作者cole945 (躂躂..)
看板Network
标题Re: [问题]无线封包
时间Sun Jun 3 02:45:52 2007
※ 引述《Lupusdog (臭皮皮)》之铭言:
: 请问有什麽免费的软体可以抓得到无线封包的吗?
: 在window下用ethereal抓不到
etherreal已经停止开发了..
整个专案改成叫Wireshark继续开发..
: 有人说在Ubuntu 用ethereal抓得到?
: 有人有经验的吗?
: 感谢!
如果要用免费工具的话, 建议是在 Linux 上比较好做..
因为想要收management或control frame要开启monitor mode..
在windows上厂商没释出相关driver,
很多monitor用的driver似乎都是sniffer软体的开发人员弄出来的..
google一下你那张卡的monitor mode如何开启的资料吧..
(大部份的卡在linux下都有被支援)
除了 Wireshark外, 还有套 kismet是无线专用的分析工具,
http://www.kismetwireless.net/links.shtml
不过我没过用, 也许你可以试试..
在windows上没有免费的工具,
比较推的工具是
AiroPeek
http://www.wildpackets.com/
Omnipeek
http://www.omnipeek.com/
Ominpeek是AiroPeek产品的延续有线无线等分析工具都整合进来..
不过支援的卡不多, 都是些较旧的pcmcia卡..
像intel的ipw系统都不支援 (最新版也才实验性的加入ipw3194/abg卡)
这工具很强很好用, 不过手边没这些卡的话, 就还是乖乖在linux上用wireshark吧..
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.139.131.223
1F:推 eugenelu:AiroPeek 要钱不是? 06/04 02:00
2F:推 cole945:所以我说 "在windows上没有免费的工具" 啊囧" 06/04 02:03