Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Sniffer Wifi - Monitor mode - Intel 3945abg

PileOuFace

Bonjour,

Je cherche à installer un sniffer Wifi sur ma Fedora 8. Je ne cherche pas à craquer une clé Wep (comme la plupart des tutoriaux le proposent :lol:) mais juste à écouter le trafic Wifi aux alentours.
Je me suis donc appuyé sur ce tutoriel qui réalise la première partie de mon objectif : http://www.tuto-fr.com/tutoriaux/tutorial-crack-wep-aircrack.php

Mon chip wifi : ipw3945abg

A l'utilisation de airodump-ng :

airodump-ng --write capture.txt wlan0

donne...

Interface       Chipset         Driver

wlan0           Unknown         Unknown (monitor mode NOT SUPPORTED)

1) que signifie le "monitor mode"?

Après quelques recherches sur la toile, je suis tombé sur ce sujet : http://forums.fedora-fr.org/viewtopic.php?id=28266&words=monitor-mode
... mais sa résolution est resté en suspend;

2) Comment passer en "mode monitor"? Est-ce possible ou existe-il une limitation dûe au drivers?

Je suis preneur pour tout lien, toute piste et toute explicqtion car je nage un peu...

Merci 😉

hugsy_75

salut à toi
comme le nom l'indique, le "monitor mode" indique que ton interface wifi aura pour but d'écouter le trafic qui passe. il est donc nécessaire de créer un interface en mode monitor pour que les outils d'aircrack puisse écouter le trafic
je ne connais pas ton chipset, mais en général il suffit de taper

airmon-ng start wlan0
            ou en fonction de ton chipset
airmon-ng start wlan0

pour que airmon te crée un interface un peu spécial dont le mode (que tu peux voir en tapant iwconfig) sera positionné en "MONITOR"

exemple chez moi:

 4.[root in ~] % airmon-ng start wifi0


Interface       Chipset         Driver

wifi0           Atheros         madwifi-ng
wlan0           Atheros         madwifi-ng VAP (parent: wifi0)
ath0            Atheros         madwifi-ng VAP (parent: wifi0) (monitor mode enabled)

 5.[root in ~] % iwconfig ath0
ath0      IEEE 802.11g  ESSID:""  Nickname:""
          Mode:Monitor  Frequency:2.457 GHz  Access Point: Not-Associated
          Bit Rate:0 kb/s   Tx-Power:16 dBm   Sensitivity=1/1
          Retry:off   RTS thr:off   Fragment thr:off
          Encryption key:off
          Power Management:off
          Link Quality=22/70  Signal level=-71 dBm  Noise level=-93 dBm
          Rx invalid nwid:0  Rx invalid crypt:0  Rx invalid frag:0
          Tx excessive retries:0  Invalid misc:0   Missed beacon:0

il te reste alors à utiliser cette interface pour monitorer ce que tu veux!!

bon sniffing

harddisc

Tu n'as pas du vraiment lire le tuto car le monitor mode est le concept de base, il doit être expliqué quelque lignes plus bas.
Quand au monitor mode, sa condition de fonctionnement est également expliqué quelques lignes plus bas, il dépend de la carte et (surtout) du driver.
Donc à toi de te renseigner si ta carte supporte le monitor mode et si des drivers existent pour l'activer.

PileOuFace

hugsy_75 => Merci. Airmon-ng a donné le même résultat concernant le Monitor Mode. Mais je crois que la réponse est malheureusement en dessous...

harddisc => Exact, ça m'a échappé... A priori, ma carte n'est pas compatible, surement pas avec ces drivers.

Je crois que le sujet est clos, mon chip wifi ne permet sans doute pas le monitor mode.

Merci à vous!