airodump-ng (not associated)

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by Darkar25, 28 Oct 2021.

  1. Darkar25

    Darkar25 New Member

    Joined:
    27 Oct 2021
    Messages:
    9
    Likes Received:
    0
    Reputations:
    0
    эйрдамп выдаёт not associated для станций хотя они 100% подключены к сети...запускаю с termux под LightningFastRom на SM-T530NU, кернел собирал из сурцов S3NEO с поддержкой моего адаптера, беспроводной фирмварь из плагина Magisk...на виртуальной машине линукса с тем же адаптером(rtl8192cu) но уже с компа всё хорошо отображается...

    Переместил пост из раздела песочницы, думаю сюда он больше подходит...

    UPD:
    Зарылся поглубже и нашел вот такой текст...
    Стандартный драйвер имеет поддержку монитор мода но она кастрированная...продолжу поиски, мб найду чего полезного...
    UPD2: Появилась идея выковырять драйвер с линукса и воткнуть в андроид...не факт что выйдет но попробовать думаю стоит...
    UPD3: Оказывается airodump может ловить необходимую мне информацию даже имея урезанный функционал монитор мода...PMKID вполне достаточно для моих целей, искать новый драйвер нет необходимости...а тем кому такая необходимость всетаки нужна и они наткнулись на этот пост, ну чо могу сказать...сорян)
    UPD4: Хорошие новости для тех кто наткнулся на этот пост)) Я портировал драйвер для новых ядер на старое 3, вкомпиливайте в своё ядро и пользуйтесь на здоровье... https://github.com/Darkar25/realtek_rtwifi
     
    #1 Darkar25, 28 Oct 2021
    Last edited: 18 Nov 2021
  2. VasiliyP

    VasiliyP Elder - Старейшина

    Joined:
    30 Aug 2011
    Messages:
    365
    Likes Received:
    676
    Reputations:
    11
    Наиболее вероятная причина - неправильно работает режим монитора, или его вовсе нет. Драйвер пропускает только широковещательные пакеты, или только те, что адресованы персонально ему. Если бы вы записали *.cap файл с этого интерфейса, можно было бы разобраться детальнее. Вы и сами можете посмотреть, есть ли там чужие пакеты с данными.
     
    Darkar25 likes this.
  3. Darkar25

    Darkar25 New Member

    Joined:
    27 Oct 2021
    Messages:
    9
    Likes Received:
    0
    Reputations:
    0
    Режим монитора есть, в iwconfig отображается Mode:Monitor...смотреть если ли чужие пакеты я хз как, вот cap файл посмотрите если не трудно https://firetype.ru/dump-08.cap
     
  4. VasiliyP

    VasiliyP Elder - Старейшина

    Joined:
    30 Aug 2011
    Messages:
    365
    Likes Received:
    676
    Reputations:
    11
    Вроде всё в порядке и с интерфейсом, и с файлом. airodump последней версии показывает аж шесть ассоциированных клиентов
    airodump-ng -r dump-08.cap
    [​IMG]
    видимо, у вас airodump-ng слишком старый.
     
  5. Darkar25

    Darkar25 New Member

    Joined:
    27 Oct 2021
    Messages:
    9
    Likes Received:
    0
    Reputations:
    0
    кстати да, забыл про это сказать...это дамп когда я словил открытую сеть с скрытым ESSID...в ней станции привязываются...но остальные же не привязаны...сейчас сижу дома, вижу своё устройство...оно подключено к сети но airodump этого не видит...сейчас скину свежий дамп
     
  6. Darkar25

    Darkar25 New Member

    Joined:
    27 Oct 2021
    Messages:
    9
    Likes Received:
    0
    Reputations:
    0
    https://firetype.ru/dump-10.cap моё устройство 04:D6:AA:A2:16:1D, подключился к двум сетям...airodump словил их в колонку probes но в колонке BSSID привязка так и не появилась...всё также (not associated)
     
  7. Darkar25

    Darkar25 New Member

    Joined:
    27 Oct 2021
    Messages:
    9
    Likes Received:
    0
    Reputations:
    0
    aircrack-ng 1.6, airodump установился вместе с ним, думаю версия новая...
     
  8. VasiliyP

    VasiliyP Elder - Старейшина

    Joined:
    30 Aug 2011
    Messages:
    365
    Likes Received:
    676
    Reputations:
    11
    в dump-10.cap с точки на клиента 04:D6:AA:A2:16:1D вообще ничего не идёт. Если вы уверены, что трафик там есть и канал на интерфейсе, с которого мониторите - правильный, значит драйвер кривой (адаптер вы проверили).
     
    Darkar25 likes this.
  9. Darkar25

    Darkar25 New Member

    Joined:
    27 Oct 2021
    Messages:
    9
    Likes Received:
    0
    Reputations:
    0
    Трафик есть, канал верный, адаптер проверил...попробую поискать другой драйвер, но не уверен что найду...