F

FeelGoodInc

Utente Bronze

29 Giugno 2015

4

1

0

35

• 29 Giugno 2015

• #1

Salve a tutti!

Come da titolo vorrei alcune informazioni riguardo al noto software wireshark..
Innanzitutto inizio col dire che ho una rete domestica di casa a cui sono collegati 3 pc, ho scaricato e installato wireshark e winpcap correttamente e riesco a trovare i pacchetti del pc da cui lo utilizzo.. Il problema si presenta nel trovare pacchetti di altri pc! ho abilitato la modalità promiscua ed entrambi i pc utilizzano il wi fi, però di trovare di pacchetti dell'altro pc proprio non mi riesce

Oltre a questo volevo sapere se esiste un modo per filtrare i pacchetti in modo da visualizzare solo quelli che non provengono dal mio pc

Vi rassicuro sul fatto che non voglia compiere atti illeciti con questo software

 

U

Utente cancellato 210785

• 29 Giugno 2015

• #2

Per filtrare i pachetti, ci sono 2 modi,

1) uno e' usare il filtro in fase di visualizzazione,
2) l'altro e' quello di usare il filtro in fase di ricezione dei pachetti.

Ad esempio:

not (ip == 192.168.0.1)

per vedere tutti i pacchetti che non coinvolgono 192.168.0.1 (come sorgente o destinazione)

La modalita' promisqua non e' supportata da tutte le schede di rete, e meno ancora dalle schede wifi (oltre al fatto che forse non si puo' proprio fare con il wifi!!! ).

E' decisamente meno problematico se colleghi i PC su cui devi fare l'analisi con il cavo!

Per la documentazione: su, su, ti ci devi scornare anche tu, a diventare matto per trovare e capire la stramaledetta sintassi del picchio che si sono inventati !!!

 

• 

Reazioni: mataRuack

F

FeelGoodInc

Utente Bronze

29 Giugno 2015

4

1

0

35

• 29 Giugno 2015

• #3

Grazie per la risposta =)
Quindi non posso proprio sniffare i pacchetti di un altro pc se connesso tramite wi-fi?

 

V

Volatility

Utente Emerald

22 Febbraio 2013

1,760

22

503

524

• 29 Giugno 2015

• #4

FeelGoodInc ha detto:

Grazie per la risposta =)
Quindi non posso proprio sniffare i pacchetti di un altro pc se connesso tramite wi-fi?

Clicca per espandere...

Non hai capito quello che @alynaa ha detto: per prima del tutto la modalita promiscua non va molto bene se non hai una scheda di rete nuova. Poi ,nel locale puoi sniffare solo che ci sono certi filtri da impostare ,e sicccome sempre @alynna ha detto ti devi smaronnare anche tu a cercare la frasi e i filtri giusti.

 

• 

Reazioni: FeelGoodInc

I

insidehackers

Utente Gold

28 Giugno 2013

641

30

222

318

• 30 Giugno 2015

• #5

Credo che quello che voglia fare e sniffare i pacchetti dagli altri PC connessi quello che devi fare è fare un attacco man in the middle in modo da fare il redirect dei pacchetti sulla tua scheda di rete (nighthawk tool per windows) e catturarli con wireshark usa i filtri http oppure http.request.method == "POST" o "GET" per filtrare solo il traffico http

 

I

insidehackers

Utente Gold

28 Giugno 2013

641

30

222

318

• 30 Giugno 2015

• #6

Quasi dimenticavo se non riesci a visualizzare le richieste a Facebook o youtube ad esempio è perché essi utilizzano pacchetti crittografati(https) puoi solamente vedere le chiavi scambiate con il filtro tls o ssl ora non ricordo

 

F

FeelGoodInc

Utente Bronze

29 Giugno 2015

4

1

0

35

• 30 Giugno 2015

• #7

Si @insidehackers è quello che voglio fare =)
Però da diversi siti in cui wireshark veniva spiegato all' "acqua di rose" non accennavano al fatto che ci dolesse essere un redirect dei dati..

 

I

insidehackers

Utente Gold

28 Giugno 2013

641

30

222

318

• 1 Luglio 2015

• #8

Eh lo so anche io quando non ero esperto mi confondere e non sapevo che wireshark sniffava solo i pacchetti del proprio ip e broadcast, devi prima fare questo tipo di attacco chiamato MITM usando nighthawk per windows o ettercap su Linux

 

F

FeelGoodInc

Utente Bronze

29 Giugno 2015

4

1

0

35

• 2 Luglio 2015

• #9

Grazie mille per le risposte, ci proverò appena ho tempo!