1

Еще несколько дней назад все было хорошо, но сейчас я просто не могу перехватить и увидеть трафик tcp, http и т.д., Но только трафик для протоколов 802.11 и LLC. Раньше и сейчас я пользовался разными точками доступа Wi-Fi: ни одна из них не была изменена каким-либо образом, к ним не был добавлен пароль. Что было изменено, так это, скорее всего, настройки Wireshark, но я действительно не могу понять, что именно: я попытался перепутать их, но безуспешно.

Кроме того, когда я начинаю захват трафика в режиме мониторинга, через 30 секунд я отключаюсь и не могу подключиться снова, пока не выключу и снова не включу карту WiFi. Хотя это кажется стандартным поведением (я читал об этом), несколько дней назад оно вообще не происходило.

В Wireshark я вижу только мой местный трафик. Флажок Включить дешифрование отмечен в настройках-> протоколы-> ieee 802.11.

Что изменилось, как вернуть обратно? Может я что то сделал с моим WiFi интерфейсом?

PS Да, я видел учебник на сайте wireshark и захват беспроводного трафика (с помощью Wireshark)

1 ответ1

2

Вы изменили тип заголовка канального уровня в диалоговом окне параметров захвата. Вы устанавливаете его на один из режимов 802.11 вместо "Ethernet".

На некоторых (большинство? все?) Интерфейсы Wi-Fi, вы увидите типы 802.11, только если вы отметили флажок "Режим монитора". Чтобы увидеть тип "Ethernet" в качестве параметра во всплывающем меню "Тип заголовка канального уровня", вам может потребоваться снять флажок "Режим монитора".

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .