設定USB無線網路卡為監聽模式大學霸IT達人 

當使用者實施無線網路滲透時，設定無線網路卡為監聽模式是必不可少的操作。大學霸IT達人資訊保安技術大講堂通常情況下，使用者會遇到各種問題，如網路卡不支援，網路介面找不到。對於網路卡介面找不到問題，是因為啟動監聽模式後，介面名不再是原來的wlanX，而是wlanXmon。如果網路卡不支援，則多數是驅動安裝失敗。在設定監聽模式之前，使用者可以先使用airmon-ng檢視下無線網路卡裝置資訊，已確定其可以正常工作。下面將介紹設定無線網路卡為監聽模式：

（1）檢視本機的USB裝置列表。執行命令如下所示：

C:\root> lsusb 

Bus 001 Device 004: ID 148f:5370 Ralink Technology, Corp. RT5370 Wireless Adapter

從輸出資訊可以看到，成功列出了接入的USB無線網路卡。

（2）檢視網路介面資訊。如下所示：

C:\root> ifconfig 

wlan0: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500

        ether de:31:49:2a:3b:79  txqueuelen 1000  (Ethernet)

        RX packets 0  bytes 0 (0.0 B)

        RX errors 0  dropped 0  overruns 0  frame 0

        TX packets 0  bytes 0 (0.0 B)

        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

從輸出資訊可以看到，有wlan0介面資訊。由此可以說明，無線網路卡已啟用。

（3）檢視無線網路卡資訊。如下所示：

C:\root> airmon-ng 

PHY     Interface       Driver          Chipset

phy2    wlan0           rt2800usb       Ralink Technology, Corp. RT5370

從輸出資訊可以看到，成功識別出無線網路卡的介面、驅動及晶片。由此可以說明，該無線網路卡可以正常工作。

（4）檢視無線網路卡工作模式。如下所示：

C:\root> iwconfig 

wlan0     IEEE 802.11  ESSID:off/any  

          Mode:Managed  Access Point: Not-Associated   Tx-Power=20 dBm   

          Retry short  long limit:2   RTS thr:off   Fragment thr:off

          Encryption key:off

          Power Management:off

          

lo        no wireless extensions.

eth0      no wireless extensions.

從輸出的資訊可以看到，當前無線網路卡工作模式為Managed（管理模式）。

（5）設定無線網路卡為監聽模式。如下所示：

C:\root> airmon-ng start wlan0

Found 2 processes that could cause trouble.

Kill them using 'airmon-ng check kill' before putting

the card in monitor mode, they will interfere by changing channels

and sometimes putting the interface back in managed mode

    PID Name

    771 NetworkManager

   2609 wpa_supplicant

PHY     Interface       Driver          Chipset

phy2    wlan0           rt2800usb       Ralink Technology, Corp. RT5370

                (mac80211 monitor mode vif enabled for [phy2]wlan0 on [phy2]wlan0mon)

                (mac80211 station mode vif disabled for [phy2]wlan0)

從輸出的資訊可以看到，成功啟動無線網路卡監聽模式。其中，監聽模式介面為wlan0mon。

（6）檢視無線網路卡工作模式。如下所示：

C:\root> iwconfig 

lo        no wireless extensions.

eth0      no wireless extensions.

wlan0mon  IEEE 802.11  Mode:Monitor  Frequency:2.457 GHz  Tx-Power=20 dBm   

          Retry short  long limit:2   RTS thr:off   Fragment thr:off

          Power Management:off

從輸出的資訊可以看到，無線網路卡介面模式為Monitor（監聽模式）。