Je veux capturer des paquets 802.11 EAPOL sur Windows 7, cependant, je ne parviens pas à capturer un paquet EAPOL à l'aide de Wireshark. Quels outils puis-je utiliser pour capturer le paquet EAPOL? mon environnement est Windows 7, Wirehark 1.11.0, Intel (R) WiFi Link 1000 BGN
Réponses:
Vous devez utiliser le " mode moniteur " qui nécessite une combinaison prise en charge de la carte réseau et du système d'exploitation. Riverbed fabrique des cartes réseau sans fil spécifiquement à cette fin (et ils sponsorisent Wireshark, je suppose donc que vous pouvez obtenir un support raisonnable pour l’utilisation de Wireshark).
Outre Airpcap, le pilote Acrylic WiFi Free NDIS est en mesure de définir le mode moniteur sous Windows.
Acrylic émule également les périphériques Airpcap sous Windows, vous pouvez donc utiliser la plupart des cartes USB sous Windows et capturer des données avec Wireshark.
Tout ce que vous avez besoin est de se connecter à votre réseau à l' aide WlanConnect fonction API avec WLAN_CONNECTION_EAPOL_PASSTHROUGH drapeau.
Vous pourrez ensuite capturer et envoyer des paquets EAPOL non chiffrés à l'aide de WinPcap.
Notez également que les pilotes WLAN existants pour Windows XP ne prennent pas en charge le mode de proximité , qui est requis. Votre pilote WLAN doit donc être à jour.