لیست کارت شبکه های مناسب Wifi Hacking
برای انجام ارزیابی امنیت شبکههای وایفای، تنها نصب Kali Linux و ابزارهایی مانند Aircrack-ng یا Wireshark کافی نیست. یکی از مهمترین تجهیزات موردنیاز، یک آداپتور وایفای USB سازگار با کالی لینوکس است که بتواند قابلیتهایی مانند Monitor Mode و Packet Injection را بهصورت پایدار در اختیار متخصص تست نفوذ قرار دهد.
هک وایفای برای تازهکارها
در حال حاضر، کالی لینوکس بهترین توزیع مناسب هک برای افراد تازهکار به حساب میآید و هک وایفای توسط کالی (که قبلا به آن BackTrack میگفتند) نقطه شروع مناسبی برای یادگیری هک کردن است. برای هک وایفای شما به یک آداپتور شبکه بیسیم نیاز دارید که حتما از حالت مانیتور و تزریق بسته پشتیبانی کند. اگر آداپتور مورد استفاده حتی یکی از این قابلیتها را نداشته باشد شما در انجام بسیاری از حملات هک موفق نخواهید بود و حملات موفق انگشتشمارتان هم ممکن است روزها طول بکشند. خوشبختانه، آداپتورهای متعددی در بازار وجود دارند که این دو قابلیت را دارند و میتوانید از بین آنها انتخاب کنید.
تمام کارتهای شبکه بیسیم از این قابلیتها پشتیبانی نمیکنند. حتی ممکن است یک آداپتور در حالت عادی بهدرستی به شبکه متصل شود، اما امکان دریافت فریمهای خام 802.11 یا تزریق فریم را نداشته باشد. به همین دلیل، انتخاب آداپتور وایرلس مناسب باید بر اساس چیپست، درایور لینوکس، باند فرکانسی و نسخه سختافزاری محصول انجام شود.
در این مقاله، مهمترین معیارهای خرید آداپتور وایفای برای Kali Linux، چیپستهای رایج و تعدادی از بهترین مدلهای مناسب برای تست نفوذ مجاز شبکههای بیسیم را بررسی میکنیم. استفاده از ابزارها و تجهیزات معرفیشده در این مقاله فقط روی شبکههایی مجاز است که مالک آن هستید یا برای ارزیابی امنیت آنها مجوز صریح دارید.
آداپتور وایفای مناسب تست نفوذ چه تفاوتی با کارت شبکه معمولی دارد؟
یک آداپتور وایفای معمولی برای اتصال به Access Point، دریافت آدرس IP و استفاده روزمره از اینترنت طراحی شده است. در این حالت، کارت شبکه معمولاً در Managed Mode فعالیت میکند. در مقابل، متخصص تست نفوذ برای مشاهده و تحلیل فریمهای بیسیم به قابلیتهای بیشتری نیاز دارد. دو قابلیت مهم در این زمینه عبارتاند از:
Monitor Mode چیست؟
در حالت Monitor Mode، آداپتور میتواند فریمهای 802.11 موجود در کانال وایفای را بدون نیاز به اتصال عادی به Access Point دریافت کند. این قابلیت در فعالیتهایی مانند موارد زیر کاربرد دارد:
– تحلیل ترافیک بیسیم
– شناسایی Access Pointها
– مشاهده Beacon Frameها
– بررسی Probe Requestها
– تحلیل فرایند Association و Authentication
– ثبت Handshake در محیط آزمایشگاهی
– بررسی کانالها و دستگاههای فعال
Monitor Mode با Promiscuous Mode در شبکه اترنت یکسان نیست. در Monitor Mode، کارت شبکه مستقیماً با فریمهای لایه 802.11 و اطلاعات رادیویی مرتبط با آنها سروکار دارد.
Packet Injection چیست؟
Packet Injection به توانایی آداپتور برای ارسال فریمهای سفارشی 802.11 از طریق رابط مانیتور اشاره دارد. این قابلیت در سناریوهای مجاز آزمایشگاهی برای مواردی مانند ارزیابی عملکرد تجهیزات، آزمایش سامانههای تشخیص نفوذ بیسیم، بررسی مدیریت فریمها و شبیهسازی برخی رفتارهای شبکه مورد استفاده قرار میگیرد.
پشتیبانی از Monitor Mode الزاماً به معنای پشتیبانی کامل از Packet Injection نیست. ممکن است یک آداپتور بتواند فریمها را دریافت کند، اما تزریق فریم در آن ناقص، ناپایدار یا وابسته به نسخه خاصی از درایور باشد. مستندات Kali نیز Monitor Mode و Injection را بهعنوان دو موضوع جداگانه در عیبیابی درایورهای وایرلس بررسی میکند.
آیا کارت وایفای داخلی لپتاپ برای تست نفوذ کافی است؟
در بسیاری از لپتاپها، کارت وایفای داخلی برای اتصال عادی به شبکه مناسب است، اما برای ارزیابی امنیت وایرلس محدودیت دارد. برخی کارتهای داخلی از Monitor Mode پشتیبانی نمیکنند و در بعضی موارد نیز امکان Packet Injection در درایور آنها وجود ندارد. استفاده از آداپتور USB چند مزیت مهم دارد:
– امکان انتخاب چیپست سازگار
– قابلیت تعویض آنتن در برخی مدلها
– امکان استفاده از باندهای 2.4 و 5 گیگاهرتز
– اتصال مستقیم به ماشین مجازی
– جداسازی رابط اینترنت از رابط آزمایش وایرلس
– امکان استفاده از چند آداپتور همزمان
– حمل آسان در آزمایشگاههای سیار
در برخی دستگاههای مبتنی بر Raspberry Pi و تجهیزات همراه نیز کارت وایفای داخلی بهصورت پیشفرض Monitor Mode یا Injection را ارائه نمیدهد و استفاده از آداپتور USB خارجی ضروری میشود. Kali نیز در مستندات خود به این محدودیت در برخی دستگاهها اشاره کرده است.
به هک وایفای علاقهمندید؟ بیشتر بخوانید:
مهمترین معیارهای انتخاب آداپتور وایفای برای Kali Linux
پیش از خرید آداپتور، بهتر است موارد زیر را بررسی کنید.
۱. چیپست آداپتور
مهمترین معیار، چیپست داخلی دستگاه است؛ نه صرفاً نام برند یا مدل درجشده روی جعبه. ممکن است دو آداپتور با ظاهر مشابه، چیپستهای متفاوتی داشته باشند. حتی برخی تولیدکنندگان در Revisionهای جدید یک محصول، چیپست آن را تغییر میدهند. به همین دلیل، قبل از خرید باید موارد زیر را از فروشنده بررسی کنید:
- نام دقیق چیپست
- Hardware Revision
- شناسه USB یا VID/PID
- نسخه محصول
- وضعیت درایور در نسخه فعلی Kali Linux
۲. وضعیت درایور در لینوکس
درایورها را میتوان به دو گروه کلی تقسیم کرد:
درایورهای داخل کرنل یا Mainline
این درایورها همراه کرنل لینوکس ارائه میشوند و معمولاً پس از بهروزرسانی سیستم دردسر کمتری دارند. مزایای آنها عبارتاند از:
- نصب سادهتر
- پایداری بیشتر
- وابستگی کمتر به DKMS
- احتمال کمتر خرابی بعد از Kernel Update
- عیبیابی سادهتر
درایورهای خارج از کرنل
برخی چیپستها برای ارائه Monitor Mode یا Injection به درایورهای جداگانه، اصلاحشده یا DKMS نیاز دارند. این مدلها ممکن است عملکرد مناسبی داشته باشند، اما احتمال دارد پس از تغییر نسخه کرنل نیاز به نصب مجدد یا اصلاح درایور داشته باشند.
۳. پشتیبانی از باند 2.4 و 5 گیگاهرتز
مدلهای قدیمی مانند AR9271 و RT3070 فقط از باند 2.4 گیگاهرتز پشتیبانی میکنند. این موضوع برای آزمایشگاههای مقدماتی کافی است، اما بسیاری از شبکههای امروزی از باند 5 گیگاهرتز نیز استفاده میکنند. برای پوشش شبکههای جدیدتر، بهتر است یک آداپتور Dual-Band تهیه شود.
۴. استاندارد وایفای
آداپتورهای مختلف ممکن است از استانداردهای زیر پشتیبانی کنند:
- 802.11b
- 802.11g
- 802.11n یا Wi-Fi 4
- 802.11ac یا Wi-Fi 5
- 802.11ax یا Wi-Fi 6
- Wi-Fi 6E در باند 6 گیگاهرتز
جدیدتر بودن استاندارد همیشه به معنی مناسبتر بودن آداپتور برای تست نفوذ نیست. درایور و سازگاری با ابزارها اهمیت بیشتری از سرعت اسمی دستگاه دارد.
۵. آنتن جداشدنی
مدلهایی که کانکتور RP-SMA دارند، امکان تعویض آنتن را فراهم میکنند. با توجه به محیط آزمایش میتوان از آنتنهای مختلف استفاده کرد:
- آنتن چندجهته برای پوشش عمومی محیط
- آنتن جهتدار برای آزمایش در مسیر مشخص
- آنتن Dual-Band برای باندهای 2.4 و 5 گیگاهرتز
- آنتن با Gain متفاوت بر اساس نیاز آزمایشگاه
افزایش Gain آنتن الزاماً کیفیت همه سناریوها را بهتر نمیکند. انتخاب آنتن باید متناسب با فاصله، جهت، فرکانس و قوانین توان ارسال انجام شود.
