Usos
Para un hacker ético, se usa para capturar todos estos paquetes para verificar si el enrutador es vulnerable o no. También se utiliza para comprobar si la red es vulnerable a alguna amenaza o no. Tiene toda la información crucial en cada dispositivo. Además, se utiliza para observar el tráfico generalizado.
Si tiene el adaptador inalámbrico que admite el modo de monitor, puede configurar fácilmente la interfaz inalámbrica.
Configure las tarjetas inalámbricas para activar el modo de monitor:
Para ello utilizaremos el script POSIX sh específicamente diseñado para realizar esta función:
$sudoairmon-ng--ayuda
$ uso: airmon-ng [canal o frecuencia]
Ver el estado de la interfaz
Para ver el estado de la interfaz, escriba el siguiente comando en la terminal:
$sudoairmon-ng 
Mata los procesos en segundo plano
Use la siguiente sintaxis para verificar si algún programa se está ejecutando en segundo plano
$sudocomprobación de airmon-ng 
También puede finalizar cualquier proceso que crea que está interfiriendo con airmon_ng o ocupando memoria usando:
$sudocomprobación de airmon-ngmatar 
Cómo habilitar el modo de monitor usando Airmon-ng
Si ha intentado habilitar el modo de monitor utilizando y en y falló, entonces la buena idea es intentar habilitar el modo de monitor usando un método diferente.
El primer paso es obtener la información sobre su interfaz inalámbrica
$sudoairmon-ng 
Por supuesto, le gustaría eliminar cualquier proceso que pueda interferir con el uso del adaptador en modo monitor. Para hacer eso, puede usar un programa llamado airmon-ng o usar el siguiente comando.
$sudocomprobación de airmon-ng 
Ahora podemos habilitar el modo Monitor sin ninguna interferencia.
$sudoairmon-ng start wlan0 
Wlan0mon es creado.
$sudoiwconfig 
Ahora, puede usar los siguientes comandos para deshabilitar el modo de monitor y volver al modo administrado.
$sudoairmon-ng detener wlan0monSiga el comando para reiniciar el administrador de red.
$sudosystemctl iniciar NetworkManagerCómo apagar el NetworkManager que evita el modo de monitor
$sudosystemctl detener NetworkManager 
Conclusión
Habilitar el modo de monitor es la mejor forma de rastrear y espiar. Hay varias formas de usar airmon-ng, y la mejor manera de usar airmon-ng es activar el modo monitor con él. Todos los métodos no funcionan para todos los adaptadores. Por lo tanto, puede optar por cualquier método si su adaptador no se comporta como se esperaba.