소개
Fluxion 은 Wi-Fi 보안 감사를 위한 강력한 도구입니다. 하지만 작동 방식 때문에 시스템의 네트워크 상태가 크게 변경됩니다. 일반적으로 네트워크 관리 서비스를 비활성화하고 무선 카드를 모니터 모드로 전환하여 트래픽을 캡처합니다. 제대로 종료되지 않거나 정상적으로 종료된 후에도 시스템은 인터넷 연결이 되지 않는 상태로 남을 수 있습니다.
이 실험실에서는 Fluxion 사용 후 시스템을 정리하고, 모니터 모드를 비활성화하고, 네트워크 서비스를 다시 시작하고, 컴퓨터를 정상 작동 상태로 복원하는 데 필요한 필수 명령어를 배우게 됩니다.
메뉴 또는 Ctrl+C 를 사용하여 Fluxion 종료하기
이 단계에서는 정리 프로세스를 시작합니다. Fluxion 은 명령줄 애플리케이션입니다. 종료하려면 일반적으로 내장 메뉴 옵션에서 'Exit'를 선택하거나 실행 중인 터미널에서 Ctrl+C를 누릅니다.
이 실험실에서는 Fluxion 이 이미 종료되었지만 시스템에 적용한 변경 사항은 여전히 유효한 시나리오를 시뮬레이션합니다. 이제 표준 터미널 프롬프트에 있지만 네트워크는 연결되지 않았을 가능성이 높습니다.
Fluxion 이 생성했을 수 있는 파일을 확인하기 위해 현재 디렉토리의 내용을 나열하는 것부터 시작하겠습니다. 모든 작업은 ~/project 디렉토리에서 수행됩니다.
ls -l
도구가 데이터를 저장하기 위해 생성한 fluxion이라는 디렉토리가 보일 것입니다.
total 4
drwxr-xr-x 3 labex labex 4096 Jun 10 10:20 fluxion
'airmon-ng stop wlan0mon'을 실행하여 모니터 모드 비활성화하기
이 단계에서는 무선 인터페이스의 모니터 모드를 비활성화합니다. Fluxion 은 공기 중의 모든 Wi-Fi 트래픽을 수동으로 수신하기 위해 모니터 모드를 활성화하며, 이는 공격에 필요합니다. 이 모드는 정상적인 네트워크 연결을 방해합니다.
Fluxion 이 사용하는 aircrack-ng 스위트는 이를 관리하기 위한 airmon-ng 도구를 제공합니다. airmon-ng가 wlan0과 같은 인터페이스에서 모니터 모드를 시작할 때, 종종 wlan0mon이라는 새로운 가상 인터페이스를 생성합니다. 무선 카드를 표준 '관리' 모드로 되돌리기 위해 이 모니터 모드 인터페이스를 중지해야 합니다.
wlan0mon 인터페이스에서 모니터 모드를 중지하려면 다음 명령을 실행하십시오. 이것은 시스템 수준의 네트워크 변경이므로 sudo가 필요합니다.
sudo airmon-ng stop wlan0mon
출력은 모니터 모드가 비활성화되었고 가상 인터페이스가 제거되었음을 확인합니다.
PHY Interface Driver Chipset
phy0 wlan0 mac80211_hwsim Software-only virtual MAC
(monitor mode disabled)
'service NetworkManager start'를 실행하여 네트워크 서비스 복원하기
이 단계에서는 시스템의 네트워크 관리 서비스를 다시 시작합니다. Wi-Fi 카드에 대한 독점적인 제어를 얻기 위해 Fluxion 은 NetworkManager 서비스를 중지합니다. 이 서비스는 Wi-Fi 네트워크 연결, 이더넷 연결 및 VPN 관리 등 대부분의 최신 Linux 배포판에서 모든 네트워크 연결을 처리하는 역할을 합니다.
NetworkManager가 실행되지 않으면 시스템에서 네트워크 연결을 자동으로 관리할 수 없습니다. 정상적인 기능을 복원하기 위해 다시 시작해야 합니다.
service 명령을 사용하여 NetworkManager를 시작합니다.
sudo service NetworkManager start
이 명령은 성공적으로 실행되면 일반적으로 아무런 출력을 생성하지 않습니다. 백그라운드에서 NetworkManager 프로세스를 시작하고, 그러면 네트워크 인터페이스를 다시 관리하기 시작합니다.