۶. توان مصرفی و نوع USB
برخی آداپتورهای دو بانده و چندآنتنه مصرف برق بیشتری دارند. در Raspberry Pi، لپتاپهای کممصرف یا USB Hubهای ضعیف، ممکن است آداپتور بهدرستی شناسایی نشود یا در زمان فعالیت ناپایدار شود. در این شرایط استفاده از موارد زیر مفید است:
- کابل USB باکیفیت
- USB 3.0 در مدلهای سازگار
- Powered USB Hub
- منبع تغذیه مناسب برای Raspberry Pi
- غیرفعالکردن USB Power Saving در صورت نیاز
بهترین چیپستهای وایفای برای Kali Linux
هیچ فهرست ثابتی وجود ندارد که در تمام نسخههای کرنل و همه ابزارها بدون تغییر معتبر بماند. با این حال، چیپستهای زیر در سالهای اخیر در محیطهای لینوکسی و آزمایشگاههای وایرلس کاربرد بیشتری داشتهاند.
چیپست MediaTek MT7612U
MT7612U یکی از گزینههای مهم برای آداپتورهای Dual-Band مبتنی بر Wi-Fi 5 است. ویژگیهای عمومی آن عبارتاند از:
– پشتیبانی از 2.4 و 5 گیگاهرتز
– استاندارد 802.11ac
– استفاده از درایور خانواده mt76
– پشتیبانی مناسب در لینوکس
– کاهش وابستگی به درایورهای اختصاصی Realtek
– مناسب برای استفاده روزمره و آزمایشگاههای وایرلس
ALFA برای محصولات مبتنی بر MT7612U صفحه رسمی پشتیبانی لینوکس ارائه کرده است و مدل AWUS036ACM نیز از همین چیپست استفاده میکند.
چیپست MediaTek MT7610U
MT7610U یک چیپست Dual-Band و Wi-Fi 5 است که معمولاً در آداپتورهای کوچکتر مورد استفاده قرار میگیرد. این چیپست برای افرادی مناسب است که:
– آداپتور جمعوجور میخواهند
– به باند 5 گیگاهرتز نیاز دارند
– قابلیت حمل برایشان مهم است
– به توان و تعداد Stream بسیار بالا نیاز ندارند
مدل AWUS036ACHM یکی از محصولات شناختهشده مبتنی بر MT7610U است و در مجموعه محصولات سازگار با Kali شرکت ALFA نیز معرفی شده است.
چیپست Atheros AR9271
AR9271 از قدیمیترین و شناختهشدهترین چیپستها در آزمایشگاههای آموزشی وایرلس است. ویژگیهای آن عبارتاند از:
– پشتیبانی از باند 2.4 گیگاهرتز
– استاندارد 802.11b/g/n
– درایور شناختهشده ath9k_htc
– راهاندازی نسبتاً ساده در لینوکس
– مناسب برای آموزشهای مقدماتی
محدودیت اصلی آن، نداشتن پشتیبانی از باند 5 گیگاهرتز و Wi-Fi 5 است. مدل AWUS036NHA که از این چیپست استفاده میکند، توسط تولیدکننده در وضعیت End of Life قرار گرفته است؛ بنابراین ممکن است پیداکردن نمونه اصلی آن دشوار باشد.
چیپست Realtek RTL8812AU
RTL8812AU یکی از چیپستهای بسیار رایج در آداپتورهای Dual-Band Wi-Fi 5 است. ویژگیهای آن عبارتاند از:
– پشتیبانی از 2.4 و 5 گیگاهرتز
– استاندارد 802.11ac
– سرعت اسمی مناسب
– استفاده در مدلهای متعدد
– وجود درایورهای مخصوص Kali و لینوکس
بااینحال، یکی از محدودیتهای آن وابستگی بیشتر به وضعیت درایور است. برخی سناریوها به بسته DKMS یا درایور خارج از کرنل نیاز دارند و ممکن است پس از بهروزرسانی کرنل نیاز به بررسی مجدد وجود داشته باشد. ALFA برای مدلهایی مانند AWUS036ACH و AWUS036AC راهنمای نصب بسته realtek-rtl88xxau-dkms را ارائه کرده است.
چیپست Ralink RT3070
RT3070 در بسیاری از آداپتورهای قدیمی 2.4 گیگاهرتزی استفاده شده است. این چیپست برای آزمایشگاههای مقدماتی هنوز قابل استفاده است، اما محدودیتهایی دارد:
– فقط باند 2.4 گیگاهرتز
– استانداردهای قدیمیتر
– سرعت پایینتر
– وجود Revisionهای متفاوت در بازار
– کاهش دسترسی به محصولات اصلی
مدلهای مبتنی بر RT3070 بهتر است بهعنوان گزینههای Legacy یا اقتصادی معرفی شوند، نه انتخاب اصلی برای شبکههای جدید.
