01.-Necesidades Técnicas para la Monitorización

Tarjetas de Red y Antenas

Para realizar pruebas de monitorización es esencial contar con hardware específico. Dependiendo de la red a auditar, los requisitos pueden variar.

Tarjetas

1. Modo Monitor:

   • La tarjeta debe soportar este modo de operación y el driver del sistema operativo debe permitir habilitarlo.
   • Sin este modo, no se podrán capturar paquetes en el espacio radioeléctrico.

2. Soporte para Frecuencias de 2,4 GHz y 5 GHz:

   • Es preferible que la tarjeta soporte ambas bandas, ya que la mayoría de los dispositivos modernos operan en 5 GHz.

3. Antenas Extraíbles:

   • Permiten acoplar antenas externas, ya sean direccionales u omnidireccionales, para mejorar la captura de señal.

4. USB 3.0:

   • Permite mayor velocidad de transmisión entre la tarjeta y el equipo de auditoría, esencial para capturar tramas de red de manera eficiente.

Antenas

1. Omnidireccionales:

   • Emiten en todas direcciones.
   • Se utilizan para abarcar grandes áreas o para configurar Puntos de Acceso fraudulentos con máxima cobertura.

2. Direccionales:

   • Emiten en una única dirección.
   • Ideales para redes fuera del rango de cobertura o en áreas restringidas.

Software y Herramientas para la Monitorización

1. airmon-ng:

   • Configura la tarjeta de red en modo monitor.
   • Disponible en Linux (parte de aircrack-ng).
   • Uso mediante consola.
   • Página oficial

2. airodump-ng:

   • Monitoreo de redes Wi-Fi en las bandas de 2,4 GHz y 5 GHz.
   • Disponible en Linux (parte de aircrack-ng).
   • Uso mediante consola.
   • Página oficial

3. NetStumbler:

   • Monitoreo de redes Wi-Fi en Windows.
   • Uso mediante interfaz gráfica.
   • Sólo soporta monitorización en 2,4 GHz.
   • Desactualizado (última versión en mayo de 2011).
   • Página oficial

4. Kismet:

   • Monitorización de redes en Linux y macOS.
   • Uso mediante consola o interfaz gráfica.
   • Soporta bandas de 2,4 GHz y 5 GHz.
   • Página oficial

Autoevaluación

1. Para establecer un Punto de Acceso falso, la tarjeta tiene que estar configurada en modo Managed.

   • Verdadero / Falso: Falso

     Para establecer un Punto de Acceso falso el modo de la tarjeta ha de ser Master.

2. A la hora de establecer un Punto de Acceso falso, para garantizar mejor cobertura se pueden utilizar antenas omnidireccionales externas.

   • Verdadero / Falso: Verdadero

     Las antenas omnidireccionales externas amplían la cobertura en todas direcciones, mejorando la señal.

3. Para que podamos realizar tareas de deautenticación de clientes, la tarjeta inalámbrica y el driver han de permitir la inyección de paquetes.

   • Verdadero / Falso: Verdadero

     Para realizar el proceso de deautenticación hay que inyectar tramas específicas de gestión en la red inalámbrica, la tarjeta y el driver deben permitir la inyección de estas tramas.