Почему Wireshark не видит пакетов других устройств в сети?

Question

Tolik @Diel

Почему Wireshark не видит пакетов других устройств в сети?

Запускаю, значит, акулу (будем так называть) от имени суперюзера. Интерфейс выбираю wlan0 (им я подключен к точке доступа). Телефон тоже подключен, когда я на нем (телефоне) вводил ifconfig, то узнал, то он имеет IP 192.168.0.17 (в ноута последняя цифра -- 16).

Но акула не видит ни одного пакета до/из телефона, в то время, так я с него открываю сайтики всякие. Что сделать, чтобы видеть все пакеты от/до всех устройств в сети?

Вопрос задан более трёх лет назад
25212 просмотров

1 комментарий

Подписаться 6 Оценить 1 комментарий

Решения вопроса 2

6 комментариев

Tolik @Diel Автор вопроса

Суть не в том, что бы слушать траффик телефона, а в том, что бы его вообще слушать. Пусть даже не свой;)

Написано более трёх лет назад
Александр Карабанов @karabanov

Не свой просто так не послушать. Если только найдёте способ отзеркалить трафик на свой ноутбук и уже его будете слушать.

Написано более трёх лет назад
Tolik @Diel Автор вопроса

... например с того же телефона? Если на нем отлично работают проги, которые умеють делать MITM-атаки? Цытата (другой мой коммент в этом же вопросе): Как тогда обьяснить работу таких програм, как dSploit, DroidSheep, FaceNiff и др. под Android? Не думаю, что там такой крутой драйвер, то не отбрасывает чужих пакетов

Написано более трёх лет назад
Александр Карабанов @karabanov

Ну да, переводят сетевуху в promiscuous mode и она принимает все пакеты, в том числе и те, что попали на неё по ошибке. Но всё равно это будет не весь трафик. Как послушать весь трафик я рассказал выше.

Написано более трёх лет назад
Александр Карабанов @karabanov

А MITM эт да. Это можно. Но опять же вам придётся прикинуться роутером (ARP спуфинг поможет, да) и только тогда трафик жертвы пойдёт через ваш ноутбук.

Написано более трёх лет назад
Tolik @Diel Автор вопроса

Хм, спасибо. Значит, ключевое слово это "arp-spoofing". Буду искать

Написано более трёх лет назад

1 комментарий

Пригласить эксперта

Ответы на вопрос 1

1 комментарий

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации

Похожие вопросы

Android

+2 ещё

Простой
Wi-Fi. Странное поведение Нет антен — сигнал слабый, но пароль проходит. Есть антены — сигнал хороший, но пишет «неверный пароль» Почему?
- 1 подписчик
- 17 апр.
- 385 просмотров
1

ответ
Wi-Fi

+1 ещё

Простой
Через live boot в kali Linux будет активен мониторинг?
- 1 подписчик
- 15 апр.
- 31 просмотр
0

ответов
Компьютерные сети

+2 ещё

Простой
Почему обрывается wi-fi на роутере Keenetic Lite 3 при соединении Pppoe?
- 1 подписчик
- 14 апр.
- 122 просмотра
2

ответа
Wi-Fi

Простой
Куда подключать провод от адаптера wifi в материнской плате?
- 1 подписчик
- 10 апр.
- 83 просмотра
1

ответ
Android

+3 ещё

Простой
Нужно опенсорс приложение для Андройд для ESP32 painless mash?
- 1 подписчик
- 10 апр.
- 85 просмотров
0

ответов
Сетевое оборудование

+2 ещё

Средний
Как безопасно подключить wi-fi роутер в существующую локальную сеть?
- 1 подписчик
- 05 апр.
- 170 просмотров
1

ответ
Wi-Fi

Простой
Не работает динамический ip адрес на роутере RT-N12 VP, что делать?
- 1 подписчик
- 02 апр.
- 53 просмотра
3

ответа
Wi-Fi

+2 ещё

Простой
Поможет ли wifi + bluetooth адаптер в этом случае?
- нет подписчиков
- 31 мар.
- 122 просмотра
1

ответ
Wi-Fi

Простой
Как заставить wifi клиентов переключаться на ближайшую точку?
- 1 подписчик
- 30 мар.
- 82 просмотра
2

ответа
Wi-Fi

+2 ещё

Сложный
Автоматический выбор региона активации MacBook?
- 3 подписчика
- 27 мар.
- 223 просмотра
3

ответа
Показать ещё Загружается…

Продакт дизайнер в финтех

Module Agency

от 110 000 до 190 000 ₽

Golang developer middle

Posman

До 200 000 ₽

PPC Team Lead Amazon (Senior)

Gora Group LLC

от 2 500 $

DevOps задачи, работа с Yandex Cloud и Yandex Database

19 апр. 2024, в 18:38

1500 руб./в час

Верстка сайта -4-5 страниц

19 апр. 2024, в 18:36

1500 руб./за проект

MiniApp для телеграмм на React

19 апр. 2024, в 18:36

30000 руб./за проект

Как вариант -- пользоватся монитором. Он то точно всё видит. Но вот проблема в том, что здесь есть какая-то шифровка (не передает же т/д с паролем траффик в "голом" виде). Поэтому юзать монитор это как ловить сейфы, которые никогда не откроешь.

Answer 1 · 2014-03-31 09:50:28

... я подключен к точке доступа ...

Вот если бы снифер был запущен на точке доступа вы бы увидели весь трафик всех устройств, а так вы увидите только трафик того устройства на котором запущен снифер, широковещательный трафик который слышат все устройства в сети и трафик который попал на ваше устройство по ошибке (но чтоб его увидеть надо сделать так как сказал @padla2k).

Сделайте из ноутбука точку доступа, подключите к нему телефон и слушайте трафик.

Answer 2 · 2014-03-31 07:07:06

При выборе интерфейса в акуле поставьте Capture all packets in promiscuous mode что бы акула не отбрасывала пакеты с "неверным" назначением.

Answer 3 · 2014-03-31 11:28:27

kolupalkin @oia

так же на точке доступа может стоять функция изолирование клиентов

Ответ написан более трёх лет назад

1 комментарий

Почему Wireshark не видит пакетов других устройств в сети?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт