如何从连接到同一本地无线网络的其他设备的IP中嗅探数据包？

Question

我只能捕获通过我的网卡路由的数据包，但我想要嗅探连接到同一本地无线网络的其他PC的所有数据包。我正在使用Wireshark，但它无法从连接到同一本地网络（由无线路由器创建）的远程IP中嗅探数据包。

Answer 1

您可以使用Cain and Abel嗅探工具。这很容易。您可以按Cain and Abel嗅探数据包并使用wireshark进行记录。

您可以从http://sectools.org/tool/cain/

下载

Answer 2

您没有提供有关捕获设置的更多详细信息 - 特别是您的捕获PC运行的操作系统或您拥有的硬件。我可以给你的最好建议是访问Wireshark WLAN (IEEE 802.11) capture setup wiki页面并仔细阅读其内容，特别是那些与你的系统最相关的部分。至少，您需要能够将无线NIC置于监控模式，并且您执行此操作的方法取决于操作系统，因此请访问该Wiki页面以获取更多详细信息。

如果您正在运行Windows并且无法使用Wireshark将NIC置于监控模式，或者您没有能够捕获流量的适配器（例如Airpcap适配器），或者npcap不起作用对你而言，你可能想尝试除Wireshark之​​外的其他工具，例如微软的Network Monitor或更新的Message Analyzer捕获工具。

最后，如果没有其他方法可行，那么您可能需要访问Wireshark Tools wiki页面，尝试在您的特定捕获环境中找到可能适合您的其他潜在工具。