) beacons per second coming in. Now all of a sudden the RXQ drops below 90, but you still capture all sent beacons. Thus you know that the AP is sending frames to a client but you can't hear the client nor the AP sending to the client (need to get closer). Another thing would be, that you got a 11MB card to monitor and capture frames (say a prism2.5) and you have a very good position to the AP. The AP is set to 54MBit and then again the RXQ drops, so you know that there is at least one 54MBit client connected to the AP. | É medido em cima de todos os quadros de dados e de gerenciamento. Essa é a dica, isto permite a você tirar mais conclusões desse valor. Vamos dizer que você consegui 100 por cento de RXQ e todos 10 (ou qualquer que seja a velocidade) beacons por segundo chegando. Agora de repente o RXQ cai para menos de 90, mas você ainda captura todos os beacons enviados. Dessa forma você sabe que o AP está mandando quadros para um cliente, mas você não pode escutar o cliente, nem o AP mandando para o cliente (precisa chegar mais perto). Outra coisa seria, tendo você uma placa de 11MBit para monitorar e capturar quadros (digamos, um prism2.5) e você tem uma possição muito boa em relação ao AP. O AP está configurado para 54MBit e, de novo, o RXQ cai, então você sabe que há pelo menos um cliente 54MBit conectado ao AP. |
| |
| Lost expanded:\\ | Lost expandido:\\ |
| It means lost packets coming from the client. To determine the number of packets lost, there is a sequence field on every non-control frame, so you can subtract the second last sequence number from the last sequence number and you know how many packets you have lost. | Significa pacotes perdidos vindos do cliente. Para determinar o número de pacotes perdidos, há uma campo de sequência em cada quadro sem-controle, então você pode subtrair o penúltimo número de sequência do último número de sequência e saber quantos pacotes você perdeu. |
| |
| Possible reasons for lost packets: | Possible reasons for lost packets: |