چیپست Realtek RTL8187L
RTL8187L زمانی یکی از محبوبترین چیپستها برای آزمایشهای وایرلس بود، اما اکنون بسیار قدیمی محسوب میشود. محدودیتهای آن شامل موارد زیر است:
– فقط 2.4 گیگاهرتز
– محدود به 802.11b/g
– سرعت پایین
– نبود پشتیبانی از استانداردهای جدید
– کاهش کاربرد در شبکههای امروزی
این چیپست فقط برای آزمایشگاههای Legacy و مطالعه شبکههای قدیمی مناسب است.
به دورههای هک وای فای لیان سر بزنید:
بهترین آداپتورهای وایفای برای Kali Linux
در ادامه چند مدل کاربردی را بررسی میکنیم. وضعیت دقیق Monitor Mode و Packet Injection باید پیش از خرید، متناسب با نسخه فعلی Kali، کرنل و Revision سختافزاری بررسی شود.
۱. آداپتور Alfa AWUS036ACM
چیپست: MediaTek MT7612U
AWUS036ACM یکی از گزینههای مناسب برای افرادی است که به یک آداپتور Dual-Band با پشتیبانی مناسب لینوکس نیاز دارند. ویژگیهای اصلی:
– باند 2.4 و 5 گیگاهرتز
– استاندارد 802.11ac
– سرعت اسمی 300 مگابیت بر ثانیه روی 2.4 گیگاهرتز
– سرعت اسمی 867 مگابیت بر ثانیه روی 5 گیگاهرتز
– دو آنتن خارجی
– رابط USB
– چیپست MT7612U
– استفاده از خانواده درایور mt76
مشخصات رسمی ALFA نیز پشتیبانی Dual-Band و سرعت اسمی 300/867 مگابیت را برای AWUS036ACM اعلام میکند.
مزایا
– سازگاری مناسب با لینوکس
– وابستگی کمتر به DKMS نسبت به بعضی مدلهای Realtek
– پشتیبانی از 5 گیگاهرتز
– آنتنهای قابل تعویض
– مناسب برای آزمایشگاههای مدرن
محدودیتها
– ابعاد بزرگتر از مدلهای کامپکت
– نیاز به USB و تغذیه مناسب
– موجودی و قیمت متغیر در بازار
– لزوم بررسی عملکرد با نسخه فعلی ابزار مورد استفاده
مناسب برای
– متخصصان تست نفوذ
– آزمایشگاههای Wi-Fi 5
– استفاده روی Kali Linux
– افرادی که پایداری درایور لینوکس برایشان مهم است
۲. آداپتور Alfa AWUS036ACH
چیپست: Realtek RTL8812AU
AWUS036ACH از شناختهشدهترین آداپتورهای Dual-Band در حوزه امنیت وایرلس است. ویژگیهای رسمی آن عبارتاند از:
– چیپست RTL8812AU
– استاندارد Wi-Fi 5 یا 802.11ac
– دو باند 2.4 و 5 گیگاهرتز
– دو آنتن جداشدنی 5dBi
– درایور USB پرسرعت
– سرعت اسمی AC1200
این مشخصات توسط ALFA برای AWUS036ACH اعلام شده است.
مزایا
– برد و پوشش مناسب
– دو آنتن جداشدنی
– پشتیبانی از باند 5 گیگاهرتز
– استفاده گسترده در آزمایشگاههای امنیتی
– منابع آموزشی و تجربیات متعدد کاربران
محدودیتها
– وابستگی بیشتر به درایور
– احتمال نیاز به DKMS
– احتمال اختلال پس از تغییر نسخه کرنل
– نیاز به بررسی وضعیت درایور در نسخه فعلی Kali
در برخی راهنماهای رسمی ALFA، نصب درایور این خانواده با دستورات زیر توضیح داده شده است:
sudo apt update
sudo apt install realtek-rtl88xxau-dkms
این دستور نباید بدون بررسی نسخه سیستم اجرا شود. نام بسته، وضعیت مخزن و سازگاری آن ممکن است در نسخههای آینده Kali تغییر کند. راهنمای رسمی ALFA نیز این بسته را برای محصولات مبتنی بر RTL8812AU معرفی کرده است.
مناسب برای
– آزمایشگاههای Dual-Band
– کاربرانی که با مدیریت درایور لینوکس آشنا هستند
– افرادی که به برد مناسب و آنتنهای جداشدنی نیاز دارند
۳. آداپتور Alfa AWUS036ACHM
چیپست: MediaTek MT7610U
AWUS036ACHM یک آداپتور کوچکتر و قابلحمل است که از باندهای 2.4 و 5 گیگاهرتز پشتیبانی میکند. ویژگیها:
– چیپست MT7610U
– استاندارد 802.11ac
– دوآل باند
– ابعاد کوچک
– مصرف برق کمتر از برخی مدلهای بزرگ
– مناسب برای حمل روزمره
ALFA این مدل را در مجموعه محصولات سازگار با Kali Linux قرار داده است.
