Como Saber Si Mi Tarjeta Wifi Tiene Modo Monitor
Christian Erdmann
Tenemos muchas tarjetas de red disponibles para poder navegar por Internet. Sin embargo, no todas ellas son iguales. Podemos tener tarjetas de red Wi-Fi que acepten el modo monitor e inyeccin de paquetes. Esto es imprescindible para llevar a cabo auditoras Wi-Fi. Por tanto, vamos a necesitar una tarjeta compatible. En este artculo vamos a hablar de ello y vamos a dar algunas pautas para saber si el chipset de una tarjeta de red Wi-Fi soporta o no modo monitor e inyeccin de paquetes.
El modo monitor en las tarjetas WiFi tambin se conoce como modo escucha. Si no tienes muy claro su funcionamiento, en RedesZone te explicaremos qu es y para qu te puede servir. Aunque debes tener en cuenta que este modo en particular est diseado para que se puedan hacer auditoras de redes inalmbricas.
En primer lugar, vamos a explicar en qu consiste el modo monitor que tienen algunas tarjetas Wi-Fi. Tambin se conoce como modo de escucha y sirve para capturar datos. Bsicamente la tarjeta va a empezar a capturar paquetes Wi-Fi que hay a su alrededor. Va a poder analizar los clientes que hay conectados a una red, ms all del punto de acceso.
Esta caracterstica es imprescindible para poder realizar una auditora de redes. Por ejemplo, para poner a prueba una clave WEP. Para poder utilizarlo es necesario usar una suite de herramientas para hacking, como puede ser por ejemplo el sistema operativo Kali Linux, que cuenta con muchos programas.
Hay diferentes programas que te pueden ayudar a llevar a cabo diferentes escaneos de las redes inalmbricas. Por ejemplo, si quieres saber el nombre de la red, el nmero de clientes, canales, etc. Uno de ellos es Acrylic WiFi. Y aunque funciona en prcticamente cualquier tarjeta WiFi, lo cierto es que es importante que el chipset de la tarjeta sea compatible con este modo en concreto.
Por otro lado, para que funcione no solo debe ser compatible con el propio chipset de la tarjeta de red del PC (da igual que sea una tarjeta WiFi por PCIe o USB), tambin es importante que sea compatible con los controladores que tienes en tu equipo. Si no se cumples estos dos requisitos en concreto, lo cierto es que la tarjeta no llegar a funcionar en modo promiscuo.
No todas las tarjetas de red que podemos comprar, cuentan con el modo monitor. A pesar de que se trata de una funcin tremendamente til para realizar diagnsticos y anlisis de red, es algo que puede afectar al rendimiento de las mismas. El cual puede ser muy significativo en algunos casos. Este por lo general se configura para operar en canales con frecuencias especficas. Su funcin es escuchar todo el trfico, incluso cuando este no se encuentra destinado a la tarjeta de red en cuestin. Esto como tal tiene un impacto en el rendimiento, ya que se debe procesar y analizar todo ese trfico.
Esto da como resultado estos impactos en el rendimiento. Siendo algo que se puede notar en la velocidad de transferencia de datos, y en las aplicaciones que utilizan esta tarjeta de red para funcionar. Si estamos utilizando aplicaciones donde su trfico pasa por esta tarjeta, activar el modo monitor puede afectar a la forma de funcionar de esa aplicacin. Causando retrasos, y tiempos de respuesta ms altos. Incluso en casos extremos, desconexiones. La estabilidad tambin se puede ver comprometida, sobre todo en las redes inalmbricas. Al capturar todo el trfico de la red, se pueden ver interferencias en los dispositivos que operan en ese canal. Lo cual puede causar problemas de nuevo, en forma de cadas de conexin, as como desconexiones intermitentes.
Pero la tarjeta de red es solo una de las involucradas, porque esta puede requerir recursos adicionales del sistema, afectando al rendimiento del mismo. Si bien no van a ser efectos tan negativos, en algunas ocasiones con aplicaciones de alta demanda se puede notar. En estos casos, por lo general se requieren recursos de la CPU y de la memoria RAM. Por lo cual se debe tener en cuenta cuando se realizan determinados trabajos.
En todo caso, por lo general las marcas integran estos sistemas muy bien. Por lo cual las prdidas de rendimiento son inapreciables en muchos casos. Sobre todo, cuando el material de red que adquirimos es de buena calidad. En esos casos no vamos a tener grandes problemas.
Una vez que se tiene claro que este modo se utiliza, normalmente, para llegar a realizar las auditoras de las redes inalmbricas, toca conocer cmo se puede activar. Para ello, es importante conocer de primeras si tu tarjeta de red y drivers son compatibles. Una vez sepas esto, entonces ya puedes pasar al siguiente proceso: activar el modo monitor.
Para ello, puedes usar programas como Acrylic WiFi. Este software te permite realizar un estudio minucioso de las redes WiFi de tu alrededor. Y si en tu caso tienes un PC con Linux, y usas la suite de Aircrack-ng, puedes ejecutar el siguiente comando: sudo airmon-ng start wlan0.
A la hora de comprar hardware para equipos, se pueden levantar grandes dolores de cabeza. Pero en el caso de las tarjetas de red, es un poco ms sencillo, pero no menos importante. Hay algunas cosas en las que nos debemos fijar para buscar la mejor opcin posible y hacer una buena inversin. Lo cual no solo nos dar el rendimiento adecuado, si no que mejorar la experiencia de uso cuando navegamos por internet.
