Airodump en error de interfaz inalámbrica [cerrado]

1

No puedo airodump en mi interfaz wlo1 .

Para configurar las cosas, primero establezco wlo1 en modo de monitoreo:

sudo ifconfig wlo1 down
sudo iwconfig wlo1 mode monitor
sudo ifconfig wlo1 up

Después de ejecutar netstat -i

Luego corro

sudo airmon-ng check wlo1

y elimine todos los procesos mostrados hasta que no quede ninguno.

Entonces quiero ejecutar airodump:

sudo airodump-ng wlo1

y me sale el error:

ioctl(SIOCSIWMODE) failed: Device or resource busy

ARP linktype is set to 1 (Ethernet) - expected ARPHRD_IEEE80211,
ARPHRD_IEEE80211_FULL or ARPHRD_IEEE80211_PRISM instead.  Make
sure RFMON is enabled: run 'airmon-ng start wlo1 <#>'
Sysfs injection support was not found either.

Así que corro:

sudo airmon-ng start wlo1

y la salida es:

Interface   Chipset     Driver

wlo1        Intel AC    iwlwifi - [phy0]
                (monitor mode enabled on mon0)

Ahora sudo airodump-ng wlo1 devuelve el mismo error.

Cuando se ejecuta:

sudo airodump-ng mon0

no se muestra ninguna red.

Hace unos días logré ejecutar airodump fine en wlo1 y ver las redes accesibles. En ese entonces, netstat -i también mostró un indicador M en wlo1 . Ahora parece que he seguido los mismos pasos que antes pero sin éxito. ¿Qué estoy haciendo mal?

    
pregunta dannychris37 31.12.2016 - 14:12
fuente

1 respuesta

0

Algunos sistemas después de instalar aircrack-ng suite no solo tienen airmon-ng, sino que también tienen airmon-zc. Compruebe si es su caso, depende de la versión de aircrack. Se supone que airmon-zc (Zero Chaos) es más avanzado.

Airmon-zc tiene el mismo comportamiento en tarjetas que airmon-ng en sistemas que solo tienen airmon-ng, me refiero a que cambia el modo de la tarjeta pero no la duplica. Un ejemplo de lo que digo:

  • Sistema en el que airmon-zc no existe: Después de airmon-ng start wlan0 , solo obtendrá una interfaz en el modo de monitor llamado mon0 .

  • Sistema en el que hay ambos, airmon-ng y airmon-zc: Después de airmon-ng start wlan0 obtendrás dos interfaces. Primero wlan0 en modo administrado y otro llamado mon0 que estará en modo monitor. Si ejecuta airmon-zc start wlan0 , solo obtendrá una interfaz en el modo monitor llamado wlan0mon .

Pruebe sus sistemas y use airmon-zc en su lugar si lo tiene disponible. Usar intencionalmente airmon-ng en sistemas que tienen airmon-zc es útil para realizar diferentes tareas con una sola tarjeta ... por ejemplo, puede crear un AP con hostpad (gestionado requerido) y realizar un ataque DoS (requiere monitor). . Esto se usa en algunos scripts de ataque de Evil Twin.

En cuanto al NetworkManager ... Hasta que la versión 1.0.12 NetworkManager no puede cambiar el modo sin interrumpir su conexión de red. Si tiene una versión inferior a 1.0.12, no solo tendrá que ejecutar el comando airmon check ... sino que también podrá iniciar Airmon Check Kill para eliminar directamente los procesos en conflicto antes de que comience Airmon. Pero si tiene NetworkManager 1.0.12 o superior, no necesita eliminar ningún proceso, no es necesario realizar ninguna prueba de control de Airmon. NetworkManager puede administrar el cambio de modo sin problemas y no perderá su conexión a Internet con el cambio.

Espero que esto ayude.

    
respondido por el OscarAkaElvis 31.12.2016 - 20:03
fuente

Lea otras preguntas en las etiquetas