SashaShmel
Я его тоже не читаю..

То Aerospacecom
CommView+Aircrack-ng+Asus eee-pc.

Смысла нет в теме.
Почему нет? Не все читают журнал "Хакер".
Сложно отнести эту тему к радио форуму, сложно отфильтровать тех людей которые знают что такое KISMET в сервере и в клиенте егого. Но дело не в том, а дело в том что сейчас интернет дешевле семечек, и даже не в том что кто-то от нех-рен делать мониторит эфир на признак открытых сетей или даже по уязвимости WEP. Грош цена пакетов WPA, а особенно WPA PSK, а именно еще и WPA-PSK2, и такие темы вопросов в радиофоруме задают только НЕ ВЕЖДЫ вайфай драйвинга.
одгним словом осталось издать книгу Вардрайвинг для чайников.

RadioKoteg
таки предлагаю сочитять тут книгу Вардрайвинг для чайников
потому как для темы "Мониторинг беспроводных сетей, включая Wi-Fi", есть применения которые в тематике форума:
1) поиск источника помех как своему Wi-Fi линку так и другой технике (диапазон-то радиолюбительский)
2) системы позиционирования в городских условиях дополняющие/заменяющие GPS
3) радиотехническая безопасность - выявление на объекте несанкционированного Wi-Fi оборудования, которое может служить каналом утечки информации
4) радиотехническая безопасность - системы подавления, постановка помех
5) собственно мониторинг беспроводных сетей, техника и софт, комплексы и методики - как для задач частотнадзора и других контор, так и противодействие таким задачам
6) аппаратная часть беспроводных сетей - антенны, усилители, типы модуляции, режимы работы, возможные диапазоны рабочих частот
7) программная часть - софт для мониторинга, обработки данных, картография, драйвера под чипсеты и радиомодули

а вот вардрайфинг и хакерство пожалуй лучше за бортом оставить - просто по причине что есть свои форумы/сайты

В поддержку темы предлагаю "пройтись по железу", кто что использует, ну и + софт, + антенны и прочее. Плохое чур не предлагать.


Мониторинг Wi-Fi: Microtik + Atheros AR5212

Роутер Microtik представляет из себя плату миникомпьютера с Linux-подобной ОС на борту. В моём случае плата была установлена прямо в корпусе панельной Wi-Fi антенны (фазированная антенная решётка, ФАР). Есть также корпуса для комнатного и внешнего использования (индор, аутдор). Подключение к плате возможно через Ethernet и COM-порты. Питание - 12..30 VDC, есть адаптер питания 220->12 V, возможно питание от бортовой сети автомобиля. Радиомодуль Wi-Fi на чипсете Atheros установлен в слот MiniPCI. Бывают платы с одним, тремя и четырьмя MiniPCI слотами. Бывают радиомодули на 2.4, 5 ГГц и совмещённые. Итого возможно подобрать необходимую комплектацию.

При подключении к роутеру по Ethernet есть доступ по http, открывается web-страничка откуда можно:
- скачать ПО WinBox для Windows;
- осуществить настройку через web-клиент;
- получить управление через telnet-терминал.

Применение для мониторинга
Диапазон частот настройки: 2192 .. 2539 МГц; итого возможный диапазон работы - 347 МГц.
Против стандартных 2400 - 2485 МГц; возможный диапазон работы 85 МГц;
В зависимости от типа радиомодуля максимальный диапазон частот может отличаться, нужно проверять "на сколько тянет синтезатор", т.е. устанавливая запредельную частоту внешним оборудованием проверить на какой частоте работа осуществляется фактически.
Такая схема поддерживает множество стандартов (за исключением, пожалуй, специфичных BlueBox-прошивок и некоторых "фирменных" режимов работы других чипсетов).
Есть Wi-Fi модули с поддержкой 5 ГГц, и диапазон их работы тоже расширен.
Итого именно такое оборудование поможет выявить себе подобных, да и другие устройства работающие в "расширенном" Wi-Fi диапазоне. Дополнительным важным приемуществом является оценка уровня сигнала на частоте, даже если декодировать его не удаётся (когда пакеты передачи приняты, но не декодируются, те же BleuBox-прошивки), на всех остальных каналах определяется уровень шума. То есть возможен своего рода анализатор спектра, с дискретом 2-3 МГц. Ещё: 2 антенных входа, коммутируются программно, что позволит подключить связку - всенаправленная антенна + направленная антенна (правда развязка между входами невелика, около 20 dB). За счет небольших габаритов платы роутера возможно интегрированное исполнение вместе с антенной, что избавляет от потерь на антенном фидере. Высокая скорость опроса позволяет реализовать нахождение источника сигнала при помощи направленной антенны (ручной пеленгатор).

