Laborübung WLAN

Normaler Betriebsmode

Der Managed Mode eines WLAN-Sticks kann über folgende Befehle aktiviert werden:

sudo ifconfig wlan0 down
sudo iwconfig wlan0 mode managed
sudo ifconfig wlan0 up

Dies ist der normale Betriebsmodus eines WLAN-Sticks, mit dem sich dieser per Netzwerkmanager an einem WLAN-Accesspoint betreiben lässt.

Monitor Mode / Wireshark

Der Monitor Mode eines WLAN-Sticks kann über folgende Befehle aktiviert werden:

sudo ifconfig wlan0 down
sudo iwconfig wlan0 mode monitor
sudo ifconfig wlan0 up

Danach kann man über den Wireshark die WLAN-Pakete mitschneiden.

ggf. muss der Schnittstellenbezeichner hier wlan0 über ifconfig herausgefunden werden.

Befehl:
ifconfig
Ausgabe:
wlxec086b1de97b Link encap:Ethernet Hardware Adresse ec:08:6b:1d:e9:7b
inet Adresse:192.168.43.209 Bcast:192.168.43.255 Maske:255.255.255.0
inet6-Adresse: fe80::c8e6:6ee5:d993:a169/64 Gültigkeitsbereich:Verbindung
UP BROADCAST RUNNING MULTICAST MTU:1500 Metrik:1
RX-Pakete:16658 Fehler:0 Verloren:0 Überläufe:0 Fenster:0
TX-Pakete:75 Fehler:0 Verloren:0 Überläufe:0 Träger:0
Kollisionen:0 Sendewarteschlangenlänge:1000
RX-Bytes:3740793 (3.7 MB) TX-Bytes:11340 (11.3 KB)

Die Schnittstelle lautet hier: wlxec086b1de97b

Wireshar-Protokoll-Filter

Mit dem folgenden Filter können Pakete, die mit einer bestimmten SSID versehen sind gefiltert werden:

wlan_mgt.ssid=="SSID_DES_AP"