Despus de explicar en qu consiste el modo monitor, vamos a hablar de cmo podemos saber si una tarjeta de red Wi-Fi realmente es o no compatible. Vamos a tener que seguir una serie de pasos, desde algunos ms sencillos donde solo tendremos que buscar informacin en Internet hasta otros en los que vamos a tener que hacer algo ms en el equipo.
Lo primero y ms sencillo es saber el chipset exacto que utiliza la tarjeta de red Wi-Fi. De esta forma, solo tendremos que ir a Google y buscar informacin detallada sobre ese modelo y saber si acepta o no modo monitor e inyeccin de paquetes. Para ello podemos ir a la caja de la tarjeta Wi-Fi.
Incluso podemos ir directamente a la propia tarjeta y ver una pegatina donde suele venir la informacin referente al modelo exacto. Solo tenemos que apuntarlo y realizar una bsqueda en Google, donde encontraremos todos los datos que nos interesan.
No obstante, ms all de verlo en la caja o en la propia tarjeta, tambin podemos verlo en Windows. La mayora de tarjetas Wi-Fi utilizan chipset del fabricante Realtek, pero hay algunos modelos que s tienen modo monitor y otros que no, por lo que conviene saber el modelo exacto.
Tenemos que ir a Inicio, buscamos Administrador de dispositivos, vamos a Adaptadores de red y all buscamos el adaptador que nos interesa. Tambin podemos entrar desde el Panel de control e ir a la seccin de dispositivos, donde llegaramos a la misma seccin.
Una vez aqu hay que hacer doble clic encima de la tarjeta de red correspondiente. Tenemos que darle a Detalles y seleccionamos ID. Hardware. Esto nos permite saber el modelo exacto de la tarjeta y simplemente con hacer una bsqueda en Google podremos encontrar informacin de nuestro chipset y si admite o no modo monitor.
Otra opcin para saber cul es el chipset de la tarjeta de red Wi-Fi que tenemos en Windows es utilizar programas de terceros. Si queremos informacin ms detallada o tenemos problemas para encontrar esos datos en Windows, podemos instalar DriverIdentifier o AIDA64.
De forma alternativa, tambin es posible saber si nuestra tarjeta de red Wi-Fi admite modo monitor al instalar la suite aircrack-ng en nuestra distribucin, as como utilizar distribuciones orientadas a las auditorias Wi-Fi, como puede ser WifiSlax o Kali Linux. Cuando lo tengamos instalado, tenemos que ejecutar el comando airmon-ng.
Muchos usuarios querrn saber si una tarjeta tiene modo monitor o no antes de comprarla. Esto les permitir elegir entre todas las opciones que hay y adquirir una que realmente s sea compatible y poder utilizarla para este fin.
En este sentido, podemos hacer uso de la web Wikidevi. All podremos encontrar una gran base de datos con olos modelos de las tarjetas Wi-Fi y sus correspondientes versiones de hardware. De esta forma sabremos con todo detalle qu hardware utiliza y buscar informacin sobre el chipset para saber si soporta o no el modo monitor.
No obstante, hay que tener en cuenta que algunos modelos de fabricantes tienen tres revisiones de hardware. Esto significa que una de ellas puede que s soporte el modo monitor, pero el resto no. Por ello debemos averiguar realmente si esa versin nos sirve o no.
Tambin, en la web oficial de Acrylic WiFi cuenta con una seccin donde podemos ver las principales tarjetas Wi-Fi que soportan modo monitor en Windows. No obstante, en la mayora de casos si soporta el modo monitor en Windows tambin lo soportar en Linux. WifiSlax tambin muestra qu tarjetas son compatibles para su distribucin.
En definitiva, el modo monitor es una caracterstica que tienen algunas tarjetas de red Wi-Fi. Hemos explicado cmo saber si la nuestra es o no compatible tanto en Windows como en Linux, as como conocer para qu funciona realmente esta funcin.
Si tu tarjeta de red interna no es compatible con esta funcin y tienes en mente comenzar a aprender ciberseguridad, o simplemente tienes curiosidad sobre esta funcin y quieres poder utilizarla, tienes a tu alcance tarjetas de red externas, son algo muy cmodo y que no todo el mundo sabe que existen.
Este tipo de dispositivos son muy econmicos, funcionan para todos los sistemas operativos (son Plug & Play) y te darn la oportunidad de conectarte a redes, y en este caso analizarlas, gracias a su tarjeta de red. Es lo que se utiliza para darle la opcin a los ordenadores de sobremesa, de poder tener WiFi, ya que la mayora de ellos solo disponen de conexin Ethernet. Gracias a este dispositivo, tendrn ambas opciones, adems de la mencionada hoy.
Existen miles de tipos, ms grandes, ms pequeas (del tamao de un pendrive), unas tienen una antena interna, otras permiten acoplar antenas externas para conseguir un rango de conexin mucho ms amplio, etc. Sin embargo, te vamos a dejar por aqu debajo un ejemplo de una de las ms populares de Amazon, por menos de 10 euros, y que te servir para conseguir realizar el tutorial de hoy, pese a que tu PC no tenga tarjeta de red, o esta no sea compatible con lo que hoy deseamos ejecutar.
d3342ee215