Я использую Wireshark для 802.11 g нюхают. AP не использует никакого шифрования. вот мои наблюдения:
- подавляющее большинство пакетов-это маяки и зондовые запросы.
- если отфильтровать маяки с помощью фильтра
!(wlan.fc.type_subtype==0x08)
, Я вижу некоторые пакеты ARP, ICMPv6, IGMPv3 и DHCP. Эти пакеты главным образом прибыли, когда новое соединение сделано от станции до AP. - когда я делаю пинг или telnet,Я не вижу никаких данных пакеты, даже когда операции Ping / telnet явно продолжаются и успешны.
- в основном отображаются только широковещательные пакеты. (Исключение составляют некоторые пакеты показаны с адресом назначения Cisco_00:00:00/01:0В:85:00:00:00).
кто-нибудь знает, что пошло не так?
моя версия Wireshark 1.8.2. Я использую Ubuntu 12.10 и беспроводной USB-адаптер Belkin F5D7050. Я поставил интерфейс wlan в режим мониторинга с airmon-ng start wlan1
.
(Update: это похоже на проблему с драйвером или hardwara. Есть некоторые подобные дискуссии, как здесь.)