Технические данные
Производитель: Microtik
http://www.mikrotik.com

Операционная система
RouterOS 2.9
Документация: http://www.mikrotik.com/docs/ros/2.9/

Web-клиент: webbox 3.13
telnet://192.168.88.1:23/

Процессор: ADM5120
Mini-PCI карта Wi-Fi: Atheros AR5212, тип WLM54GP23

Частоты
128 частот, 2192 .. 2539, (347) МГц, шаг 5 MHz (есть еще шаг 2 и 3 МГц)

2192,2197,2202,2207,2212,2217,2222,2227,2232,2237,2242,2247,2252,2257,2262,2267,
2272,2277,2282,2287,2292,2297,2302,2307,2312,2317,2322,2327,2332,2337,2342,2347,
2352,2357,2362,2367,2372,2377,2382,2387,2392,2397,2402,2407,2412,2417,2422,2427,
2432,2437,2442,2447,2452,2457,2462,2467,2472,2477,2482,2487,2492,2497,2502,2507,
2224,2229,2234,2239,2244,2249,2254,2259,2264,2269,2274,2279,2284,2289,2294,2299,
2304,2309,2314,2319,2324,2329,2334,2339,2344,2349,2354,2359,2364,2369,2374,2379,
2384,2389,2394,2399,2404,2409,2414,2419,2424,2429,2434,2439,2444,2449,2454,2459,
2464,2469,2474,2479,2484,2489,2494,2499,2504,2509,2514,2519,2524,2529,2534,2539


Ссылки

Описание и фото плат роутеров
http://www.asp24antenna.com.ua/mikrotik/routerboard/

В частности Mikrotik RouterBoard 411A:
http://www.asp24antenna.com.ua/mikrotik/routerboard/mikrotik-routerboard-411a/

Описание радиомодулей Mini PCI
http://www.asp24antenna.com.ua/mikrotik/mini-pci-karty/

Источник:
http://alt4.forum24.ru/?0-4-0

Предлагаю помониторить точку доступа SSID: radioscanner, CH-8, теоретически приём должен быть в Чертаново и далее на северо-запад. На штатную антенну налеплен волновой канал, собранный из всякого мусора :) но имеющий приличное усиление, на слух (по треску в магнитофоне).
Антенну считал в MMANA, полоса по КСВ 1.5 получилась 240МГц, а по 2.0 вообще 500МГц, или это в порядке вещей для 2.4ГГц?
А вот как это выглядит :)

Увеличить

Sergey4565
Предложение помониторить замечательное, однако я пас - 600 км ехать, далеко.
"полоса по КСВ 1.5 получилась 240МГц" - не в порядке, в промышленных антеннах делают полосу более узкую.
На фотке LinkSys, то что там скотчем к антенне примотано - дык необходимо изготовить антенну и подключить отдельно, иначе люди не поймут.

Это антенна из серии "собрать за 15 минут" :) Особенно хорош этот вариант, если антенна не съёмная (точнее он единственный в этом случае, если не брать в расчёт встраивание разъёма). Рассчитывался вариант на 8 элементов, но для пробы, так сказать, не стал делать все элементы, да и жёсткость конструкции никакая - пластик от бутылки. Из узкого короба для кабеля должно получиться вполне ничего.
По поводу полосы - MMANA врёт?
Файл: http://www.radioscanner.ru/uploader/2009/2450mhz.maa

Ух ты, я собственно, эту тему открыл и... потерял, думал модераторы забанели, а она живет и так сказать цветет, я рад у меня вопрос то был вполне конкретный к тем кто мониторит (кстати спасибо за ссылку на вардрайверов у них тоже спрошу) кто реально видел экзотику "a", хотя бы, может кто и d/e/h/i/j/k/r/w и это видел?

