Airmon-ng/Airodump-ng – Низкое количество маяков в некоторых сетях

Вопрос или проблема

Прошло несколько лет с тех пор, как я играл с этим, так что не уверен, изменились ли времена.

При использовании чипсета AR7921 (Alfa AWUS036NHA) на Ubuntu 20.04 я могу увидеть множество сетей, используя следующие команды

airodump-ng start wlx00c0ca84d0f8

airodump-ng mon0

Я заметил, что у всех сетей VMxxxxx очень низкое количество маяков, может быть 1 каждые 20 секунд (по сравнению, например, с точками доступа BT Broadband, которые, похоже, имеют “нормальное” количество маяков несколько раз в секунду). Сети VMxxxx – это сети домашнего широкополосного Интернета Virgin Media, включая подключение, которое я легитимно использую, находящееся в 6 футах от меня.

У остальных сетей количество маяков выглядит нормально. Изменилось ли что-то/новая технология, которая снижает количество маяков за последние несколько лет, или проблема в чем-то другом?

Я могу использовать следующую команду в течение получаса в своей сети VMxxxx и не найти ничего, подключающегося к ней, даже несмотря на то, что у меня есть 4 различных устройства, использующих эту точку доступа (я отключал и подключал их несколько раз).

airodump-ng -d [APMACHERE] -c 6 mon0

Пример вывода через 45 минут

 CH  6 ][ Прошедшее время: 46 мин ][ 2020-06-13 17:34 ][ фиксированный канал mon0: -1                                         

 BSSID              PWR RXQ  Beacons    #Data, #/s  CH  MB   ENC  CIPHER AUTH ESSID

 xx:xx:xx:xx:xx:xx    0   0        79        0    0   6  54e. WPA2 CCMP   PSK  VMxxxxxxx                                                        

 BSSID              STATION            PWR   Rate    Lost    Frames  Probe                                                                     

Насколько я понимаю, должно быть значительно больше маяков, особенно от точки доступа в одной комнате. Я также не уверен, является ли это причиной, по которой я не вижу ни одного устройства, аутентифицирующегося на точке доступа, или это совершенно другая проблема.

Есть идеи, в чем может быть проблема?

ИЗМЕНЕНИЕ: Действительно странно, но если я отключу и wifi-карту, и связанную с ней мониторную интерфейс через ifconfig во время работы airodump-ng, количество маяков на AP начинает расти. Я протестировал это поведение еще раз после перезагрузки и получил то же самое. Тем не менее, я все еще не вижу, чтобы клиенты пытались подключиться.

Большинство моих проблем исчезли, когда я передал USB-адаптер Wi-Fi напрямую в Kali. Это наталкивает меня на мысль, что проблема в драйверах Ubuntu.

Я все еще не вижу клиентов, подключающихся к точке доступа, но это не был основной вопрос, который я пытался решить с помощью этого поста.

Ответ или решение

Низкое количество маяков в сетях Virgin Media с использованием Airmon-ng и Airodump-ng

Введение

На сегодняшний день многие пользователи продолжают исследовать возможности инструментов для тестирования беспроводных сетей, таких как Airmon-ng и Airodump-ng. Однако, некоторые пользователи, такие как вы, сталкиваются с проблемами, такими как низкое количество маяков на сетях, особенно на сетях Virgin Media (VMxxxx). Давайте подробно рассмотрим возможные причины данного явления и предлагемые решения.

Причины низкого количества маяков

  1. Технологические изменения: Некоторые современные маршрутизаторы применяют технологии, которые уменьшают частоту передачи маяков (beacons) для снижения нагрузки на сеть и продления срока службы батареи у подключённых устройств. Например, некоторые устройства могут использовать режимы передачи, такие как "Target Wake Time" (TWT), который позволяет клиентам запрашивать доступ к сети на определённых временных интервалах, тем самым снижая общее количество передаваемых маяков.

  2. Настройки маршрутизатора: Некоторые маршрутизаторы имеют настройки, влияющие на частоту рождения маяков. Возможно, у вашего маршрутизатора Virgin Media установлены настройки, позволяющие уменьшить количество передаваемых маяков. Проверьте параметры маршрутизатора, такие как режим лучшей производительности, настройки QoS или сетевые режимы, которые могут влиять на передачу маяков.

  3. Проблемы с драйверами: Вы сами заметили, что при использовании адаптера Wi-Fi напрямую в Kali Linux количество маяков увеличивается. Это указывает на потенциальные проблемы с драйверами под Ubuntu. Поскольку некоторые драйверы могут не обеспечивать полное взаимодействие с оборудованием, проблемы могут проявляться в виде низкой активности маяков. Рассмотрите возможность использования альтернативных драйверов или обновления текущих.

Тестирование и решения

  1. Проверка конфигураций адаптера: Используйте команду iwconfig для проверки настроек вашего Wi-Fi адаптера. Обратите внимание на параметр "Power Management". Если он включен, это может влиять на частоту передачи маяков, так как устройство будет потреблять меньше энергии, что снизит количество передаваемых маяков.

  2. Использование другой ОС: Поскольку вы заметили улучшение при использовании Kali, возможно, вам стоит использовать эту платформу для дальнейших экспериментов. Если это возможно, попробуйте создать загрузочный USB-носитель с Kali и протестировать его на вашем оборудовании, чтобы понять, в чем именно заключалась проблема в Ubuntu.

  3. Проверка подключения клиентов. Вы упомянули, что не видите клиента, подключающегося к вашей сети. Убедитесь, что устройства, подключающиеся к AP, находятся в режиме, позволяющем их обнаружение (например, отключите режим "Скрыть SSID" и проверьте настройки подключения).

Заключение

Низкое количество маяков может быть следствием нескольких факторов, включая изменения в технологиях маршрутизаторов, настройки AP и проблемы с драйверами. Проведение тестов на различных операционных системах и проверка параметров вашего маршрутизатора могут помочь лучше понять проблему. Если у вас остались вопросы или вы хотите прояснить что-то конкретное, не стесняйтесь обращаться за помощью.

Оцените материал
Добавить комментарий

Капча загружается...