Wireshark - przechwytywanie pakietów z urządzenia w tym samym wifi

pytanie zadane 4 marca 2016 w Sieci komputerowe, internet przez niezalogowany

Cześć umiem już przechwytywać pakiety z mojego komputera potem nakładać filtry itd teraz chciałbym przechwycić pakiety z mojego telefonu w tej samej sieci wifi jak to zrobić?

2 odpowiedzi

odpowiedź 12 marca 2016 przez SyntaxError Pasjonat (17,170 p.)

Google: Man In The Middle on wireshark.

Na pewno coś znajdziesz.

1	komentarz 12 marca 2016 przez niezalogowany brzmi jak jakieś porno... sprawdzę

odpowiedź 4 marca 2016 przez Piotr Karasiński Mądrala (6,360 p.)

Przechwytywać możesz to co dociera do karty w Twoim komputerze, a ruch z telefonu mimo że w tej samej sieci nie jest adresowany dla tej karty więc jest ignorowany.

Co prawda są sposoby aby to zrobić ale nie jest to tak łatwe jak z własnego komputera

komentarz 4 marca 2016 przez niezalogowany

a co z promiscuous mode?

komentarz 5 marca 2016 przez Piotr Karasiński Mądrala (6,360 p.)

Tak, ale wtedy dostaniesz cały ruch wifi jaki jest w okolicy. Czyli z innych sieci jeśli są w zasięgu też. I trzeba będzie to odfiltrować. A podejrzenie tego co dostaniesz będzie trudne.

Nie jestem specem od sieci. Musiałby by się ktoś bardziej doświadczony wypowiedzieć tz.

podpowiedzieć jak to zrobić. Są całe dystrybucje linuxa z narzędziami do tego typu zabawy.

komentarz 12 marca 2016 przez Arkadiusz Mielcarek Początkujący (450 p.)

Wydaje mi się, że ruch z innych sieci WiFi nie trafi do twojej karty w komputerze, Trafi tam co najwyżej ruch z urządeń, które są do Twojej sieci WiFi połączone.

Tryb promiscous na karcie sieciowej powoduje braku filtracji pakietów docierających do karty sieciowej komputera, a nie rutera;) Poza tym większość mądrych urządzeń (routetry, switche) nie wysyłają pakietów do wszystkich swych portów, a jedynie do tego jednego dedykowanego portu dla tego urządzenia.

Tak więc włączenie trybu promiscous zadziała tylko w sieci z HUBem. Jeśli są jakieś opcje w ruterach które wymuszają takie zachowanie (broadcast pakietów na wszystkie porty) to są z defaulta wyłączone.