Kismetによって作成されたwlan0monを削除する


14

aircrack-ngツールとKismetを使用して、ネットワークがどのように表示されるかを確認しています。

Kismetは、スキャンに使用するモニターインターフェイスwlan0monを作成します。

airmon-ngを使用すると、モニターインターフェイスを作成および削除できますが、kismetによって作成されたwlan0monを削除できません。Kismetプロセスを強制的に強制終了するか、正常に終了するかに関係なく、wlan0monは残ります。

airmon-ng stop wlan0mon

wlan0monでモニターモードが無効になっているというメッセージが表示されますが、それを削除する方法が見つかりません。

誰がこれがなぜなのか教えてもらえますか?私は、このインターフェースを削除できない理由を学ぶことにもっと興味がありますが、解決策もまた素晴らしいでしょう。

grimwepaをverboseスイッチとともに使用することを提案する別の同様の質問を見ましたが、grimwepaに言えることから、kismetを使用することは決してありません。

回答:


13

ワイヤレスカードがnetlink互換性のあるドライバーを実行している場合(標準mac80211スタックに基づいている場合など)、次のコマンドを使用してインターフェイスを削除できます。

iw dev wlan0mon del

iw helpVIFの作成/削除の詳細については、出力を参照してください。

dev <devname> interface add <name> type <type> [mesh_id <meshid>] [4addr on|off] [flags <flag>*]
phy <phyname> interface add <name> type <type> [mesh_id <meshid>] [4addr on|off] [flags <flag>*]
        Add a new virtual interface with the given configuration.
        Valid interface types are: managed, ibss, monitor, mesh, wds.

        The flags are only used for monitor interfaces, valid flags are:
        none:     no special flags
        fcsfail:  show frames with FCS errors
        control:  show control frames
        otherbss: show frames from other BSSes
        cook:     use cooked mode

        The mesh_id is used only for mesh mode.

dev <devname> del
        Remove this virtual interface

kismetはそれをVAPとして説明していますが、vifとは違うのですか?airmon-ngは、作成された仮想デバイスを削除できますが、kismetによって作成された仮想デバイスは削除できないのはなぜですか?
ジェイホワイト

1
VIF略で仮想インターフェイス、VAPの略仮想アクセスポイント。私の知る限り、これらの用語はかなり大まかに使用されているように見えVAPますが、アクセスポイントはで実行されていVIFます。ドライバによっては、1つの無線で複数のインターフェイス(VIF)を使用できます。あなたはそれら(の一部)を持つことができますVIFsではMaster modeとのインスタンスを実行hostapdので、多数の作成VAP秒。
koniu

1
airmon-ng stop <ifname>kimsetで作成されたインターフェイスの破棄に失敗した場合airmon-ngは、aircrack-ngスイートのヘルパースクリプトであり、主にairmon-ng start <ifname>、モニターモードでインターフェイスを作成/破棄するさまざまなバックエンドツールの便利なラッパーを提供するためにペアで使用することを意図しています。このstop部分はmonX、次の単純な実験で示されるような形式のインターフェース名に依存しているようですiw dev wlan0 interface add mon0 type monitor; airmon-ng stop mon0; iw dev wlan0 interface add wlan0mon type monitor; airmon-ng stop mon0;
koniu

好奇心just盛ですが、なぜairmon-ngはwlan0monのモニターモードを無効にできますが、削除できませんか?名前ごとのチェックは無効にした後に行われると思いますか?
ジェイホワイト
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.