Forum Ubuntu-it

in che "formato" si imposta una chiave wpa-psk in wireshark?
e prima che qualcuno mi risponda che è illegale o qualcosa del genere, la rete è la mia, l'unico altro pc è quello di papà che ha 65 anni e se lo voglio spiare lo accendo e prendo tutti i dati che voglio.
questo per precisare che la cosa è a scopo didattico, e cmq la chiave ce l'ho non voglio craccare niente.

Un saluto difri84,

- Anche se per scopo "didattico", su questo Forum (generalmente) non si danno informazioni sullo "sniffing" delle reti wireless.

- Consulta il Sito di Wireshark: (qua viene indicata la sistassi da usare)
http://wiki.wireshark.org/HowToDecrypt802.11

Ciao Jano

gia fatto non mi è stato di aiuto, nel sito c'è anche un tool che trasforma wpa+ssid in una pass raw ma non è servito a niente, contino a vedere i paccheti in chiaro...
ho trovato 2000 guide su come craccare una wpa, ma nemmeno una se la wpa gia la sai... che roba!

difri84 ha scritto: contino a vedere i paccheti in chiaro...

- Se i pacchetti li vedi in chiaro (quindi decriptati dalla psw inserita in Wireshark), lo scopo è raggiunto.
- Nel Titolo del Topic, avevi solo chiesto come immettere la psw in Wireshark. 

Ciao Jano

vedo i pacchetti in chiaro.. nel senso non decrpitati.. cioè solo con protocollo ieee802.
nessuno l'ha gia fatto?

difri84 ha scritto: vedo i pacchetti in chiaro.. nel senso non decrpitati.. cioè solo con protocollo ieee802.
nessuno l'ha gia fatto?

- La procedura indicata è corretta, se non vedi i pacchetti decriptati la password è errata.
- L' impostazione della password, ti serve solamente, se non sei "autenticato" e "associato" alla rete.

- Quindi, visto che conosci la password, collegati alla rete e lancia Wireshark, in questo modo NON devi impostare nessuna password.


Jano

la pass è giusta e nel caso mi fossi sbagliato a digitare ho riprovato più volte, facendo come dici vedo solo il mio traffico. quindi la procedura non è corretta.... dove ho sbagliato?

- Se sei connesso alla rete, e hai lanciato Wireshark (quindi senza indicare la psw), e vedi solo il tuo traffico, vuol dire che NON ci sono altri "client" collegati.
- Altra ipotesi possibile, i client sono collegati ma NON stanno generando traffico "dati" di rete.

- Lascia accesso Wireshark, e quando gli altri "client" genereranno "traffico", lo vedrai.
(come vedi quello del tuo client)

Se vuoi leggere una Guida al riguardo:
http://www.wifi-ita.com/index.php?optio ... &Itemid=52
http://www.wifi-ita.com/forum/

Jano

purtroppo non è cosi.. lo dico perchè ho provato.. vedo il mio traffico tutto ok
poi accedo l'altro pc, navigo un po in internet e su wireshark nemmeno un pacchetto..

difri84 ha scritto: purtroppo non è cosi.. lo dico perchè ho provato.. vedo il mio traffico tutto ok
poi accedo l'altro pc, navigo un po in internet e su wireshark nemmeno un pacchetto..

- Se utilizzi Wireshark (o Ettercap) in "linea" (quindi connesso alla stessa rete), vedi tutto il "traffico" generato dai client connessi alla stessa.
- Se non vedi i pacchetti scorrere, vuol dire che tu stesso NON sei connesso alla Lan. (controlla la configurazione della scheda utilizzata)

- Non ho altro da suggerirti, è da anni che lo utilizzo insieme ad Ettercap e funzionano entrambi senza problemi.

Saluti j4n0

se vedo i miei pacchetti mentre navigo in internet difficile che non sono connesso.... cosa è sto sognando?