مزایا
– اندازه کوچک
– پشتیبانی از 5 گیگاهرتز
– حمل آسان
– مناسب برای لپتاپ و آزمایشگاه سیار
محدودیتها
– توان و برد کمتر از مدلهای بزرگتر
– تعداد Stream محدودتر
– آنتن و طراحی کوچکتر
– مناسب نبودن برای تمام سناریوهای دوربرد
مناسب برای
– کاربران سیار
– متخصصانی که آداپتور کامپکت میخواهند
– آزمایشگاههای سبک 2.4 و 5 گیگاهرتز
۴. آداپتور Alfa AWUS036NHA
چیپست: Atheros AR9271
AWUS036NHA یکی از مدلهای کلاسیک برای آموزش امنیت وایرلس است. ویژگیها:
– باند 2.4 گیگاهرتز
– استاندارد 802.11b/g/n
– سرعت اسمی تا 150 مگابیت بر ثانیه
– آنتن جداشدنی
– درایور شناختهشده در لینوکس
– مناسب برای آموزشهای مقدماتی
تولیدکننده این محصول را در وضعیت EOL قرار داده است. بنابراین هنگام خرید باید نسبت به اصالت کالا، Revision و چیپست واقعی حساس بود.
مزایا
– راهاندازی ساده
– پایداری مناسب در محیطهای آموزشی
– منابع آموزشی فراوان
– مناسب برای شروع یادگیری مفاهیم 802.11
محدودیتها
– فقط 2.4 گیگاهرتز
– نداشتن Wi-Fi 5
– قدیمی و پایانیافته
– احتمال وجود نمونههای تقلبی یا متفاوت در بازار
مناسب برای
– دورههای مقدماتی
– آزمایشگاههای 2.4 گیگاهرتز
– مطالعه فریمهای 802.11b/g/n
۵. آداپتور Alfa AWUS036NH
چیپست: Ralink RT3070
AWUS036NH یکی از مدلهای قدیمی 2.4 گیگاهرتزی است که در بسیاری از آموزشهای کلاسیک وایرلس دیده میشود. ویژگیها:
– باند 2.4 گیگاهرتز
– استاندارد b/g/n
– آنتن خارجی
– برد مناسب در مقایسه با آداپتورهای کوچک
– سازگاری تاریخی با ابزارهای لینوکسی
مزایا
– مناسب برای آزمایشگاههای قدیمی
– آنتن قابل تعویض
– منابع آموزشی فراوان
– قابل استفاده برای مفاهیم پایه
محدودیتها
– فاقد باند 5 گیگاهرتز
– چیپست و طراحی قدیمی
– احتمال تفاوت Revision
– مناسب نبودن برای پوشش کامل شبکههای امروزی
این مدل بهتر است در دسته تجهیزات Legacy قرار گیرد.
۶. آداپتور Alfa AWUS036NEH
چیپست: Ralink RT3070
AWUS036NEH نسخه کوچکتر برخی مدلهای مبتنی بر RT3070 است.
مزایا
– ابعاد کوچکتر
– مناسب برای 2.4 گیگاهرتز
– حمل آسان
– کاربرد در آزمایشگاههای مقدماتی
محدودیتها
– فاقد 5 گیگاهرتز
– قدیمی
– توان و برد کمتر از مدلهای بزرگتر
– نیاز به بررسی چیپست واقعی پیش از خرید
آیا آداپتورهای Panda برای Kali Linux مناسباند؟
برخی مدلهای Panda در گذشته با چیپستهایی مانند RT3070 عرضه میشدند و در آموزشهای امنیت وایرلس مورد استفاده قرار میگرفتند. مشکل اصلی این محصولات، تغییر چیپست بین Revisionهای مختلف است. ممکن است نام محصول ثابت بماند، اما چیپست داخلی در سری جدید تغییر کند. بنابراین نباید صرفاً بر اساس نام PAU05 یا نام تجاری Panda تصمیم گرفت. قبل از خرید باید موارد زیر مشخص شود:
– چیپست دقیق
– ریویژن سختافزاری
– وضعیت Monitor Mode
– وضعیت Packet Injection
– نسخه درایور لینوکس
اگر فروشنده امکان اعلام چیپست دقیق یا مرجوعکردن محصول را ندارد، خرید آن برای آزمایشگاه حرفهای توصیه نمیشود.
