Wie können wir für Penetrationstests eine virtuelle drahtlose Schnittstelle auf einem WLAN-Router (nicht USB/eingebauter Adapter) erstellen?

Question

Wie können wir auf einem festen drahtlosen Router (kein WLAN-USB-Adapter) eine virtuelle WLAN-Schnittstelle erstellen, die im Injektions-/Monitormodus betrieben werden kann?

Die Idee ist, dass wir in der Lage sein sollten, eine Verbindung mit der SSID auf diesem WLAN-Router herzustellen und dann eine andere virtuelle Schnittstelle zu verwenden, die für Penetrationstests auf den Injektions-/Monitormodus eingestellt ist.

Ist dies möglich oder können nur USB-basierte Adapter verwendet werden, wenn sie direkt angeschlossen sind?

Answer 1

Dies ist nur mit Routern möglich, die über mehrere separate Radios verfügen oder über ein erweitertes Multi-SSID-fähiges Radio mitäußerstschnelles Multiplexing.

Alles andere wird nicht funktionieren.

Der Wechsel zwischen Normalbetrieb und Scannen/Einspeisen erfolgt über die physikalische Funkschnittstelle.

Dies bedeutet, dass alle demselben Radio zugewiesenen SSIDs beim Moduswechsel ausgeschaltet werden. Das kann jedes Mal mehrere Sekunden dauern. Und das gilt auch beim Scannen und/oder Einfügen von Paketen. Und beim Zurückschalten in den Normalmodus.

Dies alles wird mehrmals pro Sekunde durchgeführt, damit normale WLAN-Verbindungen nicht beeinträchtigt werden. Alles auf einem Radio. Scheint sehr unwahrscheinlich, es sei denn, Sie verwenden ein sehr teures SDR-Radio in Militärqualität.

Wenn Sie ein Consumer-/Prosumer-Gerät der mittleren bis oberen Preisklasse mit mehr als einem physischen Radio haben, ist dies möglich.

Wenn es von den Radios unterstützt wird UND wenn die Firmware, die Konfigurationsschnittstelle und die Hardwaretreiber alle flexibel genug sind.