Reniflez le trafic sans fil (Wi-Fi) avec Wireshark

J'ai une carte sans fil (ALFA AWUS036H) en mode moniteur (avec airmon-ng start wlan0 ) sur ma machine Debian. Dans Wireshark, dans "options de capture", toutes mes interfaces sont en mode promiscuous.

Le réseau de test est un réseau Wi-Fi protégé par WEP (j'ai la clé).

Dans Wireshark, je ne vois que les paquets d'informations (demandes de sonde, trames de balises, etc.), mais pas de trafic "réel", même si j'utilise le réseau avec un autre périphérique connecté au réseau. J'ai essayé de suivre la documentation officielle ( https://wiki.wireshark.org/HowToDecrypt802.11 ), mais je ne vois pas le bouton "Touches de déchiffrement ..." (partie "Ajouter des clés: barre d'outils sans fil"). Et je pensais que je pouvais quand même voir le trafic non déchiffré, ce qui n’est pas le cas.

Alors, comment puis-je voir le trafic et le décrypter? En fin de compte, je veux utiliser scapy, donc je suis ouvert aux suggestions avec scapy et / ou Wireshark.

Vous devez vous assurer que votre carte de capture est capable de tous les types de modulation du signal que les périphériques cibles peuvent utiliser. Votre AWUS036H est un appareil B / G. Si votre AP cible et votre client (les périphériques dont vous souhaitez capturer le trafic) sont des périphériques compatibles 802.11a, 802.11n ou 802.11ac, votre carte B / G ne pourra pas capturer leur trafic.

Même rechercher, par exemple, "802.11ac" ne suffit pas, car il existe des variantes de 802.11ac que tous les périphériques ne prennent pas en charge: les flux 2, 3, 4 et plus; Canaux de 80 MHz, 80 + 80 et 160 MHz; MCS 8 et 9 (256-QAM), différents canaux légaux / illégaux dans différents pays, pouvant être pris en charge par des équipements conçus pour différents pays, etc.

Vous devez également vous assurer que votre périphérique de capture est positionné "entre" le PA cible et le client cible. C'est-à-dire qu'il peut recevoir des transmissions du point d'accès cible au moins aussi bien que le client cible et qu'il peut recevoir des transmissions du client cible au moins aussi bien que le point d'accès cible.

Vous devez également vous assurer que votre interface est à la fois en mode moniteur et en mode promiscuité (ces deux paramètres peuvent être orthogonaux; ne présumez pas que le mode moniteur implique un mode promiscueux sur votre matériel / pilote), mais vous avez l’impression que vous vous en êtes déjà occupé. cette.