آداپتورهای Wi-Fi 6 و Wi-Fi 6E برای تست نفوذ
آداپتورهای مبتنی بر Wi-Fi 6 و Wi-Fi 6E از استانداردهای جدیدتر، سرعت بالاتر و در برخی مدلها باند 6 گیگاهرتز پشتیبانی میکنند. بااینحال، پشتیبانی عادی لینوکس از یک آداپتور به معنای پشتیبانی کامل از تمام قابلیتهای موردنیاز تست نفوذ نیست. در زمان بررسی آداپتورهای Wi-Fi 6 باید این موارد جداگانه آزمایش شوند:
- Managed Mode
- Monitor Mode
- Channel Switching
- Packet Injection
- پشتیبانی از 6 گیگاهرتز
- ثبت Radiotap Header
- سازگاری با Aircrack-ng
- سازگاری با Kismet
- سازگاری با Wireshark
- وضعیت Regulatory Domain
به همین دلیل، آداپتورهای Wi-Fi 6 و 6E بهتر است برای کاربران تازهکار بهعنوان انتخاب اول معرفی نشوند؛ مگر اینکه سازگاری مدل، چیپست و درایور موردنظر بهصورت عملی تأیید شده باشد.
آیا یک آداپتور برای تمام آزمایشهای وایرلس کافی است؟
در آزمایشگاههای حرفهای، معمولاً یک آداپتور برای تمام سناریوها کافی نیست. ممکن است یک متخصص از ترکیب زیر استفاده کند:
– یک آداپتور 2.4 گیگاهرتزی پایدار
– یک آداپتور Dual-Band برای 5 گیگاهرتز
– یک رابط جداگانه برای اتصال اینترنت
– یک آداپتور دوم برای Capture همزمان
– یک مدل جدیدتر برای آزمایش Wi-Fi 6
– تجهیزات SDR برای پژوهشهای پیشرفتهتر
استفاده از چند آداپتور امکان اجرای نقشهای متفاوت را فراهم میکند و از تداخل بین اتصال مدیریتی و فعالیت آزمایشگاهی جلوگیری خواهد کرد.
بررسی آداپتور در Kali Linux
پس از اتصال آداپتور، ابتدا باید شناساییشدن آن توسط سیستم بررسی شود.
مشاهده تجهیزات USB
lsusb
این دستور معمولاً نام سازنده، شناسه USB و در برخی موارد اطلاعات چیپست را نمایش میدهد.
مشاهده رابطهای شبکه
ip link
یا:
iw dev
مشاهده اطلاعات درایور
sudo ethtool -i wlan1
نام رابط ممکن است wlan0، wlan1 یا نام دیگری باشد.
بررسی پیامهای کرنل
sudo dmesg | tail -n 50
یا:
sudo journalctl -k -n 50
این خروجی میتواند مشکلات Firmware، Driver، USB Power یا شناسایی چیپست را مشخص کند.
فعالکردن Monitor Mode در محیط مجاز
پیش از هر آزمایش، مطمئن شوید شبکه و تجهیزات متعلق به آزمایشگاه خودتان هستند. ابتدا فرایندهایی را که ممکن است با رابط وایرلس تداخل داشته باشند بررسی کنید:
sudo airmon-ng check
در صورت نیاز و فقط در محیط آزمایشگاهی:
sudo airmon-ng check kill
سپس Monitor Mode را فعال کنید:
sudo airmon-ng start wlan1
نام رابط جدید ممکن است به شکل زیر باشد:
wlan1mon
برای مشاهده وضعیت رابط:
iw dev
پس از پایان آزمایش:
sudo airmon-ng stop wlan1mon
sudo systemctl restart NetworkManager
آزمایش پشتیبانی از Packet Injection
وجود Monitor Mode بهتنهایی کافی نیست. باید عملکرد Injection نیز در محیط آزمایشگاهی کنترلشده بررسی شود.
یکی از روشهای رایج استفاده از ابزار زیر است:
sudo aireplay-ng –test wlan1mon
نتیجه این آزمایش به عوامل مختلفی وابسته است:
- درایور
- چیپست
- فاصله از Access Point
- کانال
- باند فرکانسی
- توان آنتن
- Regulatory Domain
- ماشین مجازی
- کیفیت USB Passthrough
آزمایش Injection باید فقط روی Access Point آزمایشگاهی و با مجوز انجام شود.
استفاده از آداپتور وایفای در VMware و VirtualBox
در ماشین مجازی، کارت وایفای داخلی لپتاپ معمولاً بهعنوان یک کارت وایرلس واقعی در اختیار Kali قرار نمیگیرد. سیستم میزبان اتصال را بهصورت یک رابط شبکه مجازی به مهمان ارائه میدهد. برای دسترسی مستقیم Kali به قابلیتهای وایرلس، بهتر است از آداپتور USB استفاده شود و آن را از طریق USB Passthrough به ماشین مجازی متصل کرد.
نکات مهم
- USB Controller مناسب را در تنظیمات VM فعال کنید.
- آداپتور را از سیستم میزبان Disconnect کنید.
- آن را به ماشین Kali متصل کنید.
- نتیجه lsusb را داخل Kali بررسی کنید.
- در صورت ناپایداری از USB 2.0 و USB 3.0 بهصورت جداگانه آزمایش بگیرید.
- از کابل و پورت سالم استفاده کنید.
