모든 무선 네트워크 트래픽 wireshark 및 wpa2를 캡처하는 방법은 무엇입니까?

Question

좋아, 그래서 내 네트워크에서 몇 가지 테스트를하고 싶다. WPA2 암호가있는 무선 네트워크가 있습니다. 암호가 있습니다. 내 자체 라우터입니다. 여기에 3 대의 랩탑이 있고 Wireshark를 사용하여 라우터에서 모든 트래픽을 캡처하고 싶습니다.

나는 무선 네트워크를 모니터 모드로 설정했다. (나는 Manjaro Linux를 사용하고 있으며이를 airmon-ng로 모니터 모드로 설정했다.) 나는 트래픽을 보려고 노력했다. mon0와 함께 wireshark를 시작했으며 암호화 된 무선 802.11 패킷 만있었습니다. 실제 무선 카드로 설정하면 내 IP 주소에서만 트래픽이 발생합니다.

암호가 있으면 네트워크의 모든 트래픽 (암호 해독 및 모든 IP)을 모니터링 할 수 있으며 필요한 경우 4 방향 핸드 셰이크를받을 수도 있습니다.

내가 함께 와이어 샤크에서 시도했다 :

편집 -> 환경 설정 -> 프로토콜 -> IEEE 802.11 -> 새로 만들기 -> WPA-PSK와 키 상자에 "AP : 비밀번호"하지만 나는를 얻을 수 키 형식 오류가 잘못되었습니다.

아이디어가 있으십니까?

모든 것을 알고 있고 라우터에 액세스 할 수있는 경우 보안 WPA2 액세스 포인트에서 모든 트래픽을 얻는 것이 좋습니다.

Answer 1

무차별 모드로 시도해보십시오.

자세한 내용은 http://wiki.wireshark.org/CaptureSetup/WLAN을 참조하십시오.

는 또한 Wildpacket의 "Omnipeek"도구를보고 할 수 있습니다

은 (는 라이센스 제품입니다!)

Answer 2

문제는 당신이 사전 공유를 입력하기로 선택한 경우 암호를 추가하려는 것 같다 키 (PSK). 암호 해독을 위해 암호를 제공하려면 편집 -> 환경 설정 -> 프로토콜 -> IEEE 802.11 -> 신규 -> wpa-pwd를 선택하여 입력해야합니다.

또한 ' 복호화 사용 '상자를 선택하면 해독 된 패킷이 표시 될 때까지'패킷에 FCS가 있다고 가정합니다 '설정으로 실행하고 적용을 클릭해야 할 수 있습니다.

캡처중인 컴퓨터 이외의 다른 컴퓨터에서 패킷을 캡처하려면 무차별 모드 설정으로 재생해야합니다 (모니터 모드에서 켜기 및 끄기 모두 시도).