Wie können Pakete mit SharpPcap oder Pcap.NET von einem offenen WLAN-Hotspot erfasst werden?

Question

Ich kann Pakete erfassen von meinem Computer gesendet, aber ich kann mein schlechtes Englisch

Answer 1

auf Wi-Fi, zu erfassen Pakete nicht gesendet werden, nicht erfassen Pakete von anderen angeschlossenen Geräten zu Wi-Fi

Es tut uns zu oder von Ihrem Gerät müssen Sie im Überwachungsmodus erfassen.

Sie tun dies wahrscheinlich unter Windows, was bedeutet, dass Sie, wenn Sie WinPcap verwenden, leider nicht im Monitormodus erfassen können. Npcap wurde kürzlich Monitor-Modus-Unterstützung hinzugefügt. Dies funktioniert nur unter Windows Vista und höher (Windows XP und frühere Versionen unterstützen den Überwachungsmodus im Betriebssystem nicht) und erfordert wie bei UN * X mit libpcap die Verwendung der APIs pcap_create(), pcap_set_rfmon() und pcap_activate() - falls SharpPcap oder Pcap.NET unterstützt das nicht und unterstützt nur die älteren APIs pcap_open_live(). Sie können den Überwachungsmodus nicht unterstützen.

Im Überwachungsmodus auf einem „geschützten“ Netz - ein WEP oder WPA/WPA2 verwendet - die Pakete, die Sie (den ganzen Punkt von WEP und WPA/WPA2 verschlüsseln erfassen werden, ist es schwer zu machen die schnüffeln Netzwerk!), und Sie müssten den Datenverkehr entschlüsseln, um etwas über dem 802.11-Layer zu sehen. Das bedeutet, dass du alle Arbeiten, die Wireshark macht, duplizieren musst, was eine Menge Arbeit wäre. Zum Glück, wenn es wirklich ein offener Hotspot ist, ist es kein geschütztes Netzwerk.