Discussion :

[Superne0]

Bonsoir à tous,
Disposant de 3 ordis connectés à un point d'accès (WEP), j'ai 2 clients sous Windows et un sous Ubuntu depuis lequel je souhaite sniffer le traffic des 2 autres.
Le problème est que je peut voir sans problèmes le traffic TCP/UDP (port 80) de ma propre machine, pas celui des 2 autres.
Comment faire ?

[dahtah]

Salut,
utilises le mode promiscious quand tu sniffes des réseaux broadcast. Tu choisis cette option quand tu configures ton sniff.

[Superne0]

ouai j'ai bien cette option cochée.
j'ai pu lire par-ci par-là qu'il faut aussi être en "monitor mode", alors que les cartes wireless sont par défault en "managed mode".
je vais essayer de changer ça, et on verra.

[Superne0]

donc là j'ai bien mon interface en mode "monitor", et UP dans ifconfig.
j'ai aussi le promoscious mode.
l'ennui c'est que je vois passer que des paquets du protocole IEEE, rien d'autre.

edit : il faut aller dans Préférences, et rentrer la clé du réseau dans IEEE 802.11.
les paquets sont ensuite décodés.