推 eugenelu:AiroPeek 要錢不是? 06/04 02:00
推 cole945:所以我說 "在windows上沒有免費的工具" 啊囧" 06/04 02:03
※ 引述《Lupusdog (臭皮皮)》之銘言：
: 請問有什麼免費的軟體可以抓得到無線封包的嗎？
: 在window下用ethereal抓不到
etherreal已經停止開發了..
整個專案改成叫Wireshark繼續開發..
: 有人說在Ubuntu 用ethereal抓得到？
: 有人有經驗的嗎？
: 感謝！
如果要用免費工具的話, 建議是在 Linux 上比較好做..
因為想要收management或control frame要開啟monitor mode..
在windows上廠商沒釋出相關driver,
很多monitor用的driver似乎都是sniffer軟體的開發人員弄出來的..
google一下你那張卡的monitor mode如何開啟的資料吧..
(大部份的卡在linux下都有被支援)
除了 Wireshark外, 還有套 kismet是無線專用的分析工具,
http://www.kismetwireless.net/links.shtml
不過我沒過用, 也許你可以試試..
在windows上沒有免費的工具,
比較推的工具是
AiroPeek http://www.wildpackets.com/
Omnipeek http://www.omnipeek.com/
Ominpeek是AiroPeek產品的延續有線無線等分析工具都整合進來..
不過支援的卡不多, 都是些較舊的pcmcia卡..
像intel的ipw系統都不支援 (最新版也才實驗性的加入ipw3194/abg卡)
這工具很強很好用, 不過手邊沒這些卡的話, 就還是乖乖在linux上用wireshark吧..
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.139.131.223