Захоплення бездротового трафіку (за допомогою Wireshark)

Коли я запускаю провідну мережу по дротовій мережі, вона працює добре і повідомляє про всі пакети.
Коли я запускаю його по бездротовій мережі, хоча бачу лише власний трафік. Має, що у мене є бездротова карта, яка підтримує захоплення пакетів і переходить у передумовний режим, але я не бачу жодного іншого системного трафіку.

Що не так?

Подивіться на Wi-Fi (WLAN, IEEE 802.11) на сторінці Wiki Wirehark.

Дивіться сторінку CaptureSetup / WLAN, щоб дізнатися, як зробити захоплення з WLAN (включаючи режим монітора), а також перегляньте сторінку CaptureSetup для отримання загальної інформації про захоплення на WLAN та інших носіях.

Далі, якщо ви використовуєте Windows (чи не так?)

Захоплення трафіку WLAN в Windows залежить від WinPcap та базових мережевих адаптерів та драйверів. На жаль, більшість драйверів / адаптерів не підтримують ні моніторного режиму, ні бачення заголовків 802.11 під час зйомки, ні зйомки кадрів без даних.

Може бути встановлений режим проміску; на жаль, це часто каліка. У цьому режимі багато драйверів взагалі не постачають пакети або не постачають пакети, надіслані хостом.
Якщо у вас виникли проблеми з захопленням пакетів по WLAN, спробуйте вимкнути розрядний режим. У цьому випадку вам доведеться зафіксувати трафік на хості, який вас цікавить.

У AirPcap адаптери від Cace Technologies дозволяють повністю сирі 802,11 знімки під ОС Windows, включаючи інформацію radiotap.

Ось ще одна довідка, яку ви можете прочитати.
Швидкий вступ до Sniffers :
^{Wireshark / Ethereal, ARPSpoof, Ettercap, отруєння ARP та інші приємності.}