Windows - Wireshark non "sniffa"

Forum - Windows - Wireshark non "sniffa"

Pagine: [ 1 2 ]

rocchissimo (Normal User)
Rookie

Messaggi: 24
Iscritto: 23/05/2013

Postato alle 21:24
Giovedì, 21/11/2013

Buongiorno! (anzi buonasera)

Ho provato a installare wireshark, ma quando provo a catturare i pacchetti che passano sulla rete wireless vengono intercettati solo i pacchetti provenienti o indirizzati al mio computer.

Ho provato a reinstallare più volte sia wireshark che winpcap, ad eseguirlo come amministratore ma in ogni caso risultavano solo i miei pacchetti.

Per fare queste prove ho caricato il link di una pagina php a caso passandogli un parametro nell' url (Questo è l' url: www.tribals.it/index.php?parametro1=valore1, i parametri che ho passato sono proprio quelli.)

Se provavo a visitare il link dal computer con wireshark tutto funzionava e mi comparivano i parametri sopraindicati,
se provavo a visitare il link dal cellulare non risultava niente in wireshark.

Uso win 7 home premium, 64 bit.

Cosa ho sbagliato? :-?

Ultima modifica effettuata da rocchissimo il 21/11/2013 alle 22:03

pierotofy (Admin)
Guru^2

Messaggi: 6230
Iscritto: 04/12/2003

Postato alle 23:29
Giovedì, 21/11/2013

Il tuo adattatore wifi deve supportare la modalita' passiva, oltre a questo non mi pare esistano drivers in Windows per accedere alla modalita' passiva. Dovresti verificare che la modalita' passiva sia supportata dal tuo adattore, dopodiche' usare wireshark per Linux con i drivers appropriati (usa una distro live se non vuoi installarlo).

Il mio blog: https://piero.dev

tasx (Dev Team)
Expert

Messaggi: 439
Iscritto: 15/12/2008

Postato alle 14:34
Venerdì, 22/11/2013

Ciao per non stare a perdere tempo nella vana ricerca di driver prova questa in live che hai già tutto pronto:

http://www.kali.org/

rocchissimo (Normal User)
Rookie

Messaggi: 24
Iscritto: 23/05/2013

Postato alle 14:56
Venerdì, 22/11/2013

Ho provato a usare wiresharck integrato in back track 5 e va decisamente meglio,
ora riesco a vedere i pacchetti inviati da altri dispositivi ma se visito il link del messaggio
precedente dal computer e utilizzo la funzione cerca impostata su ricerca stringa
mi trova il pacchetto con la richiesta GET del php e i vari parametri
ma se visito il sito con il cellulare mi compaiono i pacchetti inviati da esso
ma dei parametri neanche l'ombra.

Wiresharck non lo può fare oppure la configurazione è sbagliata?

pierotofy (Admin)
Guru^2

Messaggi: 6230
Iscritto: 04/12/2003

Postato alle 15:06
Venerdì, 22/11/2013

Forse dovresti darci piu' informazioni su questo cellulare che stai usando...

Il mio blog: https://piero.dev

rocchissimo (Normal User)
Rookie

Messaggi: 24
Iscritto: 23/05/2013

Postato alle 17:43
Venerdì, 22/11/2013

Si, me ne sono dimenticato :rofl:

, come cellulare uso un iphone 4 non jailbrekkato,
comunque ho fatto un test anche con un altro computer portatile (win 7 64bit) e il problema è lo stesso.

Il mio dubbio è che wiresharck possa leggere "in chiaro" solo i pacchetti provenienti dalla macchina in qui viene eseguito... anche se mi sembra strano.

Ultima modifica effettuata da rocchissimo il 22/11/2013 alle 17:46

pierotofy (Admin)
Guru^2

Messaggi: 6230
Iscritto: 04/12/2003

Postato alle 18:44
Venerdì, 22/11/2013

E quale browser?

Il mio blog: https://piero.dev

rocchissimo (Normal User)
Rookie

Messaggi: 24
Iscritto: 23/05/2013

Postato alle 19:09
Venerdì, 22/11/2013

Su entrambi i pc ho usato firefox, sull'iphone safari

pierotofy (Admin)
Guru^2

Messaggi: 6230
Iscritto: 04/12/2003

Postato alle 21:08
Venerdì, 22/11/2013

E sei sicuro che il tuo iphone sta utilizzando la rete wifi invece che la rete mobile?

Il mio blog: https://piero.dev

Pagine: [ 1 2 ]