Précédent   Forum des professionnels en informatique > Systèmes > Linux > Réseau
Réseau Vos questions autour des réseaux et télécoms sous Linux
Partagez cette discussion sur d'autres réseaux sociaux : Viadeo Twitter Google Facebook Digg Delicious MySpace Yahoo
Réponse Proposer ce sujet en actualité
 
Outils de la discussion
Publicité
Vieux 23/02/2010, 19h58   #1
Futur Membre du Club
 
Inscription : novembre 2004
Messages : 120
Détails du profil
Informations forums :
Inscription : novembre 2004
Messages : 120
Points : 18
Points : 18
Par défaut (Wireshark) Sniffer les paquets d'autres clients

Bonsoir à tous,
Disposant de 3 ordis connectés à un point d'accès (WEP), j'ai 2 clients sous Windows et un sous Ubuntu depuis lequel je souhaite sniffer le traffic des 2 autres.
Le problème est que je peut voir sans problèmes le traffic TCP/UDP (port 80) de ma propre machine, pas celui des 2 autres.
Comment faire ?
Superne0 est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 24/02/2010, 14h24   #2
Membre éprouvé
 
Ingénieur sécurité
Inscription : février 2007
Messages : 433
Détails du profil
Informations personnelles :
Âge : 27
Localisation : Australie

Informations professionnelles :
Activité : Ingénieur sécurité
Secteur : Industrie

Informations forums :
Inscription : février 2007
Messages : 433
Points : 414
Points : 414
Salut,
utilises le mode promiscious quand tu sniffes des réseaux broadcast. Tu choisis cette option quand tu configures ton sniff.
dahtah est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 24/02/2010, 14h48   #3
Futur Membre du Club
 
Inscription : novembre 2004
Messages : 120
Détails du profil
Informations forums :
Inscription : novembre 2004
Messages : 120
Points : 18
Points : 18
ouai j'ai bien cette option cochée.
j'ai pu lire par-ci par-là qu'il faut aussi être en "monitor mode", alors que les cartes wireless sont par défault en "managed mode".
je vais essayer de changer ça, et on verra.
Superne0 est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 24/02/2010, 15h32   #4
Futur Membre du Club
 
Inscription : novembre 2004
Messages : 120
Détails du profil
Informations forums :
Inscription : novembre 2004
Messages : 120
Points : 18
Points : 18
donc là j'ai bien mon interface en mode "monitor", et UP dans ifconfig.
j'ai aussi le promoscious mode.
l'ennui c'est que je vois passer que des paquets du protocole IEEE, rien d'autre.

edit : il faut aller dans Préférences, et rentrer la clé du réseau dans IEEE 802.11.
les paquets sont ensuite décodés.

Dernière modification par Superne0 ; 24/02/2010 à 16h58.
Superne0 est déconnecté   Envoyer un message privé Réponse avec citation 00
Réponse Proposer ce sujet en actualité Cette discussion est résolue.
Outils de la discussion



Fuseau horaire GMT +1. Il est actuellement 23h23.


 
 
 
 
Partenaires

Hébergement Web