Erfassung des drahtlosen Datenverkehrs (mit Wireshark)

Question

Erfassung des drahtlosen Datenverkehrs (mit Wireshark)

Wenn ich Wireshark in einem kabelgebundenen Netzwerk ausführe, funktioniert es einwandfrei und meldet alle Pakete.
Wenn ich es in einem drahtlosen Netzwerk ausführe, sehe ich nur meinen eigenen Datenverkehr. Die WLAN-Karte, die ich habe, soll die Paketerfassung unterstützen und in den Premiscous-Modus wechseln, aber ich sehe keinen anderen Systemverkehr.

Was ist falsch?

8

wireless-networking sniffing network-adapter wireshark packet

Author: quack quixote, 2010-06-08

Source

1 answers

score 4 · Accepted Answer

Schau Wi-Fi (WLAN, IEEE 802.11) auf der Wireshark-Wiki-Seite.

Auf der Seite CaptureSetup / WLAN finden Sie Anweisungen zum Erfassen von WLANs (einschließlich Monitormodus) und auf der Seite CaptureSetup allgemeine Informationen zum Erfassen auf WLANs und anderen Medien.

Weiter gehen, wenn Sie Windows verwenden (sind Sie?)

Die Erfassung des WLAN-Datenverkehrs unter Windows hängt von WinPcap und den zugrunde liegenden Netzwerkadaptern ab und Fahrer. Leider unterstützen die meisten Treiber/Adapter weder den Monitormodus noch das Anzeigen von 802.11-Headern bei der Erfassung oder das Erfassen von Nicht-Datenrahmen.

Promiscuous-Modus kann eingestellt werden; leider ist es oft verkrüppelt. In diesem Modus liefern viele Treiber überhaupt keine Pakete oder vom Host gesendete Pakete.
Wenn Sie Probleme beim Erfassen von Paketen auf WLANs haben, versuchen Sie, den promiskuitiven Modus auszuschalten. In diesem Fall müssen Sie den Datenverkehr auf dem Host erfassen, auf dem Sie sich befinden interessieren.

Die Adapter AirPcap von CACE Technologies ermöglichen vollständige Raw-Videoaufnahmen unter Windows, einschließlich Radiotap-Informationen.

Hier ist eine weitere Referenz, die Sie vielleicht nachlesen möchten.
Ein schnelles Intro zu Sniffers:
^{Wireshark / Ethereal, ARPSpoof, Ettercap, ARP poisoning und andere Feinheiten.}