=[ x25-box.com ]=

Итак, нам необходимо включить режим мониторинга. В этом режиме беспроводная
карта ловит все пакеты в эфире, вместо обычного режима, когда она «слышит» только то, что
адресовано ей. Перехватывая каждый пакет, мы можем отловить момент 4-х этапной WPA/WPA2 аутентификации.

Для начала остановим ath0:

# airmon-ng stop ath0
Interface Chipset Driver
wifi0 Atheros madwifi-ng
ath0 Atheros madwifi-ng VAP (parent: wifi0) (VAP destroyed)

Убедимся, что нет других athX интерфейсов:

# iwconfig
lo no wireless extensions.
eth0 no wireless extensions.
wifi0 no wireless extensions.

Если еще какие-то athX присутствуют, остановите их тоже. Теперь установим беспроводную карту на канал 9 в режиме мониторинга:

# airmon-ng start wifi0 9

В этой команде мы используем «wifi0» вместо привычного «ath0», поскольку
используем драйвера madwifi-ng. Ответом будет что-то вроде:

Interface Chipset Driver
wifi0 Atheros madwifi-ng
ath0 Atheros madwifi-ng VAP (parent: wifi0) (monitor mode
enabled)

Обратите внимание на строчку monitor mode enabled. Чтобы проверить, что интерфейс
правильно сконфигурирован, запустите:

# iwconfig
lo no wireless extensions.
wifi0 no wireless extensions.
eth0 no wireless extensions.
ath0 IEEE 802.11g ESSID:"" Nickname:""
Mode:Monitor Frequency:2.452 GHz Access Point: 00:0F:B5:88:AC:82
Bit Rate:0 kb/s Tx-Power:18 dBm Sensitivity=0/3
Retry:off RTS thr:off Fragment thr:off
Encryption key:off
Power Management:off
Link Quality=0/94 Signal level=-95 dBm Noise level=-95 dBm
Rx invalid nwid:0 Rx invalid crypt:0 Rx invalid frag:0
Tx excessive retries:0 Invalid misc:0 Missed beacon:0

Вы видите, что ath0 работает в режиме мониторинга, на частоте 2.452, что
соответствует 9 каналу, и что в AP стоит MAC-адрес вашей карты. В отличии от всех
остальных, только драйвера madwifi-ng показывают ваш адрес в поле AP. Итак, все отлично.
Очень важным моментом является проверка всех данных перед непосредственным процессом
взлома. Если что-то не так, дальнейшие шаги могут оказаться бесполезными. Убедиться в
соответствии частоты беспроводной карточки каналу можно по этому адресу:

http://www.rflinx.com/help/calculations/#2.4ghz_wifi_channels.