У меня есть компьютер, подключенный к защищенной WEP сети Wi-Fi. С помощью scapy я могу подделывать пакеты (скажем, ICMP) и отправлять их на другую станцию в той же сети.
Если я переведу свою беспроводную карту в режим мониторинга, я автоматически выйду из сети и не смогу отправить свой поддельный пакет (или любой другой пакет, такой как запрос проверки связи) в сеть. Проводник, нюхающий сеть, подтверждает, что я ничего не отправляю.
Если я использую aireplay, он говорит, что инъекция работает:
# aireplay-ng -9 wlan0mon
08:07:32 Trying broadcast probe requests...
08:07:32 Injection is working!
08:07:34 Found 1 AP
08:07:34 Trying directed probe requests...
08:07:34 xx:xx:xx:xx:xx:xx - channel: 11 - 'skynet'
08:07:35 Ping (min/avg/max): 13.227ms/41.702ms/121.679ms Power: -18.77
08:07:35 30/30: 100%
И я могу прекрасно использовать пакет aircrack-ng, так что я думаю, что моя карта совместима. Карта представляет собой Atheros Communications, Inc. TP-Link TL-WN821N v3 / TL-WN822N v2 802.11n [Atheros AR7010+AR9287] .
Итак, два вопроса:
- как я могу отправлять пакеты в режиме мониторинга?
- или как я могу понюхать сеть, не находясь в режиме монитора?