Ma machine est connectée à un routeur sans fil. Est-il possible d'analyser les paquets qui vont et viennent au routeur? Puis-je utiliser le mode ponté pour y parvenir? En fait, je veux les paquets originaux qui vont et viennent du routeur (cela peut même inclure des protocoles de routage) et non les paquets NAT transmis au réseau.
networking
wifi
tcpdump
wireshark
Ensoleillé
la source
la source
Réponses:
Si vous voulez détecter les connexions, et avant que le routeur effectue le NAT, vous devrez le faire du côté Ethernet. Il n'y a pas de moyen de les supprimer du côté sans fil.
Pour capturer le trafic côté Ethernet, vous devez soit
1) connectez votre PC et votre routeur sans fil à un commutateur pouvant effectuer une copie miroir des ports (par exemple, vous mettez en miroir le port du routeur sans fil sur le port auquel votre PC est connecté)
2) vous mettez une autre carte ethernet via USB dans votre PC et configurez linux comme routeur ou mieux comme pont pour que le trafic la traverse
3) connectez-le à un commutateur avec une carte réseau avec deux adresses IP et définissez-le en tant que routeur pour votre routeur sans fil (configuration compliquée).
Après avoir configuré l'un de ces scénarios, vous pouvez utiliser tcpdump, Wirehark ou d'autres utilitaires de détection connexes pour écouter la connexion.
la source
Si vous souhaitez capturer des images dans le routeur, je vous suggère de les utiliser,
tcpdumpqu’il s’agisse d’une connexion sans fil ou câblée, vous pourrez l’acquérir.man tcpdumpC’est un bon début pour que vous sachiez à propos de tcpdump.la source