Analyser son réseau Wi-Fi en mode moniteur et tester l'injection avec Aircrack-ng¶

Contexte¶

La plupart des cartes Wi-Fi internes de laptop sont bridées par leur driver/firmware et ne supportent ni le mode moniteur ni l'injection de paquets. Pour faire du diagnostic ou de l'audit Wi-Fi sérieux, on utilise généralement un adaptateur USB dédié — le chipset Realtek RTL8814AU (802.11ac, 3-4 flux MIMO) est un des plus répandus dans ce rôle, notamment parce qu'il est aujourd'hui bien supporté nativement par le driver in-kernel rtw88 (basé sur mac80211/cfg80211), sans avoir besoin de compiler un driver externe.

Cette note documente le passage en mode moniteur, le scan, la capture d'un handshake et le test de robustesse d'un mot de passe Wi-Fi, avec les commandes et les explications théoriques associées.

Prérequis¶

• Une carte Wi-Fi USB supportant le mode moniteur et l'injection (ex : chipset Realtek RTL8814AU, RTL8812AU, Atheros AR9271...).
• Les droits d'administrateur (sudo).
• NetworkManager installé (utilisé pour désactiver proprement la gestion automatique de l'interface).

Procédure¶

Étape 1 : Identifier la carte et installer les outils¶

# Vérifier que la carte est bien détectée et connaître son chipset
lsusb | grep -i realtek

# Voir le nom de l'interface, son état, et le driver utilisé
ip link show
readlink -f /sys/class/net/<interface>/device/driver

# Installer les outils nécessaires
sudo apt update
sudo apt install -y iw aircrack-ng

Pour connaître les capacités radio complètes de la carte (bandes 2.⅘ GHz, débits, modes supportés) :

iw dev <interface> info      # état actuel (mode, canal, phy)
iw phy phy<N> info           # capacités complètes de la puce radio
iw reg get                   # domaine réglementaire actif (impacte canaux/puissance autorisés)

Étape 2 : Comprendre le mode moniteur et l'injection¶

Étape 3 : Basculer l'interface en mode moniteur¶

# 1. Empêcher NetworkManager de reprendre la main sur l'interface
sudo nmcli device set <interface> managed no

# 2. Couper l'interface
sudo ip link set <interface> down

# 3. Passer en mode monitor
sudo iw dev <interface> set type monitor

# 4. Réactiver l'interface
sudo ip link set <interface> up

Étape 4 : Tester l'injection¶

sudo aireplay-ng --test <interface>

Un pourcentage d'injection non nul confirme que la carte peut émettre des trames forgées vers les AP environnants.

Étape 5 : Scanner les réseaux environnants¶

sudo airodump-ng <interface>

Affiche en direct les AP visibles (BSSID, canal, chiffrement WEP/WPA/WPA2/WPA3, puissance, ESSID) et les stations (clients) associées. Ctrl+C pour arrêter.

Pour un scan de durée fixe exploitable ensuite (CSV) :

sudo timeout 20 airodump-ng --output-format csv -w scan <interface>
cat scan-01.csv

Repérez précisément le BSSID et le canal de votre propre AP avant de poursuivre — ne jamais cibler un BSSID dont vous n'êtes pas certain de la propriété.

Étape 6 : Capturer le trafic ciblé sur son propre AP¶

sudo airodump-ng -c <canal> --bssid <BSSID_de_mon_AP> -w capture <interface>

• -c fixe le canal d'écoute (indispensable pour une capture propre, évite le saut de canal en canal).
• --bssid filtre uniquement les trames de cet AP.
• -w capture écrit les paquets dans capture-01.cap.

Étape 7 : Provoquer une reconnexion pour capturer le handshake¶

Une connexion WPA/WPA2-PSK repose sur un 4-way handshake : l'AP et le client échangent 4 messages EAPOL pour dériver une clé de session à partir du mot de passe partagé, sans jamais le transmettre en clair. En le capturant, on peut ensuite tester hors-ligne si un mot de passe de dictionnaire aboutit à la même clé.

Si un client est déjà visible comme associé à l'AP (dans airodump-ng), on peut forcer sa reconnexion avec une désauthentification ciblée :

sudo aireplay-ng --deauth 5 -a <BSSID_de_mon_AP> -c <MAC_du_client> <interface>

• --deauth 5 : envoie 5 salves de trames de deauth.
• -a : BSSID de l'AP à usurper.
• -c : adresse MAC du client ciblé (omis = deauth broadcast, touche tous les clients).

Pendant ce temps, airodump-ng (étape 6) doit tourner pour capturer la reconnexion. Un WPA handshake: <BSSID> apparaît dans son affichage une fois capturé.

# Repasser brièvement en mode managed
sudo ip link set <interface> down
sudo iw dev <interface> set type managed
sudo ip link set <interface> up

sudo iw dev <interface> scan | grep -A 10 "SSID: <mon_reseau>" | grep -A5 RSN
# Chercher "MFP-required" (PMF obligatoire, deauth impossible)
# vs "MFP-capable" (PMF optionnel, dépend du client)

Étape 8 : Vérifier que le handshake est capturé¶

aircrack-ng capture-01.cap

Affiche WPA (1 handshake) en face de l'ESSID si la capture a réussi, WPA (0 handshake) sinon (retenter le deauth, ou attendre une reconnexion naturelle : redémarrage d'un appareil, retour de veille Wi-Fi...).

Étape 9 : Tester la robustesse du mot de passe par dictionnaire¶

sudo apt install wordlists
sudo gunzip -k /usr/share/wordlists/rockyou.txt.gz

aircrack-ng -w /usr/share/wordlists/rockyou.txt capture-01.cap

Un mot de passe trouvé par cette méthode doit être changé pour quelque chose de plus long, complexe et non standard. Un mot de passe non cassé par rockyou.txt n'est pas pour autant garanti "fort" — ce n'est qu'un test contre une wordlist connue.

Étape 10 : Revenir en mode normal¶

sudo ip link set <interface> down
sudo iw dev <interface> set type managed
sudo ip link set <interface> up
sudo nmcli device set <interface> managed yes

Glossaire¶

Mode moniteur

Mode de fonctionnement d'une carte Wi-Fi dans lequel elle capture toutes les trames radio d'un canal, sans être associée à un AP particulier.

Injection de paquets

Capacité d'une carte Wi-Fi à émettre des trames 802.11 forgées manuellement, indépendamment de la pile réseau normale (ex : trame de deauth).

4-way handshake (WPA/WPA2)

Échange de 4 messages EAPOL entre l'AP et le client permettant de dériver une clé de session à partir du mot de passe partagé, sans le transmettre en clair.

SAE / Dragonfly handshake (WPA3)

Mécanisme d'authentification de WPA3 qui remplace le 4-way handshake classique. Résiste par conception aux attaques par dictionnaire hors-ligne, car chaque tentative de mot de passe nécessite une interaction en direct avec l'AP.

PMF / 802.11w

Protection des trames de gestion (deauth, disassoc...) par chiffrement, empêchant leur falsification par un tiers. Rend les attaques de deauth classiques inopérantes contre les clients qui l'ont négocié.

Aide-mémoire¶

Ressources¶

• Documentation officielle Aircrack-ng — Référence complète de la suite d'outils.
• Documentation du driver rtw88 (kernel.org) — Compatibilité mode moniteur/injection selon les chipsets Realtek.
• SecNumacadémie (ANSSI) — Sensibilisation et cours de sécurité, y compris sur les réseaux sans fil.