Как произвести захват трафика в Windows с помощью Wireshark?

Главная / Acrylic WiFi Free / Как произвести захват трафика в Windows с помощью Wireshark?

Buscar por:

Archives

Categories

Метки

Как произвести захват трафика в Windows с помощью Wireshark?

Программа Wireshark использует для захвата сетевого трафика библиотеки libpcap или WinPcap для Windows. Библиотека WinPcap не поддерживает использование беспроводных сетевых карт, поэтому напрямую не позволяет захватывать Wi-Fi трафик с помощью Wireshark и других приложений, таких как Cain & Abel или Elcomsoft Wireless Security Auditor для Windows.

Ограничения WinPcap и Wi-Fi трафик в Wireshark

Ограничения по захвату пакетов Wi-Fi в Windows связаны с библиотекой WinPcap, а не с самой программой Wireshark. Ведь в Wireshark есть поддержка AirPcap — специализированных и достаточно дорогих Wi-Fi адаптеров, чьи драйвера поддерживают отслеживание сетевого трафика в режиме мониторинга в среде Windows, который часто называют захватом сетевого трафика в «неразборчивом» (promiscuous) режиме в сетях Wi-Fi.

Acrylic WiFi содержит собственный драйвер для захвата трафика с использованием технологии NDIS, захватывающий трафик в сети WiFi в режиме мониторинга в ОС Windows и позволяющий осуществлять захват беспроводного трафика с помощью Wireshark в Windows Vista, Windows 7, Windows 8 и Windows 8.1. С помощью этого драйвера можно автоматически обеспечить другим программам для анализа Wi-Fi-трафика возможность захвата данных в беспроводных сетях под Windows.

NDIS-драйвер и интерфейсы WiFi в Wireshark

Для обеспечения этого взаимодействия Acrylic устанавливает на компьютер собственную библиотеку airpcap.dll, эмулирующую библиотеку оригинальной карты AirPcap. Когда Wireshark загружает соответствующую системную библиотеку AirPcap от Acrylic, библиотека возвращает фиктивный список установленных устройств AirPcap, по одной записи для каждой внутренней карты Wi-Fi или внешнего USB-адаптера Wi-Fi.

Wi-Fi-карта в Wireshark для Windows

С помощью этого метода мы можем использовать выбранный нами анализатор сетевого трафика и просматривать Wi-Fi трафик в Wireshark. Дважды щелкнув на сетевом интерфейсе, можно попасть в его настройки и убедиться, что для данного сетевого интерфейса отображается заголовок Radiotap, включающий информацию об уровне сигнала для захваченных пакетов.

Фрагмент Wi-Fi интерфейса Wireshark NDIS в Windows

Нажав на кнопку «Настройки беспроводной сети» (“Wireless settings”), можно выбрать дополнительные параметры, такие как канал Wi-Fi для мониторинга и включить проверку FCS. FCS — это проверочная последовательность кадров (Frame Check Sequence), позволяющая определить целостность пакетов Wi-Fi и отбросить некорректно переданные пакеты.

Выбор канала карты Wi-Fi NDIS в Wireshark для Windows

Захват Wi-Fi трафика с помощью Wireshark в ОС Windows

Итак, после установки Acrylic WiFi запустите Wireshark от имени администратора (щелкните правой кнопкой мыши на ярлыке Wireshark и выберите «Запуск от имени Администратора»), после чего выберите из списка карту, имеющую обозначение сетевого интерфейса NDIS. В нашем случае — это встроенная Wi-Fi карта DELL (Dell Wireless 1702/b/g/n) Захват NDIS Wi-Fi трафика с помощью Wireshark в ОС Windows

Видеоинструкция по использованию Acrylic WiFi с Wireshark в ОС Windows

Мы подготовили видео с демонстрацией процесса, которое поможет, если у вас остались вопросы или если вы хотите увидеть, как происходит захват беспроводного трафика с помощью любой Wi-Fi карты в Wireshark для Windows.

Загрузите версию Acrylic WiFi Professional, включающую множество дополнительных функций для захвата трафика и обработки полученных данных. Вы можете попробовать программу бесплатно или приобрести ее, чтобы поддержать дальнейшую разработку (мы внедряем новые функции каждую неделю). Бесплатная версия Acrylic WiFi Free также поддерживает интеграцию с Wireshark. Ознакомьтесь со списком поддерживаемых карт для получения оптимальных результатов.

Захват пакетов Wi-Fi с помощью Acrylic WiFi Professional

Скачать

Захват Wi-Fi трафика с помощью Wireshark и Acrylic

Анализ Wi-Fi пакетов с помощью Wireshark и Acrylic WiFi Professional для Windows
Скачать

Пожалуйста, оставьте комментарий к этой статье или поделитесь ей в социальных сетях с помощью кнопок ниже. Не забудьте ознакомиться со списком карт с поддержкой режима мониторинга.

By | 2017-10-30T18:57:38+00:00 2 Янв. 2015|0 Comments

Deja un comentario

¿ Quieres conocer todo sobre Acrylic WiFi ?

Privacy Preference Center

Necessary

Used by the content network, Cloudflare, to identify trusted web traffic

_cfduid

Preferences

It's used to serve the user's preferred language on the website

_icl_current_language

Statistics

These cookies help us to understand how visitors interact with our website, collecting and reporting data about your interaction within our website

_ga,_gat*,_gid

Marketing

Marketing cookies are used to track visitor across websites. The intention is to display ads that are relevant and engaging for the individual user an thereby more valuable for publishers and third party advertisers.

bcookie,bscookie,lidc,NID
bcookie,bscookie,lidc
NID

Close your account?

Your account will be closed and all data will be permanently deleted and cannot be recovered. Are you sure?