Wireless Kartım Packet Injection Destekliyor mu ?

Kablosuz ağlara yönelik saldırılarda, kullanılan wireless kartının monitor mod ve packet injection desteklemesi gerekir.

Monitor Mod: Çekim alanındaki kablosuz ağları monitor etmeyi ve ürettikleri trafikleri izlemeyi sağlar.
Packet Injection: Hedef kablosuz ağa dahil olmadan (herhangib bir kimlik doğrulama yapmadan) doğrudan o ağa paket sokuşturmayı sağlar.Kablosuz ağa bağlı istemcileri ağdan düşürmek, wireless kırma işlemini hızlandırmak için packet üretimini arttırmak vb. saldırılar gerçekleştirilir.

Ağ kartını monitor moda almak için;

# airmon-ng start wlan0

Found 5 processes that could cause trouble.
If airodump-ng, aireplay-ng or airtun-ng stops working after
a short period of time, you may want to kill (some of) them!

PID    Name
823    NetworkManager
825    avahi-daemon
826    avahi-daemon
962    wpa_supplicant
1214    dhclient
Process with PID 1214 (dhclient) is running on interface wlan0

Interface    Chipset        Driver

wlan0        Atheros     ath9k – [phy0]
(monitor mode enabled on mon0)

Paket injection Desteğini Öğrenmek İçin;

# aireplay-ng -9 mon0
20:47:39  Trying broadcast probe requests…
20:47:39  Injection is working!
20:47:40  Found 1 AP

20:47:40  Trying directed probe requests…
20:47:40  00:E0:4D:A5:72:F5 – channel: 1 – ‘cehturkiye’
20:47:41  Ping (min/avg/max): 1.130ms/8.171ms/87.590ms Power: -55.80
20:47:41  30/30: 100%

Eğer herşey yolundaysa, kablosuz ağ kartınızın packet injection desteğini kullanabilirsiniz.

windows ve linux işletim sistemlerinde desteklenen sürücülerin listesine şu adresten ulaşabilirsiniz;

http://aircrack-ng.org/doku.php?id=compatibility_drivers

Detay Bilgi:

http://www.aircrack-ng.org/doku.php?id=arp_inject_capture&DokuWiki=569f24598703e784bead2335a508fdc4

Bu konuda detaylı bilgiyi aşağıdaki eğitimlerde bulabilirsiniz;

Sertifikalı/Lisanslı Pentest Uzmanı Eğitimi

Wireless Pentest Eğitimi

Yazar:
Ozan UÇAR
ozan.ucar@bga.com.tr