KF

Техника => Софт => Тема начата: GREAT от 18-05-2007, 11:05:37



Название: Снифер для Wi-Fi (анализатор сетевых пакетов в безпроводной сети)
Отправлено: GREAT от 18-05-2007, 11:05:37
исчетса адско сей софт-девайс
есть какиенить в природе, ф чем их отличие?
желательно что бы был бесплатный (или с лекарством :) )
и навороченый по типу обычных сниферов для локалок (посветка заголовков/содержимого, распознание че за пакет, возможность навороченых фильтров на сниффинг)

или может есть обычные сниферы с функцией "понимания" девайса с 802.11 ?


Название: Re: Снифер для Wi-Fi (анализатор сетевых пакетов в безпроводной сети)
Отправлено: FroX от 18-05-2007, 18:49:45
из ФАКа к wireshark ( http://www.wireshark.org ):

   Q 8.9: I'm trying to capture 802.11 traffic on Windows; why am I not seeing
   any packets?

   A: At least some 802.11 card drivers on Windows appear not to see any
   packets if they're running in promiscuous mode. Try turning promiscuous mode
   off; you'll only be able to see packets sent by and received by your
   machine, not third-party traffic, and it'll look like Ethernet traffic and
   won't include any management or control frames, but that's a limitation of
   the card drivers.

   See MicroLogix's list of cards supported with WinPcap for information on
   support of various adapters and drivers with WinPcap.

   Q 8.10: I'm trying to capture 802.11 traffic on Windows; why am I seeing
   packets received by the machine on which I'm capturing traffic, but not
   packets sent by that machine?

   A: This appears to be another problem with promiscuous mode; try turning it
   off.


Название: Re: Снифер для Wi-Fi (анализатор сетевых пакетов в безпроводной сети)
Отправлено: Metalex от 20-05-2007, 16:50:25
http://www.tamos.ru/products/commwifi/

Правдо наскока мне известно из практике - первый аппаратный рутер на пути любым сниферрам - и пипец проходящим пакетам. Т.е. внутри подсети он будет работать - а за пределами рутера - гемор  ::). ИМХО. Мош че не так поправьте.



Название: Re: Снифер для Wi-Fi (анализатор сетевых пакетов в безпроводной сети)
Отправлено: antiglobas от 21-05-2007, 22:09:17
http://www.tamos.ru/products/commwifi/
......ИМХО. Мош че не так поправьте.
Все так,если только Remote Agent http://www.tamos.ru/products/commrawifi/ не ставить за пределы роутера (по-сути троян узаконеный:)). Если для администрирования-все это решается легко,а для шпионажу не подойдет.......


Название: Re: Снифер для Wi-Fi (анализатор сетевых пакетов в безпроводной сети)
Отправлено: GREAT от 22-05-2007, 12:33:31
сенькс
commwifi попробую.
про аппаратный роутер не уловил...
если есть радио сетки и нешифруютса то почему бы их не слушать... - роутер в этом случае что будет выступать как генератор шума? :)


про promiscuous mode в commwifi прочитал. сенькс


Название: Re: Снифер для Wi-Fi (анализатор сетевых пакетов в безпроводной сети)
Отправлено: Metalex от 23-05-2007, 11:03:52
про аппаратный роутер не уловил...
если есть радио сетки и нешифруютса то почему бы их не слушать... - роутер в этом случае что будет выступать как генератор шума? :)

Эт я хотел сказать про проводные сети. Хотя такую же топологию можно построить и с безпроводными.


Название: Re: Снифер для Wi-Fi (анализатор сетевых пакетов в безпроводной сети)
Отправлено: GREAT от 23-05-2007, 13:12:11
commwifi не завелса. сослалса на то что не знает мой девайс :(
(девайс ASUS 802.11)


Название: Re: Снифер для Wi-Fi (анализатор сетевых пакетов в безпроводной сети)
Отправлено: Metalex от 24-05-2007, 21:40:08
commwifi не завелса. сослалса на то что не знает мой девайс :(
(девайс ASUS 802.11)

Така же хрень с моим ноутом и интелловскем вифи встроенным - но долго я разбераццо не стал благо локалка проводная рядом - поставел обычный сомм без вифи. А вабще интеловскей адаптер все равно работает с сомм тока в ограниченном режиме: но он нафег не интересен.