정상적인 Wi-Fi 연결이 복원되었는지 확인하기
이 단계에서는 네트워크 연결이 복원되었는지 확인할 것입니다. 모니터 모드를 비활성화하고 NetworkManager를 다시 시작했으므로 시스템은 평소와 같이 네트워크에 연결할 수 있어야 합니다.
상태를 확인하기 위해 몇 가지 명령을 사용할 수 있습니다. 매우 유용한 도구는 NetworkManager의 명령줄 인터페이스인 nmcli입니다.
NetworkManager가 인식하는 모든 네트워크 장치의 상태를 보려면 다음 명령을 실행하십시오.
nmcli dev status
출력에는 무선 인터페이스 (wlan0) 와 해당 상태가 표시되어야 합니다. 초기에는 disconnected로 표시될 수 있지만, 중요한 것은 이제 managed 상태라는 것입니다.
DEVICE TYPE STATE CONNECTION
wlan0 wifi disconnected --
lo loopback unmanaged --
다음으로, iwconfig를 사용하여 무선 인터페이스의 작동 모드를 확인해 보겠습니다.
iwconfig wlan0
이전의 Monitor 모드와 달리 액세스 포인트에 연결하기 위한 표준 모드인 Managed로 Mode가 변경된 것을 볼 수 있어야 합니다.
wlan0 IEEE 802.11 ESSID:off/any
Mode:Managed Access Point: Not-Associated Tx-Power=20 dBm
Retry short limit:7 RTS thr:off Fragment thr:off
Power Management:on
필요한 경우 Fluxion 디렉토리에서 임시 파일 제거하기
이 마지막 단계에서는 Fluxion 이 생성한 임시 파일 및 디렉토리를 정리합니다. 작동 중에 Fluxion 은 캡처된 핸드셰이크, 크랙된 비밀번호 및 로그와 같은 데이터를 일반적으로 fluxion이라는 디렉토리에 저장합니다.
작업이 완료된 후에는 디스크 공간을 확보하고 캡처된 잠재적으로 민감한 정보를 제거하기 위해 이러한 파일을 제거하는 것이 좋습니다.
먼저 프로젝트 폴더에 fluxion 디렉토리가 있는지 확인합니다.
ls -l ~/project
이제 -r (재귀) 및 -f (강제) 플래그와 함께 rm 명령을 사용하여 fluxion 디렉토리와 모든 내용을 삭제합니다. 이 명령은 확인 없이 파일을 영구적으로 삭제하므로 매우 주의해야 합니다.
rm -rf ~/project/fluxion
명령을 실행한 후 프로젝트 디렉토리의 내용을 다시 나열하여 fluxion 디렉토리가 제거되었는지 확인할 수 있습니다.
ls -l ~/project
출력은 이제 비어 있어야 하며, 정리가 성공적으로 완료되었음을 확인합니다.
total 0
요약
이 실습에서는 시뮬레이션된 Fluxion 공격 후 시스템의 네트워크 상태를 복원하는 중요한 단계를 배웠습니다. 구조화된 프로세스를 따라 전체 정리를 성공적으로 수행했습니다.
먼저 도구를 올바르게 종료하는 방법을 이해하는 것부터 시작했습니다. 그런 다음 sudo airmon-ng stop wlan0mon을 사용하여 모니터 모드를 비활성화하고 무선 카드를 정상 작동 상태로 되돌렸습니다. 그 후 sudo service NetworkManager start를 사용하여 필수 서비스인 NetworkManager를 다시 시작했습니다. 그런 다음 nmcli 및 iwconfig와 같은 도구를 사용하여 네트워크 제어가 복원되었는지 확인했습니다. 마지막으로 rm -rf를 사용하여 Fluxion 이 생성한 임시 데이터 디렉토리를 제거하여 정리를 완료했습니다.
이러한 단계는 무선 보안 도구 사용자의 기본 사항이며 보안 평가가 완료된 후 시스템이 안정적으로 연결 상태를 유지하도록 보장합니다.
