Removendo o wlan0mon criado por Kismet

Question

Eu tenho jogado com as ferramentas aircrack-ng e também com o Kismet para ver como minhas redes aparecem.

O Kismet cria uma interface de monitor wlan0mon que é usada para a digitalização.

Com o airmon-ng, posso criar e remover interfaces de monitor, mas não consigo remover o wlan0mon criado pelo kismet. O wlan0mon permanece independente de se eu matei o processo do Kismet ou saí de forma limpa.

airmon-ng stop wlan0mon

resulta em uma mensagem de que o modo monitor está desativado para o wlan0mon, mas não consigo removê-lo.

Alguém pode me dizer por que isso é? Estou muito mais interessado em saber porque não consigo remover essa interface, embora uma solução também seja bacana.

Eu olhei para outra questão semelhante que sugeriu o uso de grimwepa com o interruptor detalhado, mas pelo que eu poderia dizer, o grimwepa nunca liga para usar o kismet.

    

Answer 1

Se a sua placa wireless executar um driver netlink compatibile (por exemplo, com base na pilha padrão mac80211 ), você poderá usar o seguinte comando para excluir a interface:

    iw dev wlan0mon del

Veja iw help output para mais informações sobre como criar / excluir VIFs:

    (...)

    dev <devname> interface add <name> type <type> [mesh_id <meshid>] [4addr on|off] [flags <flag>*]
    phy <phyname> interface add <name> type <type> [mesh_id <meshid>] [4addr on|off] [flags <flag>*]
            Add a new virtual interface with the given configuration.
            Valid interface types are: managed, ibss, monitor, mesh, wds.

            The flags are only used for monitor interfaces, valid flags are:
            none:     no special flags
            fcsfail:  show frames with FCS errors
            control:  show control frames
            otherbss: show frames from other BSSes
            cook:     use cooked mode

            The mesh_id is used only for mesh mode.

    dev <devname> del
            Remove this virtual interface

    (...)