%20y%20Wireshark.png)
Acabo de instalar Wireshark en mi computadora portátil y no veo que esté funcionando en "modo monitor". Lógicamente no estoy conectado a mi red doméstica, ¿tengo que poder monitorear el tráfico de mi ipads?
WinPCAP se instaló durante la instalación de Wireshark y reinicié.
¿Mi dispositivo es compatible? ¿Hay otras configuraciones que deba establecer (quizás en Windows?)
Respuesta1
El modo monitor no es compatible con WinPcap y, por lo tanto, tampoco con Wireshark o TShark en Windows. Es compatible, al menos para algunas interfaces, en algunas versiones de Linux, FreeBSD, NetBSD, OpenBSD, DragonFly BSD y Mac OS X.
Si está ejecutando Wireshark 1.4 o posterior en un sistema *BSD, Linux o Mac OS X, y está construido con libpcap 1.0 o posterior, para interfaces que admiten el modo monitor, habrá una casilla de verificación "Modo monitor" en las Opciones de captura. ventana en Wireshark y una línea de comando -I para dumpcap, TShark y Wireshark.
En Wireshark (sistema operativo compatible), si la casilla de verificación "Modo de monitor" no está atenuada, márquela para capturar en modo de monitor. Si está atenuado, libpcap no cree que el adaptador admita el modo monitor. Si no es un adaptador 802.11, no puede admitir el modo monitor; si es un adaptador 802.11, el adaptador no admite el modo monitor, el controlador del adaptador no admite el modo monitor o hay un error en libpcap que hace que no piense que el adaptador y el controlador admiten el modo monitor.
La mayoría de las tarjetas no son compatibles con el modo monitor y Windows
Conjuntos de chips/tarjetas que admiten el modo monitor o que tienen controladores pirateados que lo permitenAtheros parece ser uno de los favoritos en esa página para Windows.
Estos adaptadores inalámbricos más antiguos se consideran algunos de los mejores, pero puede ser difícil de conseguir o tener conexiones de hardware heredadas que su PC no admite (es decir, ranura pcmcia).
Algunos adaptadores inalámbricos son más adecuados para rastrear paquetes que otros. No todos los adaptadores pueden detectar e informar errores correctamente y otros tienen controladores que no son muy adecuados para detectar paquetes. Las tarjetas Cisco Aironet, Prism II y Orinaco Silver y Gold se consideran las mejores tarjetas para realizar monitoreo, pero son solo algunas de las muchas que tienen la capacidad y los controladores adecuados disponibles. Investigue qué tarjetas están disponibles para el sistema operativo que se utilizará y los procedimientos necesarios para la instalación del controlador antes de comprar cualquier tarjeta.