Как получить пакеты для конкретной точки доступа

2021
kprovost7314

У меня есть Wireshark и Aircrack-ng, и всякий раз, когда я перехватываю пакеты, я не знаю, как перехватывать пакеты для конкретной сети (сеть «2WIRE207»). Мне нужно сделать это, чтобы я мог использовать Aircrack-ng.

0

1 ответ на вопрос

2
Anthony ten Hoope

If you want to be able to "filter" the packets from a specific wireless network in Wireshark, you first need to find out the network's MAC address. In Airodump-ng it'll tell you the BSSID on the left side of the screen. For example, if the MAC address turns out to be 00:11:22:33:44:55, in Wireshark you can apply this filter:

eth.addr == 00:11:22:33:44:55 

This will make all packets with source and destination addresses of 00:11:22:33:44:55 be displayed, so all network traffic from the specific network will be displayed, nothing more.

However, if you want to be able to do this in Airodump-ng itself, instead of Wireshark, you can use this to tell Airodump-ng what to sniff (and what to leave out):

airodump-ng --bssid 00:11:22:33:44:55 mon0 

I also recommend finding out on what channel the network is running, so your network card doesn't "channel hop" around and miss packets too much. to specify the channel, use this (in this case I use channel 6):

airodump-ng -c 6 --bssid 00:11:22:33:44:55 mon0 

Hope I helped. Good luck with sniffing packets. :)

Airodump-ng не работает на моей Windows. Установил Ubuntu 14.10, собираюсь установить на него Wireshark. kprovost7314 9 лет назад 0
Да, все инструменты от Aircrack-ng не работают на Windows. Вам нужно использовать дистрибутив Linux, чтобы использовать их. Anthony ten Hoope 9 лет назад 0
Это испортило, как Windows усилила свою безопасность от XP. kprovost7314 9 лет назад 0

Похожие вопросы