Ayuda con Wireshark

Buenas gente !

Me presento , Bohemiocaa de Argentina , estudiando para poder certificarme en CEH y practicando un poco todos los dias .... espero poder ayudar y que me den una mano con mis dudas.


Aca les dejo la primera, estoy practicando con Wireshark para agarrarle bien la mano y entender su funcionamiento.

Obviamente, arranque con mi propia red, que esta compuesta de un Router , 2 Pcs en Lan y mi Notebook corriendo Kali 2.0 conectada por Wifi.


El problema es que no recibo ningun paquete cuando trato de analizar otra pc que no sea la mia (la notebook) , Wireshark esta seteado en modo  promiscuo , trate de poner la placa de red en modo Monitor pero al parecer no lo soporta ya que se queda colgada.

alguna idea ?


Muchas Gracias !

O le cambias el driver, o le cambias la placa
(Podes usar una USB)

Saludos!
ANTRAX

Bueno ! Mañana voy a buscar alguna plaquita USB compatible y comento como me fue.

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
O le cambias el driver, o le cambias la placa
(Podes usar una USB)

Saludos!
ANTRAX

Antrax, ya tengo configurada la placa USB con los drivers instalados y funcionando.

Cuando pongo Wireshark y activo monitor mode, no pasa absolutamente nada queda y si chequeo por medio de iwconfig , sigue en Managed mode, captura paquetes pero solo UDP, y algunos otros. Si cambio la placa a monitor mode desde la consola se me hace imposible conectarme a la red para poder escanearla.

¿Seleccionaste la interfaz por donde va a escanear Wireshark?





Debería capturar los paquetes sin problemas, eso sí, no le pongas filtros de momento.

Un saludo

No soy experto en el tema pero tengo las preguntas....

Las otras dos pc están usando el router o están conectadas mediante cable al módem?.

No se mucho de wireshark pero creo que sólo capturara el tráfico del router.

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
No se mucho de wireshark pero creo que sólo capturara el tráfico del router.

Todos los usuarios salen por el mismo sitio a Internet, por lo tanto puedes capturar paquetes de cualquier usuario que esté conectado a esa Red, excepto si está utilizando VPN o Proxy.

Saludos

Seguramente es algo con los permisos, intenta ejecutarlo como root:

sudo wireshark

Selecciona la interfaz and get ready..!!

Saludos.