- Extension Pack موردنیاز VirtualBox را بررسی کنید.
ALFA نیز برای استفاده از آداپتورهای خود در VirtualBox و نصب درایورهای Realtek راهنمای جداگانه منتشر کرده است.
استفاده از آداپتور وایفای با Raspberry Pi
Raspberry Pi میتواند بهعنوان یک پلتفرم قابلحمل برای آزمایشگاههای امنیت وایرلس مورد استفاده قرار گیرد. هنگام انتخاب آداپتور باید موارد زیر بررسی شوند:
- معماری ARM
- پشتیبانی درایور در کرنل نصبشده
- توان منبع تغذیه
- نیاز احتمالی به Powered USB Hub
- سازگاری با Kali ARM
- پشتیبانی از Monitor Mode
- پشتیبانی از Injection
- دمای دستگاه در فعالیت طولانی
آداپتورهای بزرگ و دوآنتنه ممکن است توان بیشتری مصرف کنند. در صورت مشاهده قطع و وصل شدن آداپتور، خطاهای USB یا Reset شدن رابط، ابتدا منبع تغذیه و USB Hub بررسی شود.
تفاوت مودم، روتر و آداپتور وایفای
در بسیاری از محتواهای عمومی، واژه مودم برای تمام تجهیزات وایفای بهکار میرود؛ اما از نظر فنی این عبارت دقیق نیست.
مودم
مودم ارتباط با سرویسدهنده اینترنت را برقرار میکند؛ برای مثال مودم DSL، کابلی یا 4G/5G.
روتر وایفای
روتر ترافیک شبکه را مسیریابی میکند و معمولاً یک Access Point داخلی نیز دارد.
آداپتور وایفای
آداپتور وایفای یک رابط شبکه است که به لپتاپ، کامپیوتر یا Raspberry Pi متصل میشود و امکان ارسال و دریافت امواج وایرلس را فراهم میکند.
مدلهایی مانند AWUS036ACM، AWUS036ACH و AWUS036NHA مودم نیستند؛ بلکه آداپتور وایفای USB هستند.
کدام آداپتور وایفای را بخریم؟
انتخاب نهایی به نوع آزمایشگاه بستگی دارد.
برای شروع یادگیری در باند 2.4 گیگاهرتز
مدل مبتنی بر AR9271، در صورت پیداکردن نسخه اصلی، میتواند گزینه آموزشی مناسبی باشد.
نمونه:
- Alfa AWUS036NHA
برای آزمایش شبکههای 2.4 و 5 گیگاهرتز
یک آداپتور مبتنی بر MT7612U انتخاب متعادلی است.
نمونه:
- Alfa AWUS036ACM
برای برد مناسب و استفاده Dual-Band
مدل RTL8812AU کاربرد گستردهای دارد، اما باید وضعیت درایور آن را بپذیرید.
نمونه:
- Alfa AWUS036ACH
برای استفاده قابلحمل
مدل MT7610U میتواند گزینه کوچکتری باشد.
نمونه:
- Alfa AWUS036ACHM
برای آزمایشگاههای قدیمی
مدلهای RT3070 و RTL8187L فقط در سناریوهای Legacy پیشنهاد میشوند.
جدول مقایسه آداپتورهای وایفای مناسب Kali Linux
مدل | چیپست | باند | استاندارد | وضعیت پیشنهادی |
Alfa AWUS036ACM | MT7612U | 2.4 و 5GHz | Wi-Fi 5 | انتخاب مناسب برای اکثر آزمایشگاهها |
Alfa AWUS036ACH | RTL8812AU | 2.4 و 5GHz | Wi-Fi 5 | قدرتمند، با وابستگی بیشتر به درایور |
Alfa AWUS036ACHM | MT7610U | 2.4 و 5GHz | Wi-Fi 5 | کامپکت و قابلحمل |
Alfa AWUS036NHA | AR9271 | 2.4GHz | Wi-Fi 4 | گزینه آموزشی و Legacy |
Alfa AWUS036NH | RT3070 | 2.4GHz | Wi-Fi 4 | قدیمی و مناسب آزمایشگاه محدود |
Alfa AWUS036NEH | RT3070 | 2.4GHz | Wi-Fi 4 | گزینه کوچک و قدیمی |
مدلهای RTL8187L | RTL8187L | 2.4GHz | 802.11b/g | فقط برای محیطهای بسیار قدیمی |
اشتباهات رایج هنگام خرید آداپتور تست نفوذ وایرلس
خرید بر اساس ظاهر محصول
ظاهر یا تعداد آنتنها نشاندهنده سازگاری با Kali نیست. چیپست باید مشخص باشد.
اعتماد به عنوان فروشگاه
عبارتهایی مانند «مناسب هک»، «سازگار با کالی» یا «دارای Monitor Mode» بدون ذکر چیپست و Revision قابل اعتماد نیستند.
