Perché utilizzare un adattatore WiFi USB con Aircrack-ng?

7

Quali sono i limiti che abbiamo quando eseguiamo il test penna aircrack-ng utilizzando l'adattatore WiFi integrato del laptop? Molti pen tester utilizzano chiavette USB WiFi per questo scopo e mi chiedo perché.

  • Quali sono i migliori adattatori WiFi USB disponibili per questo scopo? Ho acquistato l'adattatore TP LINK-WN722 ma non è stato installato correttamente in Windows 10.
  • Sto usando Kali nella mia casella di Win 10 come VM. Posso usare il mio adattatore WiFi USB come interfaccia WiFi nella mia Kali VM?
posta user3496510 12.01.2017 - 09:52
fonte

3 risposte

5

Alcuni dei motivi che spiegherebbero i limiti dell'utilizzo dell'adattatore wifi integrato invece di un dongle USB su un vm focalizzato su pentesting:

  • Modalità Monitor supporto o altre funzionalità come questa scheda che supporta l'iniezione di pacchetti. È più semplice scegliere l'hardware se si dispone di una scheda wireless che può essere rimossa senza dover rimuovere il computer / notebook.
  • Permetti di accedere al dongle usando pass-through usb . Poiché una macchina virtuale è destinata a utilizzare l'infrastruttura hypervisor per creare schede di rete, a seconda di come viene gestita, potrebbe interrompere la modalità di monitoraggio e altre funzionalità correlate al pentesting. In questo modo, funzionerà come una scheda che viene collegata direttamente al VM. Questo video è un buon esempio su come passare una scheda USB a un guest Kali Linux all'interno di VirtualBox.
  • Perché quei dongle USB hanno un migliore supporto plug-and-play su Linux. Non devi installare i driver su Windows, dal momento che presenterai questo dongle usando il pass-through USB. Qui, hai un documento che mostra quali sono i migliori e più capaci (con più funzioni) Dispositivi USB per il monitoraggio wireless. Non si tratta solo del produttore, ma del chip che conta di più.
  • Opzione per aggiungere antenne esterne attraverso il dongle RP-TNC / SMA connettore direzionale come il classico Cantenna o omni se non sai dove sono / sono fisicamente posizionati i tuoi obiettivi.
  • PCI Passthrough, pur non essendo un nuovo argomento, è ancora un pain da configurare per valerne la pena (ed è un requisito per abilitare tutte le funzionalità relative alla pentesting della carta - item2). L'obiettivo principale è per le schede grafiche e questo tipo di funzionalità di virtualizzazione richiede che IOMMU sia supportato dal processore.
risposta data 12.01.2017 - 13:19
fonte
6

Il motivo principale è perché hai bisogno dell'adattatore per supportare la modalità di monitoraggio .

Questa modalità consente all'adattatore non solo di annusare tutti i pacchetti provenienti dall'AP ai client ma anche di annusare i dati dai client all'AP.

Can I use my WiFi USB adapter as a WiFi interface in my Kali VM ?

Puoi usarlo per ottenere l'accesso WiFi ma non funzionerà con aircrack-ng.

Avviso: ci sono alcuni computer con l'opzione di monitoraggio incorporata nell'adattatore predefinito.

Puoi leggere ulteriori informazioni al riguardo nella questa risposta .

    
risposta data 12.01.2017 - 10:07
fonte
1

Altri hanno fatto il loro punto sul passthrough USB per le macchine virtuali ma anche se stavo eseguendo Kali su bare metal - che ha i suoi meriti - userei comunque un adattatore wifi USB esterno .

La mia ragione principale è la degradazione del segnale. Ci sono alcuni argomenti validi contro gli adattatori integrati.

  • Un laptop o un desktop è un ambiente rumoroso per posizionare un'antenna accanto o all'interno.
  • Le antenne integrate sono quasi sempre omnidirezionali. Un [buon] adattatore USB ti darà una scelta di antenne. Puoi sceglierne uno adatto alla tua situazione.
  • Anche se hai hackerato un'estensione dell'antenna dalla tua scheda incorporata a un'antenna esterna, la derivazione dell'estensione tra i due vedrebbe una perdita di segnale molto alta in quanto non c'è alcun boost attivo. Come trasmissione analogica, è soggetto anche a interferenze.

Quindi il principale vantaggio per me è che puoi plonmare un dongle USB direttamente su l'antenna stessa ed eseguire di nuovo un cavo USB schermato sul computer. Il segnale USB è digitale, quindi non ci sono problemi di qualità. È ricevuto o meno. Questo porta con sé un limite di 3m (e ci sono soluzioni alternative per questo) ma questo di solito è sufficiente per portarti in un punto di vista elettricamente "isolato", indipendente dal tuo computer.

Quello che segue è qualcosa che possiedo ma l'immagine non è mia.

L'adattatore è quel piccolo mattone bianco sullo sfondo. Ha solo del termoretraibile intorno per proteggerlo dall'umidità e si tiene con il velcro. Difficilmente ad alta tecnologia ma molto efficace. Ho avuto una connessione abbastanza buona in condizioni quasi perfette oltre 1 km.

Posso anche aggiornarlo molto facilmente perché è solo un dongle USB. E posso usare la mia scheda incorporata per connettermi a un AP locale per la navigazione.

    
risposta data 12.01.2017 - 15:45
fonte

Leggi altre domande sui tag