Para empezarEl tráfico Wi-Fi viaja libremente por el aire y cualquiera con la antena adecuada puede escucharlo si sabe cómo configurarla.
El medio invisible
A diferencia de una red por cable donde los datos viajan confinados en un medio físico, el Wi-Fi utiliza ondas electromagnéticas que se propagan en todas direcciones. Esto significa que cualquier dispositivo dentro del radio de cobertura puede recibir físicamente las tramas que se transmiten, independientemente de que vayan dirigidas a él o no.
¿Qué es el modo monitor?
El modo monitor es un estado especial en el que opera una interfaz de red inalámbrica. A diferencia del modo managed habitual, donde la tarjeta solo procesa tramas destinadas a su propia dirección MAC, el modo monitor permite capturar absolutamente todas las tramas que circulan por el canal de radio configurado, sin necesidad de asociarse a ningún punto de acceso.
Pasos previos de preparación
Antes de realizar cualquier captura o análisis de tráfico inalámbrico en un entorno de laboratorio, debes preparar tu interfaz de red de forma adecuada para evitar interferencias del sistema operativo.
Marca cada paso al entenderlo · 0/4
Activando el modo monitor
Vamos a ver cómo se inicia este proceso desde la terminal de Linux utilizando herramientas estándar de auditoría inalámbrica para preparar nuestra interfaz wlan0.
$ sudo airmon-ng check kill
Killing these processes: 1423 (NetworkManager), 1502 (wpa_supplicant)
$ sudo ip link set wlan0 down
$ sudo iw dev wlan0 set type monitor
$ sudo ip link set wlan0 up
Tramas de gestión y balizas
Al analizar el tráfico capturado, verás tres tipos principales de tramas: de gestión, de control y de datos. Las balizas o beacon frames son tramas de gestión que los puntos de acceso emiten constantemente para anunciar su presencia, revelando su SSID, canales soportados y capacidades de seguridad sin que ningún cliente interactúe.
El límite legal y ético
Escuchar el medio radioeléctrico pasivamente puede parecer inofensivo, pero capturar tráfico ajeno sin autorización expresa vulnera la privacidad y las leyes de telecomunicaciones en la mayoría de jurisdicciones. Realiza estas prácticas únicamente sobre tus propios dispositivos y puntos de acceso dentro de un entorno de laboratorio controlado.
¿Te acuerdas? Toca para comprobarlo
Atajos: ← → para cambiar de pieza · / para buscar