خرید نسخه جدید یک مدل قدیمی بدون بررسی Revision
ممکن است مدل جدید، چیپست متفاوتی نسبت به نسخهای داشته باشد که در آموزشها معرفی شده است.
تصور اینکه آنتن قویتر همه مشکلات را حل میکند
آنتن فقط یکی از عوامل است. درایور، حساسیت گیرنده، نویز محیط، کانال، توان ارسال و کیفیت چیپست نیز اهمیت دارند.
خرید Wi-Fi 6 صرفاً به دلیل جدیدتر بودن
ممکن است کارت Wi-Fi 6 در Managed Mode عالی باشد، اما Monitor Mode یا Injection موردنیاز آزمایشگاه را بهصورت پایدار ارائه نکند.
بیتوجهی به درایور
یک آداپتور قدرتمند بدون درایور مناسب، برای Kali Linux کاربرد محدودی خواهد داشت.
سؤالات متداول
آیا هر آداپتور وایفای USB از Monitor Mode پشتیبانی میکند؟
خیر. پشتیبانی از Monitor Mode به چیپست و درایور وابسته است. حتی دو محصول با نام مشابه ممکن است به دلیل تفاوت Revision عملکرد متفاوتی داشته باشند.
آیا Monitor Mode به معنی پشتیبانی از Packet Injection است؟
خیر. این دو قابلیت جداگانهاند. باید هرکدام بهصورت مستقل در محیط مجاز آزمایش شوند.
بهترین آداپتور وایفای برای Kali Linux کدام است؟
برای بسیاری از کاربران، مدلهای مبتنی بر MT7612U مانند AWUS036ACM انتخاب متعادلی هستند. بااینحال، بهترین گزینه به باند موردنیاز، نسخه Kali، نوع آزمایشگاه و وضعیت موجودی بازار بستگی دارد.
آیا AWUS036ACH هنوز گزینه مناسبی است؟
بله، این مدل همچنان یک آداپتور Dual-Band شناختهشده است، اما RTL8812AU ممکن است به نصب و نگهداری درایور جداگانه نیاز داشته باشد. پیش از خرید، سازگاری آن با نسخه فعلی کرنل Kali بررسی شود.
آیا AWUS036NHA هنوز ارزش خرید دارد؟
برای آموزش 2.4 گیگاهرتز و در صورت پیداکردن نسخه اصلی، همچنان کاربرد دارد. بااینحال، محصول EOL است و شبکههای 5 گیگاهرتز را پوشش نمیدهد.
آیا میتوان از کارت وایفای داخلی لپتاپ استفاده کرد؟
در برخی لپتاپها بله، اما بسیاری از کارتهای داخلی از Monitor Mode یا Injection کامل پشتیبانی نمیکنند. آداپتور USB امکان انتخاب چیپست و اتصال مستقیم به ماشین مجازی را فراهم میکند.
آیا آداپتور Dual-Band ضروری است؟
اگر قصد بررسی شبکههای جدید و باند 5 گیگاهرتز را دارید، بله. آداپتورهای 2.4 گیگاهرتزی برای پوشش کامل محیطهای امروزی کافی نیستند.
آیا سرعت اسمی آداپتور در تست نفوذ اهمیت دارد؟
سرعت اسمی تنها یکی از معیارهاست. پایداری درایور، Monitor Mode، Injection، Channel Switching و کیفیت Capture اهمیت بیشتری دارند.
جمعبندی
برای انتخاب بهترین آداپتور وایفای برای Kali Linux، نباید صرفاً به برند، ظاهر دستگاه یا عبارتهای تبلیغاتی فروشگاه توجه کرد. مهمترین عامل، چیپست واقعی آداپتور و وضعیت درایور آن در لینوکس است.
برای بیشتر آزمایشگاههای جدید، آداپتورهای Dual-Band مبتنی بر MT7612U مانند Alfa AWUS036ACM انتخاب مناسبی محسوب میشوند. AWUS036ACH با چیپست RTL8812AU نیز قابلیتها و برد مناسبی دارد، اما ممکن است به مدیریت بیشتری در بخش درایور نیاز داشته باشد.
مدلهای مبتنی بر AR9271 همچنان برای آموزشهای 2.4 گیگاهرتز کاربرد دارند، ولی به دلیل قدیمی بودن و نداشتن باند 5 گیگاهرتز نباید بهعنوان تنها آداپتور یک آزمایشگاه حرفهای انتخاب شوند.
پیش از خرید، حتماً چیپست، Hardware Revision، VID/PID، وضعیت درایور، باند فرکانسی و پشتیبانی عملی از Monitor Mode و Packet Injection را بررسی کنید.
تمام آزمایشهای امنیت وایرلس باید فقط روی شبکههای متعلق به خودتان یا شبکههایی انجام شوند که مجوز رسمی و روشن برای ارزیابی آنها دارید.