Я не вижу смысла прицепляться к чужим точкам доступа ради интернета, существуют анлимы и зачастую они приемлимы по стоимости.
Поймал вардрайвер золотую рыбка. Та ему говрит:
- Слушай, чел, ты книжкам не верь одно желание и давай выпускай меня по быстрому у меня времени мало.
Вардрайвер говорит:
- Да ну нафиг тебя рыбка. Мы тут с ребятами как раз точку ломаем, за жратвой бежать некогда, мы тебя съедим.
Рыбка забеспокоилась:
- Ты наверное не понял, ЛЮБОЕ желание, хочешь комп тебе апгрейджу, хочешь безлимитку, че хочешь.
- Не, рыбка, все у меня это уже есть... давай мы тебя съедим лучше.
Рыбка на измене:
- Ну ты че, "все есть", у тебя фантазии совсем нет, проси что хочешь, вот вчера поймал меня мужик поросил WiFi точку доступа которая 2 Гигабитасек может, и к ней безлимитку на всю жизнь. Я все подключила, он теперь аболютно счастлив.
... Вардрайвер задумался...
- Говоришь любое желание, любое любое?
Рыбка поняла, что вроде пронесет:
- ЛЮБОЕ
- Слушай, рыбка, а дай ка мне MAC адрес точки этого доброго человека.

belkin
кто реально виде экзотику "a"
802.11а - это WiFi на 5 ГГц, не экзотика. С виду тоже что и 2.4 ГГц, только на "решётке весло маленькое" (сорри за сленг, я про направленную антену). С WiFi на 5 ГГц конкурирует preWiMAX, который из себя представляет практически тот же WiFi на 5 ГГц, с немного другой прошивкой. WiMAX натуральный на 5 ГГц существует только в рекламе (кто возразит?).

d/e/h/i/j/k/r/w - я не знаю таких букв. Есть модификации 802.11 b/g, их много но численно устройств мало. WinLink 1000 сегодня видел, нестандартный он, 10 МГц полосой и кодировка иная. Предлагаю обратить внимание на BlueBox - разработка компании Вектор, г. Харьков. Своя прошивка, свой режим работы Purge. В Росии его есть немало.


Я тут призадумался - кому нужен мониторинг WiFi. И вот, написал немного прозы.

1) ТЗИшники озабочены WiFi жуками.

2) Работники РЧЦ (УДЦР, БелГИЭ) озабочены контролем ШПС (так именуются все WiFi технологии, сленг), интересует оформлены ли точки доступа и абоненты должным образом. Например в Украине лицензия на 2.4 ГГц, расчёт ЭМС и комплекс работ по измерению параметров и оформления комплекта документов даже на 1 точку доступа + клиенты стоит в сумму с тремя-четырьмя нулями в местной валюте.

3) Вардрайверы. Те кто занимается подтвердит, что в основном это хобби, охота на лис, просто прикольно. А если в итоге вардрайвер поимеет бесплатный инет на $5, прошу учесть что оборудование настоящего вардрайвера + машина тянут на много тыс. енотов убитых.

4) Хакеры. Кто для интереса, кто с целью. Через WiFi (с VPN конечно) работает немало банкоматов. Во многих фирмах-конторах есть WiFi сети, это один из возможных путей проникновения в сеть хакера. Целью может быть и информация, и управление ЭВМ сети, либо бот-нет.

5) Системы геопозиционирования дополняющие/заменяющие GPS. Учитывая большое количество Wi-Fi оборудования, собрав базу радиомониторинга существующих сетей можно в дальнейшем по результатам приёма сигналов определять приблизительные координаты пользователя системы. Особенно актуально в тех случаях когда GPS безсилен - в помещениях, подвалах.

6) Провайдеры сетей WiFi. Конкуренция вынуждает провайдеров искать помехи и незарегистрированных пользователей самостоятельно.

