Come configurare l'adattatore WiFi per monitorare la modalità?

Ho appena installato con successo un driver (athk9_htc) per TP-Link TL-WN722N (un adattatore WiFi USB) in Ubuntu 14.04.1. Il mio obiettivo è catturare il traffico WiFi con Wireshark.

Provo a configurare l'adattatore per monitorare la modalità eseguendo: sudo iwconfig wlan1 mode monitor Tuttavia mi dà un messaggio di errore:

Error for wireless request "Set Mode" (8B06):
    SET failed on device wlan1; Device or resource busy.

Come posso impostarlo in modalità monitor?

Modificato: non sono d'accordo che questa sia una domanda duplicata. In realtà ho trovato quella discussione prima di porre questa domanda. Tuttavia ci sono due risposte in quella discussione, ma nessuna risposta verificata. Se non faccio più questa domanda, come posso ottenere la risposta? Anche la risposta data da @ chili555 è diversa dalle risposte in quella discussione e ho verificato che questa risposta funziona. Se la domanda è duplicata, non dovrebbe essere l'aggiunta di un commento in quella discussione per indicare che una risposta verificata è qui, invece di indicare una domanda con risposta è una domanda duplicata?

wireless capture

— eepty
fonte

Non è affatto un duplicato, in quanto non risponde alla domanda.

— mikewhatever,

Risposte:

Potrebbe funzionare se per prima cosa disattivi l'interfaccia:

sudo ifconfig wlan1 down
sudo iwconfig wlan1 mode monitor

Dai un'occhiata:

iwconfig

Non tutte le combinazioni di dispositivi e driver sono in grado di monitorare la modalità.

— chili555
fonte

Resisti. Abbasso l'inferface e lo configuro per monitorare la modalità. quindi richiamalo di nuovo sudo iwconfig wlan1 up. È ancora in modalità monitor quando corro iwconfig. Tuttavia, poi lo collego a un hot spot WiFi, ho scoperto che torna alla modalità gestita ... :(

— eepty

Mi aspetto così. Quando ti connetti a un AP o un hotspot, non stai più monitorando. L'AP gestisce il canale, il bit rate, ecc. Il comportamento che descrivi è del tutto corretto.

— chili555

Quindi posso iniziare ad annusare il WiFi con Wireshark senza collegarlo a un AP?

— eepty

Sì, l'ho appena provato. Funziona.

— eepty

Innanzitutto, è necessario disconnettersi dall'AP utilizzando il gestore di rete. Quindi esegui i 2 comandi (ifconfig e iwconfig) altrimenti proverà a tornare alla modalità monitor.

— JBaczuk,

Il modo migliore per mettere l'adattatore Wifi in modalità monitor è attraverso airmon-ng .

Puoi installarlo digitando in un terminale sudo apt-get install aircrack-ng

Inoltre, se si utilizza Wireshark, è necessario eseguirlo come superutente per poter mettere l'adattatore in modalità monitor ... :)

— Pigeonaras
fonte

Ho letto alcune discussioni secondo cui l'esecuzione di Wireshark come superutente non è una buona idea. In questo link ha suggerito un modo per acquisire senza il permesso di root [ askubuntu.com/questions/74059/… . Tuttavia non è riuscito quando seguo questo metodo.

— eepty,

Senza i permessi di root, non è possibile impostare l'adattatore in modalità monitor

— Pigeonaras,

Torniamo alla domanda, ho ancora lo stesso errore dopo l'esecuzione sudo apt-get install aircrack-ng...

— eepty

Cosa ti fa pensare che questo sia il modo migliore?

— voci

Per me oggi airmon-ng ha smesso di funzionare per passare alla modalità Monitor per scheda esterna. L'interno stava funzionando. Ma ifconfig / iwconfig ha funzionato. Ma iwconfig non mi dà un nuovo nome come wlan1mon ecc. Spero che questo non abbia importanza!

— Satya Prakash,