Advanced Network Forensics Lab





Comments

Post a Comment

Popular posts from this blog

Npcap

Dự án của Nmap cho thư viện packet sniffing dành cho Windows, dựa trên WinPcap/libpcap được cải tiến với NDIS 6 và LWF. http://www.npcap.org Npcap là một bản cập nhật của WinPcap cho NDIS 6 Light-Weight Filter (LWF). Nó hỗ trợ Windows Vista, 7, 8 và 10. Nó được tài trợ bởi dự án Nmap và phát triển bởi Yang Luo ở Google Summer of Code 2013 và 2015. Nó cũng nhận được rất nhiều kiểm tra hữu ích từ Wireshark, libpcap và NetScanTools. Tính năng, đặc điểm Hỗ trợ NDIS 6: Npcap sử dụng NDIS 6 Light-Weight Filter (LWF) API mới trong Windows Vista và sau đó (trình điều khiển kế thừa được sử dụng trên XP). Nó nhanh hơn phản NDIS 5 API, mà Microsoft có thể loại bỏ bất cứ lúc nào. Hỗ trợ libpcap API mới nhất: Npcap cung cấp hỗ trợ cho các libpcap API mới nhất bằng cách chấp nhận libpcap như một submodule Git. Phiên bản libpcap mới nhất 1.8.0 đã tích hợp tính năng hấp dẫn hơn và nhiều chức năng hơn so với libpcap phản 1.0.0 vận chuyển bằng WinPcap. Hơn nữa, kể từ khi Linux đã có mộ...
Read more

Monitor mode

Monitor mode, hoặc RFMON (Radio Frequency MONitor) mode, cho phép một máy tính với một bộ điều khiển giao diện mạng không dây (WNIC) để giám sát tất cả lưu lượng nhận được từ các mạng không dây. Không giống như chế độ promiscuous, mà còn được sử dụng cho packet sniffing, Monitor mode cho phép các gói tin bị bắt giữ mà không cần phải liên kết trước với một điểm truy cập hoặc mạng ad-hoc. Monitor mode chỉ áp dụng cho các mạng không dây, trong khi chế độ promiscuous có thể được sử dụng trên cả hai mạng có dây và không dây. chế độ Màn hình là một trong bảy chế độ mà 802.11 card mạng không dây có thể hoạt động ở: Master (hoạt động như một điểm truy cập), Quản lý (client, còn được gọi là station), Ad hoc, Mesh, Repeater, Promiscuous, và Monitor mode. Úng dụng Một số ứng dụng cho chế độ màn hình bao gồm: geographical packet analysis, giám sát lưu thông mạng trên diện rộng; esp. cho các kênh không an toàn (ví dụ như thông qua WEP), và kiến thức tiếp thu công nghệ Wi-Fi thông qua kinh nghiệ...
Read more

Run aircrack-ng without external “wifi card” [UPDATED]

Image
Note:  This is updated version of my  previous blog , which goes by the similar title. I wanted to use  pentesting tools  provided in  Kali-Linux . I use a  Fedora  machine as my primary desktop, I can install some of those tools locally, but then I wanted to keep these things separate. So I use Kali Linux in a VM. It was all good, until the point when I was not able to run wireless pentesting tools from VM. This is because VM does not get direct access to the host’s wifi card. The way it works VMs get connected to a  bridge  setup by your  hypervisor  via ethernet interface. So VM never deals with how the host is connected to outside world, be it wired or wireless connection. The VM can get a wireless interface using USB connected wifi device. But then you need to have one to utilize it. To get around this problem, and use your host machine’s interface, we can use  containers . Containers give you  isola...
Read more