7) Пользователи WiFi. Интересует простое - выбрать свободный канал с минимумом помех.

WiMAX натуральный на 5 ГГц существует только в рекламе (кто возразит?).
belkin и возразит, оборудование есть,решение ГКРЧ есть.
Почему же реклама.
d/e/h/i/j/k/r/w - я не знаю таких букв.
Очень зря. Рекомендую. Поэтому и спросил.
Системы геопозиционирования дополняющие/заменяющие GPS.
На чистом WiFi не работают, только вместе с GSM. Дают приемлемые точности при хорошем покрытии. Работают реально пока только в Штатах. Называется WPS технология. Интересующимся, рекомендую. Точность невысокая. В помещениях смысла использовать нет. alt не вводите народ в заблуждение, приблизительные координаты никому не нужны, это как "немножко беременна". Нет систем локальной навигации работающих в внутри помещений с точностью в метры (меньше точность там не имеет смысла, информация что вы гдето между 3 и 5ым этажами никого не устраивает). Пока нет.
Провайдеры сетей WiFi. Конкуренция вынуждает провайдеров искать помехи и незарегистрированных пользователей самостоятельно.
Провайдеры? Искать незарегистрированных пользователей? Может быть отдельные энтузиасты-инженеры, не думаю что это корпоративная политика.
Пользователи WiFi. Интересует простое - выбрать свободный канал с минимумом помех.
Если пользователь смог выбрать свободный канал, то предлагаю объединить этот пункт с п.3. Тк не удержится он от дальнейших действий. Ибо слаб человек... как в одной умной книжке говорится.

belkin вообщето имел ввиду радиолюбительскую связь и влияние на его WIFI , но не понятно почему тема создана не в разделе радиолюбительской связи, и очень странно и не понятен многолетний боян вайфай вардрайвинга, неужто тут чтото осталось интересно , или втыкает в мегаполисе количество точек вайфай заходящее за 100 за час например на единственном только шестом канале.

belkin вообщето имел ввиду радиолюбительскую связь и влияние на его WIFI
Интересно а откуда вы знаете, что имел ввиду белкин. Рискну предположить, что он хотел узнать у тех кто мониторит точки, пользуется ли кто -нибудь оборудованием экзотических стандартов типа d/e/h/i/j/k/r/w - соотвественно виде ли его в эфире.

belkin саавсем запутали.

есть 802.11 b/g, a, и есть нестандартные модификации WiFi со своими названиями (Turbocell - Karlnet, Purge - BlueBox, WinLink и др. )
d/e/h/i/j/k/r/w/n эти буквы у нас не используются, либо стандарт написан а оборудование еще не создано, i-вообще шифрование

что скажите alt на счет b+, super G, n draft 2.0?

Такую забавную вещь заметил: есть в налоговой инпекции беспроводная сеть (ifns), раньше там было WPA, а теперь стало WEP... Что это, диверсия изнутри?

)))))))

это и есть нестандартные и дальнейшие модификации, расширенные режимы 802.11 b/g
1) Atheros Super-G - стоит на канале 6, использует 2 канала чтобы выжать 108 Мбит/с.
2) Broadcom Afterburner - альтернатива Super-G от конкурента
3) 802.11 n, стандарт, 2.4 и 5.0 ГГц, полосы 20 МГц / 40 МГц, по скорости n = g*4
4) 802.11b+=b*2, по скорости, недо-g

Прошу не путать стандарты IEEE и реальные устройства, от стандарта до внедрения и повсеместного распространения проходит несколько лет, если проходит вообще. Например если спецификация 802.11n принята 11.09.2009 г. а сегодня 18.10.2009 г. то когда меня заинтересует n? Да не раньше чем получит повсеместное распространение и в руки попадёт.

Ещё область WiFi паразитирует на рекламных слоганах. Всякие +, Super. По сути одно и то же, просто где-то полосу расширили, где-то компрессию воткнули, где-то характеристики железа подняли.

