Der Monitor Mode ähnelt grundsätzlich dem Promiscuous Mode , die beiden Modi unterscheiden sich jedoch in einem Punkt grundlegend:
Während der Promiscuous Mode alle Pakete weiterleitet, die in jenem Netzwerk gesendet werden, in dem er sich gerade befindet , leitet ein Netzwerkadapter im Monitor Mode alle empfangbaren Pakete (“Frames”) weiter – auch, wenn der PC nicht im Netzwerk ist.
Angreifer nutzen den Monitor Mode, um möglichst schnell sehr viele Pakete zu sammeln – anhand dieser lassen sich Rückschlüsse auf das Passwort ziehen.
Wurden genügend Pakete gesammelt und auf dem Computer gespeichert, können beispielsweise WEP Passwörter in wenigen Minuten herausgefunden werden.
Nicht jede Netzwerkkarte unterstützt den Monitor Mode – dazu ignorieren manche Adapter die Prüfsummen der Pakete in diesem Modus, wodurch es zu beschädigten Paketen kommen kann.
Ähnliche Beiträge:
