作者liataian (T-PANY FOREVER)
看板Network
标题[问答] 请问怎麽撷取无线网路下同网段的封包?
时间Wed Mar 4 12:01:30 2015
大家好, 想请教一下一个简单的抓封包问题..
我家的环境配置如下(抱歉不太会画图@@):
AP
Windows桌电 (192.168.1.101)
| |
x| |y
| |
Windows笔电 (192.168.1.102) --------- Macbook笔电 (192.168.1.103)
z
就是三台电脑都透过一个AP来无线上网, 虚线只是示意, 没有任何线连接
现在我让Windows笔电每隔一段时间固定传一个UDP封包给Windows桌电
然後Macbook当中间人, 请问Macbook有办法撷取到「x」这段的封包内容吗?
我有在Macbook开Wireshark, 不过只能撷取到y和z这两段的封包
我有试过开启Macbook的Monitor mode, 不过会强制断线所以应该不会使用
因为我想写个程式即时抓取即时分析, 想请问有别的方法吗!?
谢谢各位!
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 203.67.8.155
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Network/M.1425441694.A.450.html
※ 编辑: liataian (203.67.8.155), 03/04/2015 12:26:01
1F：→ QQram: omnipeek可以抓无线封包，可以试看看～ 03/08 15:48
2F：→ liataian: 谢谢QQ大, 现在只想到ARP spoofing方式或是找一个支援 03/08 17:22
3F：→ liataian: port mirror的Switch才有办法截取到它人之间的封包 03/08 17:23
4F：→ liataian: omnipeek我再看看行不行得通, 感谢 03/08 17:23