До сих пор количественно 802.11 b/g (по сигналам при мониторинге) составляют 98%, в случае точек доступа и радиолинков с внешними антеннами - 90%. Поэтому другие модификации интересуют только в порядке распространения.

alt а можно по поробнее про n на 5 ГГц. Примеры есть?
Прошу не путать стандарты IEEE и реальные устройства, от стандарта до внедрения и повсеместного распространения проходит несколько лет, если проходит вообще.
b+ в наличии на руках
super g - в наличии на руках
n draft 2.0 - видел но не купил
Все в наличии.
Ещё область WiFi паразитирует на рекламных слоганах. Всякие +, Super. По сути одно и то же, просто где-то полосу расширили, где-то компрессию воткнули, где-то характеристики железа подняли.
И скорость в два раза возрасла. Не плохо. Почему бы не superG.
До сих пор количественно 802.11 b/g (по сигналам при мониторинге) составляют 98%, в случае точек доступа и радиолинков с внешними антеннами - 90%. Поэтому другие модификации интересуют только в порядке распространения.
Вот я и говорю поначитаются в яндексе всякой мути потом голову разработчикам дурят. b+ и давай...

alt вопрос по существу, даже два вопроса.
1. Обратная совместимость? Беру адаптер n с поддержкой bg и половины bg пакетов с драйвера не вижу, по сравнею с адаптером bg чистым. В чем дело?
2. Есть клиент g есть точка доступа bg. Беру по очереди адаптеры g+,b и nbg, то вижу пакеты от точки нормально все, причем на g+ и входящие к ней все, то вижу только broadcast и те без SSIDE. Точка не скрытая, но стоит WPA, но так WPA всегда стоит и когда вижу точку нормально тоже. Тоже по клиенту то вижу нормально его трафик, то только бродкасты. Что за дела?

802.11a 5 ГГц и preWiMax 5 ГГц у нас недавно запустились только, пока на радиолинки - всенаправленных антенн не стоит, итого даже спектров у меня нет, т.к. надо лезть на крыши, сигналов с земли вообще не видно, ни карточками ни спектром. WiMax 5 ГГц карточка лежит у меня, но без пигтейла и конектить не с чем, 1 шт. только :((
В описании 802.11n пишут что должен работать и на 5 ГГц одновременно с 2.4 ГГц или на выбор, но также пишут что сначала появились устройства только с диапазоном 2.4 ГГц, реально я никаких n не видел. Даже если попадались в спектрах, как их отличить в городской каше Wi-Fi?

А вот толком по существу не отвечу, это к WiFi-щикам какого нибудь провайдера, кто много разного железа мучил. Кажется разных Wi-Fi настолько намутили, что устройства разных стандартов и фирм уже условно совместимы.
Мне же достаточно выхватить MAC адрес устройства, канал, то есть broadcast достаточно, SSID и прочее если определилось хорошо, если нет - ну и ладно (SSID часто ждать надо определения, я так понял толковых пакетов надо ждать, которых когда нет обмена может и не быть). Для мониторинга меня устроил роутер Mikrotik + Atheros, который выхватывает в режиме Snoop не всё конечно (задача "всё" стоит не так остро), но больше всех других систем. Разгребаться с тем что выхватывает буду долго (на года 2 хватит), потом займусь остальным :)) Тем более что на остальное спектром всё равно периодически натыкаться буду.

Из мало распространённого и поэтому оригинального: WinLink 1000. В этом девайсе нестандартный WiFi, они дорогие и используют их редко. Полоса 10 МГц, в спектре одинаково молотит непрерывно, даже когда нет передачи данных. Коробка здоровенькая - не думаю чтоб с него жука лепили, хотя какая разница габарит?

А вот толком по существу не отвечу, это к WiFi-щикам какого нибудь провайдера, кто много разного железа мучил. Кажется разных Wi-Fi настолько намутили, что устройства разных стандартов и фирм уже условно совместимы.
У меня тоже такие подозрения возникают. Но вот проблема адаптер nbg и точка bg оба D-link. Разберемся в чем дело - напишу.

