Keşif & Monitor Mode

recon difficulty: kolay

Kablosuz testin ilk adımı, çevredeki erişim noktalarını (AP) ve bağlı istemcileri haritalamaktır. airodump-ng standart araçtır; WPS için wash, modern yakalama için hcxdumptool tamamlar. Doğru sınıflandırma sonraki saldırıyı seçer.

Ön koşullar

- Monitor mode arayüz (wlan0mon)
- Kanal/band desteği (2.4 GHz + mümkünse 5 GHz)
- Yasal kapsam: hangi SSID/BSSID hedeflenebilir
- Injection testi (sonraki adımlar için): aireplay-ng -9

sudo airmon-ng check kill

sudo airmon-ng start wlan0

sudo ip link set wlan0 down

sudo iw wlan0 set type monitor

sudo ip link set wlan0 up

sudo aireplay-ng -9 wlan0mon

Çevreyi tara

sudo airodump-ng wlan0mon

sudo airodump-ng --band abg wlan0mon

sudo airodump-ng --band a wlan0mon

sudo airodump-ng --band abg -w survey --output-format csv,pcap wlan0mon

sudo wash -i wlan0mon

sudo wash -i wlan0mon -5

sudo hcxdumptool -i wlan0mon --do_rcascan

Çıktıda önemli alanlar:

BSSID     → AP MAC
PWR       → sinyal (dBm; 0'a yakın = daha güçlü / yakın)
Beacons   → AP canlılığı
#Data     → veri paketi (WEP IV / trafik)
#/s       → anlık hız
CH        → kanal (dinleme/kırma için kilitlen)
ENC       → OPN / WEP / WPA / WPA2 / WPA3
CIPHER    → CCMP / TKIP
AUTH      → PSK / MGT (Enterprise) / SAE
ESSID     → ağ adı (gizli SSID = boş; probe ile ortaya çıkar)
STATION   → istemci MAC (alt panel)
Probes    → istemcinin aradığı SSID'ler (evil twin / KARMA için değerli)

Hedefe kilitlen

BSSID + kanal belirle — hedef AP’nin BSSID, CH, ENC/AUTH ve istemci varlığını not al. PWR zayıfsa fiziksel olarak yaklaş.

Sadece o AP’yi dinle — kanal hopping’i kapat; handshake/PMKID kaybını önle:

sudo airodump-ng -c 6 --bssid AA:BB:CC:DD:EE:FF -w capture wlan0mon

sudo iw dev wlan0mon set channel 36

İstemcileri gözle — STATION listesi deauth ve handshake için gerekli; hop/roam eden istemci MAC’lerini kaydet. Probe SSID’lerini evil twin listesine al.
Sınıflandır — PSK mi MGT mi, WPS var mı ( wash ), WPA3/SAE mi, gizli SSID mi, PMF ipuçları.

Gizli SSID

sudo airodump-ng -c 6 --bssid AA:BB:CC:DD:EE:FF -w hidden wlan0mon

sudo aireplay-ng --deauth 5 -a AA:BB:CC:DD:EE:FF wlan0mon

hcxpcapngtool -o /dev/null hidden.pcapng -E essids.txt

Kanal, regdomain ve düzen

iw list | grep -A 30 Frequencies

sudo iw reg get

sudo iw reg set TR

sudo iw dev wlan0mon set channel 11 HT40-

sudo iw dev wlan0mon set channel 36 80MHz

5 GHz’te yanlış channel width handshake kaçırabilir; AP’nin kullandığı kanalı airodump CH sütunundan doğrulayın.

Envanter çıktısı (not şablonu)

SSID           BSSID              CH   ENC/AUTH    WPS    Clients   Not

Corp-WiFi      AA:BB:...:FF       36   WPA2/PSK    no     3         handshake

Corp-Corp      AA:BB:...:01       44   WPA2/MGT    -      12        enterprise

Old-IOT        AA:BB:...:02        6   WEP         -      1         WEP crack

Guest          AA:BB:...:03        1   OPN         -      many      evil twin

Keşif çıktısından sonraki adım

WPA2 PSK + client     → handshake / deauth
WPA2 PSK + no client  → PMKID
WPS yes, Lock off     → Pixie / reaver
AUTH MGT              → evil twin enterprise
ENC WEP               → IV / ARP replay
ENC OPN               → sniff / evil twin
WPA3 SAE              → klasik handshake kırma yok; başka vektör

Komut üreteci

airodump · recon

embedded tool

Monitor iface

Generated command

sudo airodump-ng --band abg wlan0mon

airodump · recon

Saldırı zinciri

airmon-ng start → airodump --band abg
  → wash → WPS adayı
  → airodump -c X --bssid ... -w target
  → handshake veya PMKID sayfasına geç

CSV survey → öncelik sırası (WEP > WPS > zayıf PSK ESSID > Enterprise)
  → paralel wordlist hazırlığı (CeWL şirket adı)