[HaBo]

Hephaistos

Anzeige

Hallo Zusammen!

Ich habe mal eine kleine Verständnisfrage. Ich spiele gerade in meinem WLAN-Netzwek mit Etheral und Cain etwas herum.

Müsste ich nicht bei Etheral den Gesamten Traffic sehen? Irgendwie sehe ich nur die Pakete die direkt an meinen Rechner gesendet werden.
Pakete die von einem zweiten Rechner kommen, tauchen irgendwie nicht auf.
Woran kann das denn liegen?
Beide Rechner bekommen die IP vom Router zugewiesen und haben logischerweise den richtigen WEP-Schlüssel.
Das die Pakete wie beim Switch an einen bestimmten Rechner gesendet werden ist ja nicht möglich??

danke

c°bry

Um Daten zu sniffen, die nicht für deine Netzwerkkarte bestimmt sind (bzw. für deine MAC-Adresse), brauchst du eine W-Lan-Karte, die sich in den Monitor-Mode umstellen lässt ... einfach mal ein bischen googlen ...
btw: WarXing Foren eignen sich zum Grundwissen aufbauen ausgezeichnet. :]

SUID:root

Und meines Wissens nach unterstützen die meisten bekannten Sniffer keine Wlan-Karten (im Monitor-Mode). Das dürfte auch dein Problem sein.

Brauchst also einmal die richtige Karte und zweitens entprechende Tools.

Gruss

root

c°bry

Und noch nen Tipp: Such dir erst das Programm und dann schaue, welche Karten dazu kompatibel sind ... sonst gibts später ne Menge Ärger. Manche lassen sich auch durch leichte Treibermodifikation als Karten mit Monitoring-Mode einstellen.

Hephaistos

Dank für die Antworten.

Da ich ein Laptop mit internet WLAN-Karte verwende fällt das ändern der Karte aus

Währe es denn möglich, wenn ich die LAN-Karte verwende und dann über einen AP gehe?

SUID:root

Wieso? PCMCIA rein und gut.
Außerdem kann man die "internen" Karten einfach tauchen. Abdeckung unten auf, Mini-PCI-Karte raus, neue rein. Fertig.

Nein.
Deine normale NIC kannst du zwar sniffen, aber die WLAN-Komponente bleibt der AP und den kannst du nunmal nicht in Monitormode schalten oder als Karte einsetzen.

Hephaistos

Ok, meinte eher das ich keine Lust habe dafür Geld auszugeben


Ach so.

duotone

Bei Ethereal + wLAN sieht man sowieso net den ganzen Traffic denn dafuer wuerdest du nen HUB benoetigen der die Daten an ALLE schickt.

schoenen Abend noch

P.S. Hoffe das mit Ethereal stimmt noch, zumindest war es vor nem Jahr noch so.
Nicht schlagen wenns nicht mehr stimmt

c°bry

Also meine D-Link DWL-610 hat 15 Euro gekostet und lässt sich mit Treibermodifikation unter XP in den Monitoring-Mode stellen - 15 Euro find ich zum experimentieren ganz ok. :]

WG511

Hallo zusammen,

weil hier so schön über karten-treiber und dgl. diskutiert wird kommt gleich mal ne frage von mir hinterher.
Ich hab, wie mein Nick schon verrät, eine Netgear WG511 v2 und eine Netgear WG511T. Lassen die sich in den Monitormode schalten? und vor allem WIE ??? Hab übrigens Netstumbler laufen...

Info:
Notebook Toshiba Satellite 1800-814
Win2k SP4
Netgear WG511 v2 (selber umgebaut für 2 externe Antennen)
Netgear WG511 T (originalzustand)
NetStumbler 0.4.0

MNI TNX FOR HELP

non

finds heraus. kismet ist dein freund.

WG511

danke für die super antwort...
hab keine ahnung von linux und so wie das aussieht gehts nur damit oder!?!?

non

es gibt da nette wardriverdistros wie zB Warlinux. google halt herum, inwiefern windows zum wardriven geeignet ist weiss ich nicht. gut dokumentiert sind sie eigentlich auch.

SUID:root

Hallo WG511

Solche "Spiele" kannst du eigentlich nur vernünfitg mit Linux betreiben.

Gute und leicht versändliche Live-Distributionen sind in meinen Augen:

Auditor und Whoppix

Habe in letzer Zeit viel mit Whoppix gearbeitet.

Guyfawkes

das mit kismet hab ich nich so ganz kapiert. hab zwar die seite dazu gefunden und es auch schon runtergeladen und die site angesehen, aber nichts gefunden, was darauf hinweisen könnte, welche karte ich benutzen kann.

noch eine frage:
ich hab irgendwo was über wildpackets gelesen. was ist das?