Кали linux снифф трафик с использованием маршрутизатора LAN TP Link

Question

Эй, я пытаюсь отслеживать трафик на моем телефоне, используя Кали с Wireshark и Ettercap. Но я столкнулся с некоторой проблемой.

Моя проблема у меня есть маршрутизатор tplink и мой Android подключен с помощью Wi-Fi. и мой Кали установлен на моем компьютере, который подключен с помощью провода LAN.

Всякий раз, когда я пытаюсь найти хост в wireshark или ettercap, он просто сканирует только один компьютер. Есть ли способ, чтобы прослушать все подключенные устройства с помощью любого инструмента сниффинг. Я новичок в Кали, это странная ситуация для меня. Я просто хочу отслеживать трафик моего приложения для Android с помощью kali для тестирования моего приложения, если оно безопасное или нет. Мне нужно проверить, все ли почтовые запросы, сделанные API из моего приложения, зашифрованы или нет.

Я не знаю, как выполнить зеркалирование портов, или это поможет моему маршрутизатору, у которого его нет. На Кали есть какой-либо метод или инструмент, с помощью которого я могу прослушать сеть, чтобы увидеть трафик в моем случае, мой компьютер, на котором есть Кали, подключен с помощью локальной сети к маршрутизатору, а мое устройство подключено с помощью Wi-Fi того же маршрутизатора.

Answer 1

Делать это довольно сложно. Проблема, с которой вы сталкиваетесь, заключается в том, что трафик не направляется через окно, в котором работает Kali.

Чтобы это исправить, вам нужно настроить ваш Kali-бокс на работу в качестве Ethernet-маршрутизатора, а затем назначить статический IP-адрес телефону и интерфейсу Kali Linux и указать шлюз по умолчанию на Android-устройстве для маршрутизатора Kali. Если в устройстве Kali нет нескольких интерфейсов Ethernet, вам также придется учитывать тот факт, что данные дважды пересекают один и тот же порт Ethernet.

Более простым решением было бы перехватить трафик на стороне сервера - для этого вам не нужен Kali linux - любой вариант Linux или BSD может сделать это с помощью tcpdump.