У меня на работе 3COM с заявленными 300мбит/с, но проверить нечем. Антенны 2, но если переключаю на b или g, то одна антенна отключается и мощность принудительно сбрасывается, только b - мощность ещё в два раза сбрасывается, типа из подлости, чтоб дальше не работало.

Помню раньше была локалка в доме, у меня был софт, где я видел кто куда лазит, адреса сайтов.
Теперь у соседей открыт WI-FI , через него и сижу, когда мой интернет отключают или глючит чего. Ну так вот, есть ли сейчас какой софт узнавать характер трафика, при условии что сеть открыта, никаких паролей нет? Постоянно пишет "небезопасное подключение"

Дайте пару ссылок что ли.

Olenevod
если перехватывать пакеты Wi-Fi в эфире то потребуется Linux, софтины типа Kismet, AirDump и прочее.
в незашифрованных пакетах ссылки http:// видны сразу, как текстовые строки
чтобы не парится качаем образ загрузочного CD диска BackTrack (старый вариант - Auditor Security Collection), там полный комплект софта, что нажимать - есть статьи в инете
всё это естественно с целью протестировать безопасность собственной сети

но это возня. я вот думаю, если с точкой доступа работаете как со своей, это просто роутер, забыли что он с WiFi, просто сетевой маршрутизатор, может его можно заставить ссылки вам сливать? вопрос к опытному сисадмину, что там в настройках роутера разрешить и к чему в итоге телнетится
ведь выдаёт же UserGate ссылки всех пользователей через него сидящих, где кто лазит и что за траффик

Это надо чтоб хозяин роутера был полный лопух и не поменял пароль по умолчанию :) (такие встречаются)

встречаются. обычно доброжелатели стремятся им помочь, и меняют пароль на свой :))

Может я Е***м прощелкал но чойто об антеннах-тишина? Не сочтите за ленивца,но охота проверенные варианты увидеть и именно с Радиосканера.

kurmakar
да мы просто пытаемся в вардрайвинг с головой не залазить, Wi-Fi на радиосканере в загоне, многие используют по назначению, однако при попытках обсудить сразу кричат "да валите вы хакеры на специализированные сайты". не верят что мониторинг Wi-Fi нужен не для перехвати и взлома - и это те же люди которые, например, слушают лётчиков и декодят эфирную цифру.

Вот кстати "спектр в помощь мониторщику":
Ubiquiti AirView - дешёвый спектроанализатор диапазона 2.4 ГГц

в плане "точки доступа Wi-Fi помониторить" антенный вопрос предлагается так решать:
1) штатный комнатный штырёк например от того же DLink поставить на магнит, удлинить кабелем не самым плохим и - на крышу авто. проверено, гуд. штатный штырёк внутри устроен примитивно - зачищен кусок кабеля и есть отрезок трубки для согласования. можно заменить любой самодельной конструкцией с круговой ДН, для мобильного мониторинга не суть важно. главное - антенну на крышу авто, в салоне же тонировка стёкол очень эффективно гасит 2.4 ГГц. и поехали - перемещение авто успешно заменит эффективность антенны, где-то в локальный максимум попадём, всё ж на переотражениях.

2) для локализации откуда конкретный сигнал и приёма (если надо) - требуется компактная направленная антенна с поляризацией в плоскости (горизонтальной или вертикальной, это зависит от того как в руку взяли:)), ДН желательно 30-15 град. пробовал логопериодическую (рыбка), волновой канал (град-14 с приделанной ручкой), фонарики (биквадрат с экранчиком). этим жалом водим вокруг, не забывая определить поляризацию - поворот антенны на 90 град (смена поляризации) даёт до 12 dB что при слабом сигнале очень даже критично.

3) дома (любовался таким вариантом у одного продвинутого энтузиаста) - хорошая литая параболическая решётка на крыше, весло, закреплена на стальной трубе, с возможностью поворота на 360 град, и наклона, и смены поляризации. не надо паранои - никаких шаговых двигателей и сельсинов, антенну крутит товарищ по указаниям по рации, либо в хорошую погоду - на крышу с Notebook. тут уж сканируем лучом так сказать.

а вот конкретные конструктивы самодельных антенн для Wi-Fi - извините, в поисковик