¿Existe algún equivalente de airodump-ng para Mac OS X ( solo se ejecuta en Linux ), que proporciona una visión general del tráfico inalámbrico actual en los puntos de acceso cercanos, es decir:
Respuestas:
Puedes instalarlo usando brew
brew install aircrack-ng
O usando el puerto
puerto sudo instalar aircrack-ng
Después de mucha frustración con este mismo problema, encontré una manera de usar Airodump en mi terminal Mac. Me di cuenta de que todos los archivos que puedo ejecutar con éxito se encuentran en la ruta del directorio
/ usr / local / bin /
Y resulta que Airodump estaba realmente en mi computadora, solo estaba almacenado en la ruta
/ usr / local / sbin
Y no pude ejecutarlo desde ese camino. Todo lo que hice fue mover Airodump de la ruta / usr / local / sbin a la ruta / usr / local / bin y ahora funciona muy bien. Me estaba volviendo loco por horas y era así de simple
PATH= ${PATH}:/usr/local/sbiny deje que los binarios donde los buenos instaladores los coloquen, encuentren y actualicen.
Es posible usar Wireshark con el modo monitor habilitado para hacer esencialmente el trabajo de airodump-ng. Esto permitirá la captura de tramas 802.11 sin procesar que mostrarán el tráfico de AP y clientes. Debe recordarse que el dispositivo WiFi solo puede escuchar en un canal a la vez, por lo que solo verá el tráfico en el canal en el que está configurado. Puede elegir el canal asociando una red deseada antes de la captura o usando el comando aeropuerto (/System/Library/PrivateFrameworks/Apple80211.framework/Resources/airport) (por ejemplo, para rastrear el canal 1 dado que su adaptador WiFi se llama en1) :
airport en1 sniff 1
Tenga en cuenta que el comando esto también capturará paquetes para archivar, por lo que uno puede usar el aeropuerto para capturar y luego abrir el archivo en Wireshark o simplemente salir del comando del aeropuerto después de que haya comenzado la captura en modo monitor y dejar que Wireshark los recopile para que pueda verlos en tiempo real . En realidad, se puede cambiar el canal de captura mientras Wireshark se está ejecutando, pero puede perder paquetes mientras se produce el cambio de canal.
Como no tengo un linix box en ejecución en este momento, no estoy al tanto de las capacidades de aircrack-ng
Posibles: iStumbler en http: istumbler.net Del campo bastante escaso, este es probablemente el más actual.
KisMac es un puerto antiguo de Kismet lanzado por última vez en 2006, pero se informó que funciona en Snow Leopard. No lo he intentado.
Otra posible herramienta útil es WireShark. Deberá instalar XQuartz para usarlo, ya que es una aplicación de Windows X11.
Una última posibilidad es instalar Windows en VirtualBox, Parallels o VMFusion y darle acceso completo a sus tarjetas de ethernet.
Según la aclaración en su comentario, creo que wireshark haría lo que quisiera si desea observar el tráfico.
Si solo desea contar los paquetes, puede usar netstat. Este es un programa terminal. (ver hombre netstat)
~/Webwork/sftf
647 ==> netstat -w10
input (Total) output
packets errs bytes packets errs bytes colls
73 0 17551 77 0 11256 0
31 0 4731 41 0 6891 0
-w10 te da un registro cada 10 segundos. Si quisieras registros por hora, usarías -w3600.
Netstat es de uso general. Si tiene varias interfaces, puede filtrar a una determinada con el indicador -I. También puede filtrar por protocolo, dirección de familia.
Si necesita un filtrado serio (quiero saber cuántos paquetes de bitorrent se enviaron a la bahía pirata la semana pasada), entonces necesita cables o tcpdump. (Tcpdump es la línea de comandos) Wireshark es básicamente una GUI además de tcpdump. Ambos tienen su lugar.
Estoy usando aircrack-ng en mi mac, desde la terminal, sin emular otro sistema operativo. Aquí hay una buena página que menciona la relación con otras herramientas, que creo que pueden ayudarlo: http://easymactips.blogspot.com/2010/10/how-to-install-aircrack-on-mac.html
Por cierto, tal vez ya tenga en el sistema lo que está buscando: oculto en su aeropuerto es, desde yosemite en adelante, un sniffer. Presione la opción y su icono wifi, verá la opción de diagnóstico inalámbrico. El comando 4 es exploración (puede ver redes, canales, MAC y otros datos) y el comando 6 es sniffer. Pruébalo también. Mejores saludos.
Como aircrac-ngcarece de ambos airodump-ngy aireplay-ng[ref. su documentación] usted debe mirar en: KisMac2 . Una herramienta de seguridad y tropiezo inalámbrica de código abierto para Mac OS X.
Entre otras cosas:
Vinculan el .dmgarchivo comprimido al final del archivo README: KisMac2.zip .
airodump-ng(como aireplay-ng, airbase-ng, airserve-ng, airtun-ng, ...) se encuentra en /usr/local/sbinun Mac.
Por lo tanto, puede agregar esta ruta a su $PATHvariable env:
echo 'export PATH="/usr/local/sbin:$PATH"' >> ~/.profile
Al ejecutar una nueva sesión (abrir una nueva terminal o ejecutar source ~..profile) tiene acceso al airodump-ngcomando y a todas las demás aeronaves relacionadas.
Es posible que desee probar KisMac2: https://github.com/IGRSoft/KisMac2
¿Has probado http://www.aircrack-ng.org/doku.php?id=install_aircrack
Tiene instrucciones para instalar aircrack-ng en Mac.
Desde el sitio web:
Instalación en Mac OSX La forma más sencilla y fácil de instalar en Mac OS X es a través de Macports. Simplemente haga "sudo> port install aircrack-ng".
Alternativamente, use las siguientes instrucciones:
Asegúrese de tener Xcode instalado en su Mac, que se puede encontrar en el instalador> CD / DVD que vino con su Mac. Después de obtener la fuente, puede hacer una simple "make &&> sudo make install" desde el directorio sin estrellas. Cuando usa el establo, necesita cambiar el nombre del Makefile.osx a Makefile y cuando usa la versión dev, detectará automáticamente que está usando Darwin y compilará bien.
Eso sí , airodump-ng y aireplay-ng son solo para Linux y no funcionarán bajo OSX nativo , por lo que para reinyectar y olfatear tendrá que usar otros medios.
Si tiene una Mac con Intel, consulte la opción VMware Fusion que se menciona más abajo en> esta página.
Opcional es openssl-dev y sqlite3 que se pueden instalar a través de fink
airodump-ng and aireplay-ng are linux only and will not work under OSX native. Y de hecho no funciona. Es por eso que estoy buscando una alternativa en Mac OS X (no para la inyección de paquetes, solo para descartar AP y clientes junto con la cantidad de paquetes de datos para cada AP)
aircrack-ngsuite realmente se puede instalar, pero laairodump-ngherramienta no funcionará en Mac OS (cf wirelessdefence.org/Contents/AircrackORIGINAL.html#q0C0 )