Как заставить Wireshark показывать формат http вместо 802.11 или проверять, захватывает ли Wireshark его

Question

Во-первых, это может выглядеть как дубликат из этого поста, и это вроде как, но в то время, когда я писал, мой представитель недостаточно высок, чтобы комментировать, и я шел к некоторым вопросам, применяя этот ответ.

Я настроил открытую точку доступа Wi-Fi (точка доступа) и пытаюсь прослушивать трафик WiFi, приходящий и идущий к нему. Я подключился к нему с помощью своего телефона и загрузил незащищенный веб-сайт тестирования (только HTTP, без SSL или чего-либо еще) и заполнил форму пароля.

Я ожидал увидеть его в Wireshark, но это не так. После того, как я провел некоторое исследование по моей проблеме, я наткнулся на вышеупомянутый вопрос и попытался найти ответ, набрав http в поле фильтра без результатов, только пустой экран. Это перехватывает дату от AP, потому что это показывает SSID=testing-hotspot . Кто-нибудь знает, что вызывает это и как я могу это исправить?

--Редактировать:

Я добавил скриншот

Я хотел бы знать, как я могу видеть HTTP, TCP, UDP и т.д. Пакеты вместо 802.11

Answer 1

На скриншоте показаны только рамки маяка, а не реальные данные между телефоном и точкой доступа.

Таким образом, либо (1) вы захватываете неправильный интерфейс Wi-Fi, либо (2) вы не показывали нам захваченные кадры без маяка, либо (3) ваш телефон не был подключен к вашей точке тестирования, но к какой-то другой Точка доступа или (4) вся ваша настройка не позволяет перехватывать данные между телефоном и точкой доступа.

Обратите внимание, что вы не увидите трафик между другими клиентами и точкой доступа в WLAN, поэтому, если вы фиксируете это на клиенте, отличном от вашего телефона, он не будет работать.

Вам нужно либо захватить трафик на телефоне, либо на самой точке доступа. И точка доступа должна быть настроена для пересылки пакетов на некоторый другой сетевой интерфейс, например, LAN. Если вы подключили WLAN-AP к WLAN-STATION, вы можете не увидеть никаких пакетов.