Network Monitor

Network Monitor

Mode moniteur

Page d'aide sur l'homonymie Pour les articles homonymes, voir Mode moniteur (homonymie).

Le mode moniteur (aussi appelé Radio Frequency Monitoring, RF Monitor, rfmon, RFMON, Air Monitor, Network Monitor, NetMon, ou encore surveillance RF) permet à un ordinateur équipé d'une carte réseau Wi-Fi d'écouter tout le trafic d'un réseau sans fil. À la différence du mode promiscuous, qui est aussi utilisé pour sniffer un réseau, le mode moniteur permet aux paquets d'être capturés sans avoir besoin de s'enregistrer sur un point d'accès (AP) ou réseau ad hoc. Le mode moniteur n'existe que sur les réseaux sans fil, tandis que le mode promiscuous peut être utilisé à la fois sur les réseaux filaires et sans fil.

Le mode moniteur est l'un des quatre modes dans lesquels une carte sans fil 802.11 peut fonctionner :

  • infrastructure (managed), pour le client/la station communiquant à travers un point d'accès ;
  • ad hoc, point à point ;
  • maître (master), c'est-à-dire se comportant comme un point d'accès ;
  • moniteur (monitor).

Sommaire

Utilisations

Le mode moniteur peut être utilisé à des des fins malveillantes, comme collecter du trafic afin de casser une clé WEP pour pouvoir ensuite se connecter à un point d'accès.

Des logiciels comme KisMAC ou Kismet, en combinaison avec des analyseurs de protocoles comme Wireshark ou tcpdump apportent une interface utilisateur pour faire de la surveillance passive de réseau sans fil.

Mais le mode moniteur est également employé à d'autres fins comme :

  • géolocalisation de clients (PCs ou téléphones Wi-Fi) par triangulation à partir des positions connues des hotspots,
  • détection d'attaques (IDS),
  • détection de l'utilisation de packets sniffers actifs,
  • détection de points d'accès non autorisés.

Dans les installations professionnelles, des points d'accès sont ainsi prévus et configurés pour être en permanence en mode moniteur. On ne parle alors plus d'AP (Access Point) mais d'AM (Access Monitoring). Leur installation et surtout la surveillance quotidienne associée participent à la sécurité du réseau Wi-Fi.

Limitations

Normalement une carte Wi-Fi ne peut plus transmettre de données lorsqu'elle est en mode moniteur, et est restreinte à un seul canal. Ceci dépend du pilote utilisé. De même, une carte Wi-Fi en mode moniteur ne vérifie plus l'intégrité des paquets reçus (CRC), et peut donc laisser passer des paquets corrompus.

Quelques modèles de points d'accès permettent maintenant un fonctionnement à la fois en mode maître et moniteur[1].

Pilotes

Le meilleur moyen de passer en mode moniteur est d'utiliser Linux[2] car la gestion des interfaces réseau le permet nativement et c'est sous ce système d'exploitation que l'on retrouve le plus de pilotes le permettant. FreeBSD, NetBSD, OpenBSD, et DragonFly BSD permettent également d'avoir un bon support pour ce mode.

L'interface de programmation NDIS n'apporte pas la possibilité de passer en mode moniteur sous Windows. Seuls quelques rares matériels le permettent car ils ont des pilotes spécifiquement développés pour cela. Mais à partir de Microsoft Windows Vista (NDIS version 6[3]), cela devient possible.

Références

  1. (en)[pdf] The Aruba AP 70. Consulté le 23 février 2008
  2. (en) Latest Kismet stable release README file. Consulté le 23 février 2008
  3. (en) MSDN - Network Monitor Operation Mode, Windows Driver Kit: Network Devices and Protocols, Microsoft. Consulté le 23 février 2008

Voir aussi

Articles connexes

Liens externes

  • Portail de l’informatique Portail de l’informatique
Ce document provient de « Mode moniteur ».

Wikimedia Foundation. 2010.

Contenu soumis à la licence CC-BY-SA. Source : Article Network Monitor de Wikipédia en français (auteurs)

Игры ⚽ Нужен реферат?

Regardez d'autres dictionnaires:

  • Network Monitor —    In Microsoft Windows NT Server, a graphical utility program used to monitor and troubleshoot networkrelated problems.    Network Monitor tracks information up to the network layer, filters packets according to the protocol or the source or the …   Dictionary of networking

  • Microsoft Network Monitor — Network Monitor Developer(s) Microsoft Stable release 3.4 / June 24, 2010 Operating system Windows Type Packet analyzer …   Wikipedia

  • Extromatica Network Monitor — 5.1.1251 running under Windows XP Developer(s) Extromatica Stable release …   Wikipedia

  • Microsoft Network Monitor 3 — Infobox Software name = Network Monitor 3.2 caption = Network Monitor 3.1 developer = Microsoft latest release version = 3.2 latest release date = September 17, 2008 operating system = Windows genre = Packet sniffer website = http://blogs.technet …   Wikipedia

  • Intellipool Network Monitor — Infobox Software name = Intellipool Network Monitor caption = developer = Intellipool AB latest release version = 3.4 latest release date = latest preview version = latest preview date = operating system = Cross platform platform = genre =… …   Wikipedia

  • Nokia network monitor — or Monitor Mode is a hidden mode on most Nokia cell phones used to measure network parameters. Additionally there are measurements for phone and battery temperature and other phone specific measurements and tests. The mode can only be activated… …   Wikipedia

  • IPHost Network Monitor — is a network monitoring tool for Microsoft Windows. This software can monitor availability and performance of mail servers, internet hosts, database servers, and other network resources. Any performance counters on Windows servers and… …   Wikipedia

  • Monitor mode — Monitor mode, or RFMON (Radio Frequency MONitor) mode, allows a computer with a wireless network interface controller (NIC) to monitor all traffic received from the wireless network. Unlike promiscuous mode, which is also used for packet sniffing …   Wikipedia

  • Network security — In the field of networking, the area of network security[1] consists of the provisions and policies adopted by the network administrator to prevent and monitor unauthorized access, misuse, modification, or denial of the computer network and… …   Wikipedia

  • Network monitoring — The term network monitoring describes the use of a system that constantly monitors a computer network for slow or failing components and that notifies the network administrator (via email, pager or other alarms) in case of outages. It is a subset …   Wikipedia

Share the article and excerpts

Direct link
Do a right-click on the link above
and select “Copy Link”