В качестве упражнения по самообучению я пытаюсь захватить трафик из своей собственной сети, поэтому я настроил виртуальную машину с Kali и подключенным usb-wifi-адаптером TPLink WN722N (это единственный активный интерфейс на виртуальной машине). Хост, на котором работает VMware, подключен через Ethernet.
Я подключил виртуальную машину к своей собственной сети Wi-Fi, запустил Wireshark, включил беспорядочный режим для интерфейса в параметрах захвата и начал генерировать HTTP-трафик с хоста, но единственное, что я вижу в Wireshark, — это широковещательный трафик с хоста среди других устройств, подключенных к сети (например, телевизора и iPad).
Также пытался перевести интерфейс в режим мониторинга с помощью следующих команд и запустить Wireshark или tcpdump, но мне по-прежнему не удалось захватить собственный трафик:
ifconfig wlan0 down
iwconfig wlan0 mode monitor
ifconfig wlan0 up
Что я здесь упускаю? Какие тесты я могу выполнить, чтобы найти проблему и иметь возможность перехватить трафик, генерируемый всеми другими устройствами?
Дайте мне знать, если вам нужны дополнительные объяснения или какие-либо другие подробности.
Спасибо заранее.
решение1
Лично я использую пакетные беспроводные инструменты для настройки интерфейса монитора.
iw list
iw phy0 info
sudo iw phy phy0 interface add mon0 type monitor
sudo ifconfig mon0 up
ifconfig
sudo iw mon0 info
sudo iw dev mon0 set channel 1
Поиграйтесь с этим. Используйте Wireshark на интерфейсе mon0. Когда закончите, удалите интерфейс mon0
sudo ifconfig mon0 down
iw dev mon0 del