☰

Linux에서 모니터링 모드로 설정된 USB 어댑터가 WiFi와 동일한 주파수(2.4GHz)로 전송되는 비 WiFi 트래픽을 캡처하지 않는 이유는 무엇입니까?

tag-icon • tag-icon wireshark kali-linux tcpip protocol
Linux에서 모니터링 모드로 설정된 USB 어댑터가 WiFi와 동일한 주파수(2.4GHz)로 전송되는 비 WiFi 트래픽을 캡처하지 않는 이유는 무엇입니까?

Linux의 모니터 모드에서 작동할 수 있는 Alfa의 WiFi 어댑터가 있습니다. Wireshark를 설정하고 실행하면 다른 라우터와 장치 전반의 트래픽을 볼 수 있습니다. 동일한 2.4GHz를 사용하여 데이터를 전송하는 새로운 프로토콜이 있지만 기존 tcp/ip 프로토콜(예: 3방향 핸드셰이크)을 따르지 않는 경우에도 Alfa 어댑터에서 이를 모니터링할 수 있나요?

답변1

TCP가 아니지만~이다Wi-Fi, 캡처할 수 있어야 합니다. 캡처는 링크 레이어에서 수행되므로 수신할 수 있는 모든 Wi-Fi 트래픽이 표시되어야 합니다. UDP 트래픽(3방향 핸드셰이크 없음)을 캡처할 수 있으며 IP가 아닌 트래픽도 캡처할 수 있습니다.

그렇다면~ 아니다Wi-Fi 트래픽 - 즉, 2.4GHz 라디오를 사용하지만 IEEE 802.11 표준의 어떤 PHY도 준수하지 않는 다른 형태의 네트워킹 - Wi-Fi로 모니터링할 수 없습니다. -Wi-Fi가 아니기 때문에 Fi 어댑터.

답변2

@Guy Harris는 답변이 향후 WIFI 프로토콜 확장을 무시한다는 점을 제외하면 대체로 정확합니다. 따라서 가정적으로 USB 카드가 802.11g 카드이고 다른 사람들이 802.11n을 사용하고 있다면 USB 카드가 선택할 수 없습니다. 데이터 흐름을 볼 수 없기 때문에 더 빠른 장치에서 완벽하게 유효한 WIFI 전송을 수행합니다.

따라서 새로운 소프트웨어 프로토콜이 있으면 하드웨어가 이를 처리할 수 있어야 하지만, 하드웨어 업그레이드가 필요한 최신 버전의 802.11 표준이 있으면 그렇지 않습니다.

관련 정보