Netzwerkanalyse, Fehlersuche, Testberichte
Home / News
Netzwerkanalyse
Grundlagen
Verkabelung
Erste Schritte
Baselining
Let's sniff
Tools
Auswerten/Filtern
Typische Probleme 1
Typische Probleme 2
Sicherheit
Bücher
Tutorials
Cacti
DSL einrichten
DynDNS einrichten
m0n0wall | pfSense
Nmap
VirtualBox
Wireshark
FAQ
Know How
Testberichte
Hardware-DB
Netzwerklexikon
Links / Service
Suche
Kontakt
Impressum
Feedback
Sitemap
Netzwerktechnik Forum

Forum Netzwerktechnik (Archiv)

Kategorie Netzwerktechnik - Forum Tools

 
Wireshark Promiscuous Mode zeigt nur Layer 2 Traffic

geschrieben am 31.07.2013 um 17:19 von Joe360

Hey,

habe Ubuntu 13.04 und Wireshark 1.8.2. Ich möchte die HTTP Pakete von meinem Handy Beispielsweise sniffen. Handy und Wireshark-Laptop sind in das gleich WLAN-Netzwerk eingeloggt.

Wenn ich nun WLAN Traffic im Promiscuous Mode sniffe, wird folgendes angezeigt.

1. Meine eigenen Pakete, von meiner IP an den Router und zurück. Protokolle: HTTP, DNS etc.

2. Ethernet und LLC Pakete. Leider handelt es sich hier nur um Layer 2 Pakete. Die LLC Pakete Beispielsweise haben als Source: AVM_01:02:03 und als Destination: "HTC_04:05:06". Bin ich richtig der ansicht, das das die Pakete von meinem Router sind, die an mein HTC Handy gehen?

Entweder Wireshark packt die Ethernet und LLC Pakete nicht weiter aus. Oder ich bekomme wirklich nicht die HTTP Pakete zu sehen. Jedoch würde ich diese natürlich gerne sehen...

Weiß jemand warum das so ist und was ich dagegen machen kann?
 

geschrieben am 25.09.2013 um 15:50 von chrisliom

Ja das ist so um Wlan Layer1 zu tracen

brauchst du eine besonder Hardware such nach AIRPCAP
 

[ Dieses Thema im Live-Forum aufrufen ]

Sie befinden sich im Archiv des Forums.
Zum Forum

Archiv erstellt mit phpBB2HTML 0.1 - Foren in statisches HTML umwandeln © 2006 Mirko Kulpa

 

 
© 2004-2023, network lab - we make your net work - Netzwerkforum
aktualisiert am 13.05.2019