%20%D0%B8%20Wireshark.png)
Я только что установил Wireshark на свой ноутбук и не вижу, что он работает в "режиме монитора". Логично, что я не подключен к своей домашней сети, должен ли я иметь возможность контролировать трафик моего iPad?
WinPCAP был установлен во время установки Wireshark, и я перезагрузил компьютер.
Поддерживается ли мое устройство и нужно ли мне настроить еще какие-то параметры (возможно, в Windows?)
решение1
Режим монитора не поддерживается WinPcap, а значит, и Wireshark или TShark в Windows. Он поддерживается, по крайней мере для некоторых интерфейсов, в некоторых версиях Linux, FreeBSD, NetBSD, OpenBSD, DragonFly BSD и Mac OS X.
Если вы используете Wireshark 1.4 или более позднюю версию в системе *BSD, Linux или Mac OS X, и она собрана с использованием libpcap 1.0 или более поздней версии, для интерфейсов, поддерживающих режим монитора, в окне параметров захвата в Wireshark будет флажок «Режим монитора», а также командная строка -I для dumpcap, TShark и Wireshark.
В Wireshark (поддерживаемая ОС), если флажок "Режим монитора" не затенен, установите его, чтобы выполнять захват в режиме монитора. Если он затенен, libpcap считает, что адаптер не поддерживает режим монитора. Если это не адаптер 802.11, он не может поддерживать режим монитора; если это адаптер 802.11, то либо адаптер не поддерживает режим монитора, либо драйвер адаптера не поддерживает режим монитора, либо в libpcap есть ошибка, из-за которой он не считает, что адаптер и драйвер поддерживают режим монитора.
Большинство карт не поддерживаются для режима монитора и Windows.
Чипсеты/карты, поддерживающие режим монитора или имеющие взломанные драйверы, которые позволяют это делатьAtheros, похоже, один из фаворитов на этой странице для Windows.
Эти старые беспроводные адаптеры считаются одними из лучших, но его может быть трудно найти или он может иметь устаревшие аппаратные соединения, которые ваш ПК не поддерживает (например, слот PCMCIA).
Некоторые беспроводные адаптеры лучше подходят для прослушивания пакетов, чем другие. Не все адаптеры могут правильно определять и сообщать об ошибках, а у других есть драйверы, которые не очень подходят для прослушивания пакетов. Карты Cisco Aironet, карты Prism II и карты Orinaco Silver и Gold считаются лучшими картами для выполнения мониторинга, но они лишь немногие из многих, которые имеют такую возможность и соответствующие доступные драйверы. Изучите, какие карты доступны для используемой операционной системы, и процедуры, необходимые для установки их драйверов, перед покупкой любой карты.