Mac OS X 10.6 Snow Leopard: Analiza el tráfico de tu red inalámbrica desde la línea de comandos

Muchos usuarios de Mac OS X se quejan de la falta de herramientas sofisticadas para el análisis de tráfico de red frente a las muchas y poderosas utilidades disponibles en el mundo *nix.

Sin embargo, Mac OS X 10.6 Snow Leopard cuenta con una pequeña utilidad escondida que permite hacer un buen montón de cosas desde la línea de comandos para analizar el tráfico inalámbrico en nuestra red, desde la captura de paquetes (sniffing) a escanear las redes cercanas para comprobar sus sistemas de protección.

Mac OS X 10.6 Snow Leopard incluye una herramienta vía línea de comandos que puede hacer este tipo de cosas, pero está tan escondida que muchas personas no han sido capaz de encontrarla. La utilidad forma parte del framework privado Apple80211 que se usa para el menú Airport en la barra de menús.

Invocar la utilidad sin argumentos imprime en pantalla una útil (pero incompleta) información.

Para invocar esta herramienta, solo debemos abrir el Terminal, en Aplicaciones > Utilidades y escribir lo siguiente:

La herramienta permite hacer bastantes cosas interesantes, así que lo mejor es jugar un poco con ella y los argumentos disponibles. Para evitar tener que escribir cada vez toda la ruta la archivo en cuestión, lo mejor es crear un enlace simbólico (un alias) para facilitar el trabajo:

Entre las cosas mas sencillas que se puede hacer con esta herramienta es la impresión en pantalla de la lista de redes inalámbricas disponibles a nuestro alrededor, pero en lugar de mostrar solo una lista de las redes disponibles, la utilidad ofrece información específica de cada una de ellas como la protección que están usando y/o la cantidad de ruido que porta la señal.

Usando el comando:

airport en1 scan (sonde en1 corresponde al interfaz de red inalámbrico) recibiremos por parte del Terminal una respuesta parecida a esta:

Si por ejemplo, quieres saber cuales de tus vecinos todavía no han actualizado su red inalámbrica mas allá de la protección WEP, puedes usar el comando:

airport en1 scan | grep WEP

Más interesante, por cierto, es la posibilidad de capturar el tráfico de una red indicándole a la herramienta que haga un sniffing de la red en cuestión a través del canal de la red (que la misma herramienta se encarga de indicarte). El comando sería:

sudo airport en1 sniff 6

Esta orden vía línea de comandos crear un archivo airportSniffXXXXXX.cap en la carpeta /tmp donde las XXXXXX corresponden a a una cadena de texto única. Ahora puedes coger este archivo y cargarlo en un software de análisis de red como Wireshark para poder examinar el tráfico offline.

Para cancelar el sniffing pulsa en el Terminal Control + tecla X (aparerá tal que así en el Terminal ^X) y unos segundos después terminará el volcado de datos a /tmp.

Fuente: Mac OS X Hints