Max OS X için airodump-ng'ye eşdeğer

Mac OS X için airodump-ng'nin eşdeğeri var mı ( sadece linux üzerinde çalışıyor ), yakındaki Erişim Noktalarındaki mevcut kablosuz trafiğe genel bir bakış sunuyor, yani:

• yakalanan veri paketi sayısı
• şu anda her bir AP ile ilişkilendirilmiş cihazların listesi

Demlemek kullanarak kurabilirsiniz

demlemek yüklemek aircrack-ng

Veya bağlantı noktasını kullanarak

sudo bağlantı noktası yüklemek aircrack-ng

Aynı problemle ilgili çok fazla hayal kırıklığından sonra, Mac terminalimde Airodump'ı kullanmanın bir yolunu buldum. Fark ettiğim şey, başarıyla yürütebildiğim tüm dosyaların dizin yolunda bulunması

/ Usr / local / bin /

Ve Airodump'ın aslında bilgisayarımda olduğu ortaya çıktı, sadece yolda saklandı

/ Usr / local / sbin

Ve bunu bu yoldan yürütemedim. Tüm yaptığım / usr / local / sbin yolundan / usr / local / bin yoluna Airodump taşımak oldu ve şimdi harika çalışıyor! Saatlerce deliriyordum ve bu kadar basitti

Homebrew kullanarak kolayca kurabilirsiniz

Yapmak brew install aircrack-ng

Sonra yap

airodump-ng-oui-update -ng nasıl yüklenir veya güncellenir

Wireshark'ı esasen hava tahliyesi işini yapmak için monitör modu etkinken kullanmak mümkündür . Bu, AP'lerden ve istemcilerden gelen trafiği gösterecek ham 802.11 çerçevelerinin yakalanmasına izin verecektir. WiFi cihazının aynı anda yalnızca bir kanalı dinleyebileceği unutulmamalıdır, böylece sadece ayarlandığı kanaldaki trafiği görürsünüz. Yakalamadan önce istenen bir ağı ilişkilendirerek veya havaalanı (/System/Library/PrivateFrameworks/Apple80211.framework/Resources/airport) komutunu kullanarak (örneğin, WiFi adaptörünüz en1 olarak adlandırılırsa kanal 1'i koklamak için) kullanarak kanalı seçebilirsiniz. :

airport en1 sniff 1

Bu komutun dosyalara paketleri de kaydedeceğini unutmayın, böylece kişi sadece Wireshark'ta dosyayı yakalamak ve açmak için havaalanını kullanabilir veya monitör modu yakalamayı başlattıktan ve Wireshark'ın bunları gerçek zamanlı olarak görebilmeniz için topladıktan sonra havaalanı komutundan çıkabileceğini unutmayın. . Wireshark çalışırken yakalama kanalı gerçekten değiştirilebilir, ancak kanal değişikliği gerçekleşirken paketleri kaçırabilirsiniz.

Şu anda çalışan bir linix kutum olmadığından, aircrack-ng'nin yeteneklerini bilmiyorum

Olasılıklar: http: istumbler.net adresindeki iStumbler Oldukça seyrek olan bu alan muhtemelen en güncel olanıdır.

KisMac, 2006'da piyasaya sürülen, ancak Snow Leopard üzerinde çalıştığı bildirilen eski bir Kismet limanıdır. Denemedim.

Başka bir olası faydalı araç WireShark'tır. Kullanmak için bir X11 windows uygulaması olduğu için XQuartz'ı yüklemeniz gerekecek.

Son olasılık, VirtualBox, Parallels veya VMFusion altına pencereler kurmak ve ethernet kartlarınıza tam erişim sağlamaktır.

Yorumunuzdaki açıklamaya dayanarak, trafiğe bakmak istiyorsanız wireshark'ın istediğinizi yapacağını düşünüyorum.

Sadece paketleri saymak istiyorsanız, netstat kullanabilirsiniz. Bu bir terminal programıdır. (bkz. adam netstat)

~/Webwork/sftf
647 ==> netstat  -w10
            input        (Total)           output
   packets  errs      bytes    packets  errs      bytes colls
        73     0      17551         77     0      11256     0
        31     0       4731         41     0       6891     0

-w10 size her 10 saniyede bir kayıt verir. Saatlik kayıtlar istiyorsanız -w3600 kullanırsınız.

