Air monitor

Mode moniteur

Page d'aide sur l'homonymie Pour les articles homonymes, voir Mode moniteur (homonymie).

Le mode moniteur (aussi appelé Radio Frequency Monitoring, RF Monitor, rfmon, RFMON, Air Monitor, Network Monitor, NetMon, ou encore surveillance RF) permet à un ordinateur équipé d'une carte réseau Wi-Fi d'écouter tout le trafic d'un réseau sans fil. À la différence du mode promiscuous, qui est aussi utilisé pour sniffer un réseau, le mode moniteur permet aux paquets d'être capturés sans avoir besoin de s'enregistrer sur un point d'accès (AP) ou réseau ad hoc. Le mode moniteur n'existe que sur les réseaux sans fil, tandis que le mode promiscuous peut être utilisé à la fois sur les réseaux filaires et sans fil.

Le mode moniteur est l'un des quatre modes dans lesquels une carte sans fil 802.11 peut fonctionner :

  • infrastructure (managed), pour le client/la station communiquant à travers un point d'accès ;
  • ad hoc, point à point ;
  • maître (master), c'est-à-dire se comportant comme un point d'accès ;
  • moniteur (monitor).

Sommaire

Utilisations

Le mode moniteur peut être utilisé à des des fins malveillantes, comme collecter du trafic afin de casser une clé WEP pour pouvoir ensuite se connecter à un point d'accès.

Des logiciels comme KisMAC ou Kismet, en combinaison avec des analyseurs de protocoles comme Wireshark ou tcpdump apportent une interface utilisateur pour faire de la surveillance passive de réseau sans fil.

Mais le mode moniteur est également employé à d'autres fins comme :

  • géolocalisation de clients (PCs ou téléphones Wi-Fi) par triangulation à partir des positions connues des hotspots,
  • détection d'attaques (IDS),
  • détection de l'utilisation de packets sniffers actifs,
  • détection de points d'accès non autorisés.

Dans les installations professionnelles, des points d'accès sont ainsi prévus et configurés pour être en permanence en mode moniteur. On ne parle alors plus d'AP (Access Point) mais d'AM (Access Monitoring). Leur installation et surtout la surveillance quotidienne associée participent à la sécurité du réseau Wi-Fi.

Limitations

Normalement une carte Wi-Fi ne peut plus transmettre de données lorsqu'elle est en mode moniteur, et est restreinte à un seul canal. Ceci dépend du pilote utilisé. De même, une carte Wi-Fi en mode moniteur ne vérifie plus l'intégrité des paquets reçus (CRC), et peut donc laisser passer des paquets corrompus.

Quelques modèles de points d'accès permettent maintenant un fonctionnement à la fois en mode maître et moniteur[1].

Pilotes

Le meilleur moyen de passer en mode moniteur est d'utiliser Linux[2] car la gestion des interfaces réseau le permet nativement et c'est sous ce système d'exploitation que l'on retrouve le plus de pilotes le permettant. FreeBSD, NetBSD, OpenBSD, et DragonFly BSD permettent également d'avoir un bon support pour ce mode.

L'interface de programmation NDIS n'apporte pas la possibilité de passer en mode moniteur sous Windows. Seuls quelques rares matériels le permettent car ils ont des pilotes spécifiquement développés pour cela. Mais à partir de Microsoft Windows Vista (NDIS version 6[3]), cela devient possible.

Références

  1. (en)[pdf] The Aruba AP 70. Consulté le 23 février 2008
  2. (en) Latest Kismet stable release README file. Consulté le 23 février 2008
  3. (en) MSDN - Network Monitor Operation Mode, Windows Driver Kit: Network Devices and Protocols, Microsoft. Consulté le 23 février 2008

Voir aussi

Articles connexes

Liens externes

Passeport pour des réseaux Wi-Fi hautement sécurisés et administrables
  • Portail de l’informatique Portail de l’informatique
Ce document provient de « Mode moniteur ».

Wikimedia Foundation. 2010.

Contenu soumis à la licence CC-BY-SA. Source : Article Air monitor de Wikipédia en français (auteurs)

Regardez d'autres dictionnaires:

  • Air Monitor — Mode moniteur Pour les articles homonymes, voir Mode moniteur (homonymie). Le mode moniteur (aussi appelé Radio Frequency Monitoring, RF Monitor, rfmon, RFMON, Air Monitor, Network Monitor, NetMon, ou encore surveillance RF) permet à un… …   Wikipédia en Français

  • ambient air monitor — aplinkos oro tikrintuvas statusas T sritis radioelektronika atitikmenys: angl. ambient air monitor vok. Umgebungsluftüberwachungsgerät, n rus. прибор для контроля воздушной среды, m pranc. moniteur pour l air ambiant, m …   Radioelektronikos terminų žodynas

  • Monitor —  Cet article concerne le cuirassé de l Union pendant la guerre de Sécession. Pour le type de bateau de guerre à qui il a donné son nom, voir Monitor (type de bateau).  Ne doit pas être confondu avec Moniteur …   Wikipédia en Français

  • Monitor (NBC Radio) — Monitor Monitor host Dave Garroway Format News/Variety Show Created by Sylvester L. Weaver …   Wikipedia

  • Air New Zealand — IATA NZ ICAO ANZ Callsign NEW ZEALAND …   Wikipedia

  • Air France Flight 447 — F GZCP, the aircraft involved in the accident Accident summary Date 1 June 2009 …   Wikipedia

  • Air safety — is a term encompassing the theory, investigation and categorization of flight failures, and the prevention of such failures through regulation, education and training. It can also be applied in the context of campaigns that inform the public as… …   Wikipedia

  • Monitor National Marine Sanctuary — is the site of the wreck of the USS Monitor, one of the most famous shipwrecks in U.S. history. It was designated as the country s first national marine sanctuary on January 30, 1975, and is the only one of the thirteen national marine… …   Wikipedia

  • Air India Flight 182 — Boeing 747 237B Emperor Kanishka landing at London Heathrow Airport on 10 June 1985, a few days before the explosion Occurrence summary …   Wikipedia

  • Air Algérie — Aeriverdan idzayriyen IATA AH ICAO DAH Callsign AIR ALGERIE …   Wikipedia

Share the article and excerpts

Direct link
Do a right-click on the link above
and select “Copy Link”