Por que o airmon-ng não cria uma interface de monitoramento?

Question

Estou executando um Kali Linux em uma caixa virtual. Eu quero testar a segurança do meu roteador wifi com airmon-ng etc.

Quando eu corro airmon-ng start eth0 Kali deve criar uma interface adicional. No entanto, não cria essa interface. O eth0 de Kali é brigado com o host wlan0 interface.

• Por que airmon-ng não cria a interface mon0 ?

Obrigado ao @Jan aqui mais informações sobre o Kali e o sistema host. O sistema host é um Ubuntu 14.04.

O sistema host

> iwconfig

 wlan0     IEEE 802.11abgn  ESSID:"some ssid"  
           Mode:Managed  Frequency:2.412 GHz  Access Point: <some MAC>
           Bit Rate=78 Mb/s   Tx-Power=15 dBm   
           Retry  long limit:7   RTS thr:off   Fragment thr:off
           Power Management:on
           Link Quality=70/70  Signal level=-34 dBm  
           Rx invalid nwid:0  Rx invalid crypt:0  Rx invalid frag:0
           Tx excessive retries:0  Invalid misc:10   Missed beacon:0

 > sudo airmon-ng start wlan0

 Found 5 processes that could cause trouble.
 If airodump-ng, aireplay-ng or airtun-ng stops working after
 a short period of time, you may want to kill (some of) them!

 PID    Name
 1098   avahi-daemon
 1102   avahi-daemon
 1118   NetworkManager
 1145   wpa_supplicant
 6002   dhclient
 Process with PID 6002 (dhclient) is running on interface wlan0

 Interface  Chipset     Driver

 wlan0      Unknown     iwlwifi - [phy0]
            (monitor mode enabled on mon0)

No Kali @ virtualbox

> iwconfig

eth0 no wireless extensions

lo no wireless extensions


> airmon-ng start eth0

Interface Chipset Driver

    

Answer 1

Eu não uso mais o airmon-ng para ativar o modo monitor porque ele para o serviço gerenciador de rede.

Eu prefiro:

ifconfig wlan0 down;
iwconfig wlan0 mode monitor;
if config wlan0 up;

como se diz, tente iwconfig para verificar o modo wlan0

    

Answer 2

Você não menciona o seu chipset, driver, kernel e versão do airmon-ng, o que facilitaria a ajuda.

Nem todos os drivers criam mon0 para o modo monitor, outros habilitam na interface original (wlan0 no seu caso). Execute airmon-ng check para verificar o status. Para confirmar que sua placa está no modo monitor, execute o comando iwconfig . Você pode então confirmar se o modo é “monitor” e o nome da interface.

Você também pode executar airmon-ng check kill , o que fará com que todos os processos que usam a interface sejam removidos.

For the mac80211 drivers, the monitor mode interface is typically “mon0”. For ieee80211 madwifi-ng drivers, it is typically “ath0”. For other drivers, the interface name may vary.

Fonte

Para saber mais sobre a diferença dos drivers, leia aqui

    

Answer 3

A documentação oficial do Kali da Offensive Security afirma que você precisará obter um adaptador USB com o chipset adequado para usar o WiFi em um ambiente virtual.

    

Answer 4

Você tem que digitar:

sudo airmon-ng start mon0

notando que a interface é mon0 que foi ativada no modo monitor.

" wlan0      Unknown     iwlwifi - [phy0]              
(monitor mode enabled on mon0)"

    

Answer 5

Quanto a mim, vou executar airmon-ng check kill antes de mudar para o modo monitor.

Assim como abaixo:

iwconfig wlan0
ifconfig wlan0 down
airmon-ng check kill
iwconfig wlan0 mode monitor
ifconfig wlan0 up
iwconfig wlan0