Netstat genel amaçlıdır. Birden fazla arabiriminiz varsa, -I bayrağıyla belirli bir arabirime filtre uygulayabilirsiniz. Ayrıca protokol, adres ailesi ile bazı filtreleme yapabilirsiniz.

Ciddi filtrelemeye ihtiyacınız varsa (geçen hafta korsan koyuna kaç paket bitorrent gönderildiğini bilmek istiyorum) o zaman wireshark veya tcpdump'a ihtiyacınız var. (Tcpdump komut satırıdır) Wireshark temelde tcpdump'ın üstünde bir GUI'dir. Her ikisinin de yeri var.

Ben öğrendim Pyrit benzer bir sonuç elde edebilirsiniz:

1. Kablosuz trafiği şununla yakalayın tshark:

   sudo tshark -i en1 -I -w wlan.pcap
   

2. Yakalamayı şunlarla analiz edin pyrit:

   pyrit -r wlan.pcap analyze
   

Başka bir işletim sistemini taklit etmemek için, terminalimde hava saldırısı kullanıyorum. İşte size yardımcı olabileceğini düşündüğüm diğer araçlarla olan ilişkisinden bahseden iyi bir sayfa: http://easymactips.blogspot.com/2010/10/how-to-install-aircrack-on-mac.html

Bu arada, belki de sistemde zaten aradığınız şey var: havaalanınızda gizli, yosemite'den itibaren bir sniffer. Seçenek ve wifi simgenize basın, kablosuz teşhis seçeneğini göreceksiniz. Komut 4 taramadır (ağları, kanalları, MAC'leri ve diğer verileri görürsünüz) ve komut 6 daha dinleyicidir. Bunu da deneyin. En iyi dileklerimle.

Yana aircrac-nghem yoksun airodump-ngve aireplay-ng^{[ref. belgelerine} bakmanız gerekir: KisMac2 . Mac OS X için açık kaynaklı bir kablosuz tökezleme ve güvenlik aracı.

Diğer şeylerin yanı sıra:

• Giriş yapmış istemcileri gösterir
• Paketleri yakalayabilir (PCAP dışa aktarımı mümkündür)
• Gizli SSID'leri gösterir
• "Doğrulama saldırısı" gibi çeşitli saldırılar gerçekleştirebilir

Sıkıştırılmış .dmgdosyayı README dosyasının sonunda bağlarlar : KisMac2.zip .

airodump-ng(aynı aireplay-ng, airbase-ng, airserve-ng, airtun-ng, ...) bulunan /usr/local/sbinbir Mac üzerinde.

Bu nedenle bu yolu $PATHenv değişkeninize ekleyebilirsiniz :

echo 'export PATH="/usr/local/sbin:$PATH"' >> ~/.profile

Yeni bir oturum çalıştırırken (yeni bir terminal açma veya çalıştırma source ~..profile) airodump-ngkomuta ve ilgili diğer tüm hava saldırısına erişiminiz olur .

KisMac2'yi denemek isteyebilirsiniz: https://github.com/IGRSoft/KisMac2

Http://www.aircrack-ng.org/doku.php?id=install_aircrack denediniz mi

Mac'e aircrack-ng'yi yüklemek için talimatlar vardır.
Web sitesinden:

Mac OSX'e Yükleme Mac OS X'e yüklemenin en basit ve en kolay yolu Macports'tur. Sadece “sudo> port install aircrack-ng” yapmalısınız.

Alternatif olarak, aşağıdaki talimatları kullanın:

Mac'inizde yüklü olan yükleyici> CD / DVD'de bulunan Xcode'un yüklü olduğundan emin olun. Kaynağı aldıktan sonra, nottarred dizininden basit bir "make &&> sudo make install" yapabilirsiniz. Kararlıyı kullandığınızda, Makefile.osx dosyasını Makefile olarak yeniden adlandırmanız gerekir ve dev sürümünü kullandığınızda Darwin'i kullandığınızı otomatik olarak algılar ve iyi derler.

Dikkat edin, airodump-ng ve aireplay-ng sadece linux'dur ve OSX yerli altında çalışmaz , bu nedenle yeniden enjekte etmek ve koklamak için başka yollar kullanmanız gerekecektir.

Intel Mac'iniz varsa, bu sayfada> belirtilen VMware Fusion seçeneğine bakın.

İsteğe bağlı fink aracılığıyla kurulabilen openssl-dev ve sqlite3