ethereal i jego opcje

[judin]

witam,

Dlaczego moj ethereal przechwytuje tylko pakiety z mojego IP Z mojego routera korzysta dwoje uzytkownikow sieci bezprzewodowej, zatem teoretycznie pakiety powinny 'fruwac' w sieci, jednak ethereal pokazuje tylko moje paczki a nie z innych komputerow, wiec

[dexter]

po 1 to wifi nalezy wstawic w tryb monitor
po 2 nie napisales jak ty sie laczysz wiec pierwsze jest moze wcale niepotrzebne
po 3 to troll z ciebie, i nie nazywaj dziecko - liveboxa routerem ;p
po 4 masz przynajmniej malego plusa za wlasciwy dzial

[judin]

Dzieki za slowa uznania

To nie jest live box, tylko router. Sory ale nie pamietam nazwy, poniewaz znajduje sie on w innym pokoju, gdzie nie mam obecnie dostepu.

Lacze sie poprzez wi-fi a ethereala mam wlaczpnego w tryb promiscouous mode.

[dexter]

promiscous mode w przypadku karty wifi nie jest tak trywialny jak ustawienie opcji w etheral

karte wifi musisz ustawic tak jak pisalem wczesniej w tryb monitor, zeby radio w karcie odbieralo wszystkie pakkiety a nie tylko te przeznaczone dla ciebie

jak przestawic karte zalezy od samej karty i systemu operacyjnego jakiego uzywasz - odsylam do profesora google po szczegoly

[TQM]

Pod windows bedzie lipa ogolnie, pod Linuxem lepiej... ale...

Tryb monitor nie dekoduje pakietow (danych) - jesli to WEP i znasz klucz to wireshark potrafi zdekodowac te pakiet po wpisaniu mu klucza; rejestruje wszystko jak leci - zarowno tamke ethernet jak i ramke od wifi. W trybie managed promisc (gdy sie podlaczysz do sieci i wejdziesz z karta w tryb promisc) powinienes widziec pakiety ethernet (tak driver wifi tlumaczy pakiety zanim przekaze do kernela wiec tak je bedzie widzial sniffer) ale nie masz informacji o warstwie radiowej.

Calosc omawialem juz raz tutaj http://hack.pl/forum/post24919-10.html

[judin]

Ok, sciagam linuch Suse i zobaczymy co tam w trawie piszczy, ale obawiam sie ze problemow bedzie wiecej niz moge sobie wyobrazic w zwiazku z tym systemem.

Mimo wszystko nadal bede probowal pod winda, posiadam karte Atheros AR5007EG i nie wiem jak zmienic jej tryb w monitor - wszelkie informacje jakie napotkalem, byly ad. dla linuxa(iwconfig...).

TQM - widze ze jestes bardzo madrym czlowiekiem i mam nadzieje ze napiszesz kilka prtzydatnych informacji. (pamietaj ze tlumaczysz laikowi, wiec niektore pojecia moga byc mniej jasne).

[TQM]

AR5007 to jeden z nowszych ukladow - nawet pod Linuxem mozesz miec problemy jeszcze. Roznica tylko w tym, ze Linux problem rozwiaze w ciagu rozsadnego czasu, Windows raczej zapomnij... do sniffingu wifi pod Windows jest specjalna 'karta' na usb i komplet specjalnych sterownikow do niej - $200 na start

Do sniffingu proponuje zaopatrzyc sie w starszy model Atherosa i problemow nie bedzie. Przy AR5007 nic nie wiadomo...

[judin]

To jest model atherosa w laptopie wiec wymiana na jakis starszy model odpada

TQM - jaki jest ogolny model postepowania odnosnie wlaczania karty wifi w tryb monitor na platformie windows bo w linuxie bynajmniej wiem.

Co masz na mysli mowiac o problemach na mojej karcie

pozdrawiam

[TQM]

To jest model atherosa w laptopie wiec wymiana na jakis starszy model odpada

To kupic starszy na PCMCIA i w ten sposob ominac problem albo cos na USB... Ralink bedzie ok.

TQM - jaki jest ogolny model postepowania odnosnie wlaczania karty wifi w tryb monitor na platformie windows bo w linuxie bynajmniej wiem.

Na windows nie bardzo sie da z tego co mi wiadomo. Ci ktorym sie udalo (lub przynajmniej tak sadza) mieli spore problemy. Klopot w tym, ze windows nie pozwala na takie zabawy jak linux - sterowniki do kart nie maja takich mozliwosci i tyle. Jest urzadzonko na USB i kosztuje 200 dolcow i z nim masz sterowniki ktore potrafia przejsc w tryb monitor bez problemu... tylko problem dalej taki, ze soft do auditu sieci wifi pod windows jest generalnie komercyjny... czyli kicha!

Co masz na mysli mowiac o problemach na mojej karcie

AR5007 i AR5008 to nowe karty na nowym ukladzie i jeszcze nie ma do niego zbyt dobrego wsparcia. Sterownik sam w sobie istnieje ale wiem od ludzi ktorzy znaja sie na tym o wiele lepiej ode mnie, ze to jeszcze nie to co byc powinno - ponoc sa powazne problemy ze stabilnoscia :-( Nie mam takiej karty wiec nie testowalem osobiscie ale wiem ze ci ludzie wiedza co mowia.
Swoja droga problem na pewno zostanie niebawem rozwiazany i nie bedzie porblemow z ta karta.

[judin]

W starym lapku mam karte wifi do PCMCIA o nazwie Edimax IEEE 802.11g

Jak myslisz TQM bedzie to dobre polaczenie wraz z linuchem do sniffowania