Max OS X의 airodump-ng

brew

brew install aircrack-ng

또는 포트 사용

sudo port install aircrack-ng

댓글

• aircrack-ng 제품군은 실제로 설치할 수 있지만 airodump-ng 도구가 ' Mac OS에서 작동하지 않음 ( wirelessdefence.org/Contents/AircrackORIGINAL.html#q0C0 <참조) / a>)

가능 Wireshark with monitor mode 를 사용하여 본질적으로 airodump-ng의 작업을 수행합니다. 이렇게하면 AP 및 클라이언트의 트래픽을 표시하는 원시 802.11 프레임을 캡처 할 수 있습니다. WiFi 장치는 한 번에 하나의 채널에서만들을 수 있으므로 “설정된 채널의 트래픽 만 볼 수 있습니다.”라는 점을 기억해야합니다. 캡처하기 전에 원하는 네트워크를 연결하거나 공항 (/System/Library/PrivateFrameworks/Apple80211.framework/Resources/airport) 명령을 사용하여 채널을 선택할 수 있습니다 (예 : WiFi 어댑터가 en1이라고하는 경우 채널 1을 스니핑). :

airport en1 sniff 1 

이 명령은 패킷을 파일로 캡처하므로 공항을 사용하여 캡처 한 다음 Wireshark에서 파일을 열거 나 공항을 종료 할 수 있습니다. 모니터 모드 캡처를 시작한 후 명령을 실행하고 Wireshark에서 수집하여 실시간으로 볼 수 있도록합니다. Wireshark가 실행되는 동안 실제로 캡처 채널을 변경할 수 있지만 채널 변경이 발생하는 동안 패킷을 놓칠 수 있습니다.

As 현재 실행중인 linix 상자가 없습니다. aircrack-ng

가능성 : iStumbler at http : istumbler. net 상당히 희박한 필드 중 가장 최근의 필드 일 것입니다.

KisMac은 2006 년에 마지막으로 출시 된 Kismet의 오래된 포트이지만 Snow Leopard에서 작동하는 것으로보고되었습니다. 시도해 보지 않았습니다.

유용한 또 다른 도구는 WireShark입니다. X11 Windows 앱이므로 사용하려면 XQuartz를 설치해야합니다.

마지막 가능성은 다음과 같습니다. VirtualBox, Parallels 또는 VMFusion 아래에 창을 설치하고 이더넷 카드에 대한 전체 액세스 권한을 부여합니다.

귀하의 의견에 대한 설명에 따르면 wireshark가 원하는 작업을 수행 할 것이라고 생각합니다. 교통 체증에서.

패킷 수를 세고 싶다면 netstat를 사용할 수 있습니다. 이것은 터미널 프로그램입니다. (man netstat 참조)

~/Webwork/sftf 647 ==> netstat -w10 input (Total) output packets errs bytes packets errs bytes colls 73 0 17551 77 0 11256 0 31 0 4731 41 0 6891 0 

-w10은 10 초마다 레코드를 제공합니다. 시간별 레코드를 원하면 -w3600을 사용합니다.

Netstat는 범용입니다. 여러 인터페이스가있는 경우 -I 플래그를 사용하여 특정 인터페이스로 필터링 할 수 있습니다. 프로토콜, 주소 패밀리.

심각한 필터링이 필요한 경우 (지난주에 해적 베이에 전송 된 bitorrent 패킷 수를 알고 싶습니다.) wireshark 또는 tcpdump가 필요합니다. (Tcpdump는 명령 줄입니다) Wireshark는 기본적으로 tcpdump 위에있는 GUI입니다. 둘 다 자신의 자리가 있습니다.

댓글

• iStumbler를 언급 해 주셔서 감사합니다. 매우 흥미로워 보입니다. 그러나 내가 실제로 원하는 것은 현재 트래픽 (데이터 패킷 수 및 관련 클라이언트 목록)에 대한 정보를 수집하는 것입니다. 가상화는 실제로 솔루션이지만이를위한 기본 Mac OS 도구가 있는지 알고 싶었습니다.
• netstat 계산은 네트워크에 연결된 경우에만 작동하지만 모니터 모드에서는 작동하지 않습니다. 틀렸어요?
• 방금 시도했습니다. [netstat -I en2 -w 5]는 5 초마다 0 문자열을보고합니다. (이 컴퓨터에는 4 개의 인터페이스가 있습니다. Overkill ….)

pyrit 는 유사한 결과를 얻을 수 있습니다.

1. tshark :

   sudo tshark -i en1 -I -w wlan.pcap 

2. pyrit를 사용한 캡처 분석 :

   pyrit -r wlan.pcap analyze 

내 컴퓨터에서 aircrack-ng를 사용하고 있습니다. Mac, 터미널에서 다른 OS를 에뮬레이트하지 않습니다. 다음은 다른 도구와의 관계를 언급하는 좋은 페이지입니다. 도움이 될 것 같습니다. http://easymactips.blogspot.com/2010/10/how-to-install-aircrack-on-mac.html

그런데, 시스템에 이미 찾고있는 것이있을 수 있습니다. 공항에 숨겨져있는 것은 요세미티에서 스니퍼입니다. 옵션과 Wi-Fi 아이콘을 누르면 무선 진단 옵션이 표시됩니다. 명령 4는 스캔 (네트워크, 채널, MAC 및 기타 데이터 표시)이고 명령 6은 스니퍼입니다. 그것도 시도해보십시오. 최고의 인사.

aircrac-ng에 airodump-ng 및 aireplay-ng ^{[ref. 해당 문서]} 를 살펴보아야합니다. KisMac2 . Mac OS X 용 오픈 소스 무선 걸림돌 및 보안 도구입니다.

기타 기능 :

• 로그인 한 클라이언트 표시
• 패킷 캡처 가능 ( PCAP 내보내기 가능)
• 숨겨진 SSID 공개
• “비인증 공격”과 같은 다양한 공격 수행 가능

압축 된 .dmg 파일 : KisMac2.zip .

airodump-ng (aireplay-ng, airbase-ng, airserve-ng, airtun-ng,…)는 Mac의 /usr/local/sbin에 있습니다. .

그러므로이 경로를 $PATH 환경 변수에 추가 할 수 있습니다.

echo "export PATH="/usr/local/sbin:$PATH"" >> ~/.profile 

새 세션을 실행할 때 (새 터미널을 열거 나 source ~..profile를 실행할 때) airodump-ng 명령 및 기타 모든 aircrack에 액세스 할 수 있습니다.