Già fatto.
Ti dico quello che faccio per iniziare lo sniffing:
1) apro wireshark con "sudo wireshark",
2) vado su opzioni, metto come interfaccia eth1 (il wifi). Tra le impostazioni ho abilitate la modalità promiscua, aggiorno lista pacchetti in tempo reale e tutte le opzioni di risoluzione del nome.
3) avvio la scansione
Vedo soltanto i protocolli ARP e quello che riceve/invia il mio pc.
Poi non ho fatto altro.
Che altre cose dovrei impostare?
Ciao.
|