[BackTrack5 R2] horst

개요

Horst는 작고 가벼운 IEEE802.11 무선 LAN 분석기 이다. 기본적인 기능은 tcptump, Wireshark, Kismet와 같지만 앞의 도구들보다 작고 가볍다. 또한 다른 고두에서 쉽게 사용할 수 없는 서로 다른 집계 정보를 보여둔다. Horst는 모든 무선 LAN 채널에 무슨일이 일어나고 있는지에 대해 간단한 개요를 얻고, 문제를 식별하는데 유용하게 사용된다.

 

테스트 환경

운영 체제 (OS) : BackTrack R2

 

상세 분석

 

horst의 위치는 /penttest/wireless/horst이며, horst를 실행하면 다음과 같은 화면을 볼 수 있다.

[그림1. horst 실행 화면]

 

1. 무선 LAN카드 Monitor 모드로 변경

 

# iw dev wlan0 interface add mon0 type monitor

[그림2. 무선 LAN카드 monitor모드 전환]

 

2. horst 메인 Window 보기 

# ./horst -i mon0

 

[그림3. horst 메인 Window]

 

horst 메인 Window에서 아래 부분을 보면, 메뉴들이 보인다. 이 메뉴들을 사용 방법은 키보드로 헤당 메뉴에서 "_" 로 표시된 부분의 영문을 눌러주면 메뉴를 사용할 수 있다.

 

- Pause [P] : 일시 정지

- Reset [s] : 새로고침

 

- Hist [h] : Sinal / Noise / Rate History 확인

- ESSED [e] : 모니터링하는 채널의 무선 AP들의 ESSID를 확인

- Stats [a] : 모니터링한 무선 패킷들에 대한 통계 확인

- Spec [s] : 스팩트럼을 분석하고자 할 때 사용한다.

- Chan [c] : 채널 세팅 메뉴

- ? [?] : Help 화면 / IEEE802.11 패킷 타입 확인

참고 URL

- http://br1.einfach.org/tech/horst/