내 네트워크에서 WiFi 트래픽 캡처

내 네트워크에서 WiFi 트래픽 캡처

자율 학습 연습으로 내 네트워크에서 트래픽을 캡처하려고 하므로 Kali와 TPLink WN722N USB Wi-Fi 어댑터가 연결된 가상 머신을 설정했습니다(이것은 VM의 유일한 활성 인터페이스입니다). VMware를 실행하는 호스트는 이더넷을 통해 연결됩니다.

가상 머신을 내 Wi-Fi 네트워크에 연결하고, Wireshark를 실행하고, 캡처 옵션에서 인터페이스에 대해 무차별 모드를 활성화하고, 호스트에서 HTTP 트래픽을 생성하기 시작했지만, Wireshark에서 볼 수 있는 유일한 것은 브로드캐스트 트래픽입니다. 네트워크에 연결된 다른 장치(예: TV 및 iPad) 중 호스트입니다.

또한 다음 명령을 사용하여 인터페이스를 모니터 모드로 전환하고 Wireshark 또는 tcpdump를 실행하려고 시도했지만 여전히 내 트래픽을 캡처할 수는 없습니다.

 ifconfig wlan0 down
 iwconfig wlan0 mode monitor
 ifconfig wlan0 up

내가 여기서 무엇을 놓치고 있나요? 문제를 찾고 다른 모든 장치에서 생성된 트래픽을 캡처하려면 어떤 테스트를 실행할 수 있습니까?

추가 설명이나 기타 세부정보가 필요하면 알려주시기 바랍니다.
미리 감사드립니다.

답변1

저는 개인적으로 패킷 무선 도구를 사용하여 모니터 인터페이스를 설정합니다.

iw list
iw phy0 info
sudo iw phy phy0 interface add mon0 type monitor
sudo ifconfig mon0 up
ifconfig
sudo iw mon0 info
sudo iw dev mon0 set channel 1

그걸 가지고 놀아보세요. 인터페이스 mon0에서 Wireshark를 사용하십시오. 완료되면 인터페이스 mon0을 삭제하세요.

sudo ifconfig mon0 down
iw dev mon0 del

관련 정보