Ich habe mit den Aircrack-ng-Tools und auch Kismet gespielt, um zu sehen, wie meine Netzwerke angezeigt werden.
Kismet erstellt eine Monitorschnittstelle wlan0mon, die es zum Scannen verwendet.
Mit airmon-ng kann ich Monitorschnittstellen erstellen und entfernen, aber ich kann wlan0mon, das von Kismet erstellt wurde, nicht entfernen. wlan0mon bleibt bestehen, unabhängig davon, ob ich den Kismet-Prozess zwangsweise beende oder sauber beende.
airmon-ng stop wlan0mon
führt zu einer Meldung, dass der Monitormodus für wlan0mon deaktiviert ist, aber ich finde keine Möglichkeit, ihn zu entfernen.
Kann mir jemand sagen, warum das so ist? Mich interessiert viel mehr, warum ich diese Schnittstelle nicht entfernen kann, obwohl eine Lösung auch toll wäre.
Ich habe mir eine andere ähnliche Frage angesehen, in der die Verwendung von Grimwepa mit dem ausführlichen Schalter vorgeschlagen wurde, aber soweit ich das beurteilen kann, ruft Grimwepa nie auf, Kismet zu verwenden.
Antwort1
Wenn Ihre WLAN-Karte einen netlinkkompatiblen Treiber verwendet (z. B. basierend auf dem Standardmac80211Stapel), können Sie den folgenden Befehl verwenden, um die Schnittstelle zu löschen:
iw dev wlan0mon del
iw helpWeitere Informationen zum Erstellen/Löschen von VIFs finden Sie in der Ausgabe:
dev <devname> interface add <name> type <type> [mesh_id <meshid>] [4addr on|off] [flags <flag>*]
phy <phyname> interface add <name> type <type> [mesh_id <meshid>] [4addr on|off] [flags <flag>*]
Add a new virtual interface with the given configuration.
Valid interface types are: managed, ibss, monitor, mesh, wds.
The flags are only used for monitor interfaces, valid flags are:
none: no special flags
fcsfail: show frames with FCS errors
control: show control frames
otherbss: show frames from other BSSes
cook: use cooked mode
The mesh_id is used only for mesh mode.
dev <devname> del
Remove this virtual interface