wifi - 如何从连接到同一本地无线网络的其他设备的 IP 中嗅探数据包？

Question

我只能捕获通过我的 NIC 路由的数据包，但我想嗅探来自连接到同一本地无线网络的其他 PC 的所有数据包。我正在使用 Wireshark，但它无法嗅探来自连接到同一本地网络（由无线路由器创建）的远程 IP 的数据包。

Answer 1

您可以使用Cain and Abel嗅探工具。这很容易。您可以通过嗅探数据包Cain and Abel并使用wireshark.

您可以从http://sectools.org/tool/cain/下载它

Answer 2

您没有提供有关您的捕获设置的太多详细信息 - 特别是您的捕获 PC 正在运行什么操作系统或您拥有什么硬件。我能给您的最佳建议是访问 Wireshark WLAN (IEEE 802.11) 捕获设置wiki 页面并仔细阅读其内容，尤其是那些与您的系统最相关的部分。至少，您需要能够将无线 NIC 置于监控模式，并且您执行此操作的方法取决于操作系统，因此请访问该 wiki 页面以获取更多详细信息。

如果您碰巧运行的是 Windows，并且无法使用 Wireshark 将 NIC 置于监控模式，或者您没有能够捕获流量的适配器（例如 Airpcap 适配器），或者 npcap 不适合您，那么您可能想尝试除 Wireshark 之外的其他工具，例如 Microsoft 的Network Monitor或他们更新的Message Analyzer捕获工具。

最后，如果没有其他工作，那么您可能需要访问 Wireshark工具wiki 页面，尝试找到其他可能在您的特定捕获环境中为您工作的潜在工具。