WireShark e LinSSID non mi rilevano l'adattatore Wifi USB

[stefania]

Ciao a tutti.
Io ho un adattatore Wifi USB, ma non viene rilevato da WireShark né da LinSSID.
Eppure navigo tranquillamente, ma per queste applicazioni proprio è come se non ci fosse.
Forse è perché sul mio PC non ho una scheda di rete integrata, e questi dispositivi USB esterni creano problemi?
E' per questo?
C'è una soluzione a questo problema?

[Alberto11]

per fare in modo che WireShark funzioni in maniera corretta, bisognà impostare la periferica di rete wifi in modalità monitor.
tale modalità renderà possibile intercettare anche il traffico diretto alle altre periferiche di rete , resta da capire per cosa ti serve
utilizzare uno "sniffer" ?

[stefania]

per fare in modo che WireShark funzioni in maniera corretta, bisognà impostare la periferica di rete wifi in modalità monitor.
tale modalità renderà possibile intercettare anche il traffico diretto alle altre periferiche di rete , resta da capire per cosa ti serve
utilizzare uno "sniffer" ?

E come faccio ad impostare il mio adattatore di rete Wifi USB in modalità monitor?

[Claudio_F]

Prima che questo thread venga chiuso per aver nominato l'innominabile [ 1 ], per analizzare il traffico legale sulla propria interfaccia, quindi quello in arrivo e in partenza sulla/dalla propria macchina, quella modalità non serve, e non tutte le schede la supportano (personalmente volevo capire quanta roba non broadcast il mio router diffonde a mia insaputa ma non ci sono riuscito, il mio adapter non supporta quella modalità nonostante sia una scheda integrata).






----------------------------------------------
[ 1 ] Che poi secondo me ne andrebbe scoraggiato / non supportato solo l'uso "illegale", altrimenti non si dovrebbe parlare neppure di programmazione o script, con cui si possono scrivere cose dannose... da questo punto di vista anche dd dovrebbe essere innominabile, o, per assurdo, l'avvio di un sistema con una live

[tunnel_net]

Io ho un dispositivo usb wifi netgear e funziona in tutte le modalità, Wireshark le supporta tutte e tre

riferimenti
https://wiki.wireshark.org/CaptureSetup/WLAN

normale managed
cattura traffico inviato al suo ip-address

promiscuo
cattura tutto il traffico che puo "vedere"
In promiscuous mode the MAC address filter mentioned above is disabled and all packets of the currently joined 802.11 network (with a specific SSID and channel) are captured, just as in traditional Ethernet. However, on a "protected" network, packets from or to other hosts will not be able to be decrypted by the adapter, and will not be captured, so that promiscuous mode works the same as non-promiscuous mode.

monitor mode
cattura il traffico di altri BSS non solo di quello a cui è associato, più 802.11 headers e informazioni radio
In monitor mode the SSID filter mentioned above is disabled and all packets of all SSID's from the currently selected channel are captured.

volendo a wireshark si può dare in pasto l'output di tcpdump
con iw phy è possible vedere le modalità supportate dal proprio dispositivo

(wireshark, unutamente a tcpdump, è uno strumento eccezionale per indagare problemi sulla rete)