Newsgroup: it.comp.os.win.vista
Titolo: Whireshark con Vista..funziona?

Salve sono amministratore di una rete domestica e volevo utilizzare 
Wireshark con Vista per controllare traffico LAN di due portatili 
collegati wireless... ho provato ad installarlo ma non vedo traffico 
LAN..la scheda ï¿œ in modo promiscuo...qualcuno sa se Wireshark funziona 
con Vista o cosa bisogna fare per farlo funzionare?..programmi 
alternativi free? Grazie
-- 
Per rispondere TOGLISPAM dall'indirizzo email. Bye Mike

 free? Grazie
Io ho la versione 1.0.6 e mi funziona senza problemi. Non ricordo di aver 
fatto niente di particolare per farlo funzionare. Se non ricordo male non ho 
dovuto neanche installare separatamente le winpcap.
-- 
 ************** (.)_(.) *******************
 Un amico ï¿œ uno che sa tutto di te e,
 nonostante questo, gli piaci
(E. Hobbard) 

alternativi free? Grazie
Funziona alla grande, senza alcun settaggio strano.
Giovanni
-- 
"La nascita di una nuova TV e' sempre un miracolo.
Oggi niente puo' influenzare le masse come la TV.
La stampa e' lontanissima dal farlo."
S. Berlusconi, Tunisi, Agosto 2009

 
e riesci a vedere traffico anche della parte wireless?..scusa potresti 
aiutarmi allora?..ho una scheda RTL8168B (funziona in modo promiscuo) 
e Vista Home edition..Wireshark ultima versione come pure Winpcap... 
sia che setti il modo promiscuo che senza, vedo solo il mio traffico 
ed il broadcating ma non vedo traffico degli altri computer portatili 
sulla LAN..ho un router Speedtouch a cui sono collegato ethernet con 
Vista e due portatili che si collegano wireless..perchï¿œ non vedo il 
loro traffico?


 aiutarmi allora?..ho una scheda RTL8168B (funziona in modo promiscuo)
Ma sei sicuro? non mi sembra che la RTL8168B sia wireless


 contact me.
..la 8111B viene parificata alla 8168B.. perï¿œ non lavora in monitor 
mode.. io devo ancora capire se dovrebbe lavorare in "modo promiscuo" 
o in "modo monitor" per funzionare! Come devo fare perchï¿œ riceva tutti 
i pacchetti e non solo quelli a lei intestati?


 non solo quelli a lei intestati?
Ho dato un occhio al sito della realtek ed entrambe le schede sembrano 
ethernet, cioe' via cavo, e non wireless.
Se il tuo pc non e' un punto di passaggio tra le due tipologie di rete, se 
non hai configurato un device con la porta in mirror ed attaccata a questa 
il tuo pc o se non ti sei hackerato il tuo switch non c'e' motivo per cui il 
tuo pc riesca a leggere il traffico wireless perche' non transitera' mai 
sulla tua scheda.
Se hai anche una scheda wireless devi abilitare quella per sniffare il tuo 
traffico wireless.
Entrambe le modalita' permettono la cattura dei pacchetti pero' mentre la 
promiscue, nel caso di scheda wireless, prevede che la scheda sia associata 
ad un ap, la monitoring e libera da questo vincolo.


 
...accidenti non sono cosï¿œ competente!..io sono attaccato al router by 
ethernet ed i portatili via wireless..il traffico non passa dal mio 
computer... che potrei fare?..non posso ingannare il router e dirgli 
che invii anche al mio computer i pacchetti per gli altri 
indirizzi?..avevo capito che si poteva fare..
..ho letto in rete che qualsiasi scheda odierna puï¿œ lavorare in "mode 
monitor" con l'opportuno driver...dove lo trovo o come posso 
modificare il mio driver?..altrimenti posso fare quell'operazione 
della porta in  mirror? se spieghi ad un incompetente cos'ï¿œ e come si 
fa...hackerare lo switch suona molto eccitante.. ma faccio fatica a 
scriverlo!..nella mia situazione che potrei fare per intercettare 
questi pacchetti wireless?
Grazie


 pacchetti wireless?
Permettimi di consigliarti la strada + semplice. Aggiungi al tuo pc una 
scheda wireless.


 
..ma avendo un cell con WM6.1 e wireless non posso usare la sua scheda 
per catturare?..invece di avere una scheda nel computer uso la scheda 
del cell collegato via cavo al computer.. forse cosï¿œ si puï¿œ fare..


 collegato via cavo al computer.. forse cosï¿œ si puï¿œ fare..
Su questo non so aiutarti. A me il cellulare serve solo per fare e ricevere 
chiamate. Cosi' a senso se non puoi installare lo sniffer sul  cellulare o 
non puoi farlo vedere al pc come una scheda di rete wireless non dovresti 
essere in grado di farlo.


 
..ho installato sniffer sul cell ma quando avvio cattura mi dice che 
la scheda di rete non supporta modo promiscuo... qundi siamo da 
capo... direi che provo a vedere se riesco a trovare questa porta span 
nel route e collegarmi..mi sembra di aver capito che devo configurare 
con dei comandi una delle 4 porte ethernet che ho giusto?..ma devo 
trovare come configurare il router..


 configurare il router..
..ho inviato email con richiesta informazioni alla Thomson e mi hanno 
risposto subito..mi dicono che mirrorando uan porta posso filtrare 
solo il traffico emesso da una scheda ethernet e non il traffico 
generato dalle schede wireless.... avevo letto il contrario in rete..
..quindi per filtrare quel traffico wireless rimane installare scheda 
wireless?..null'altra possibilitï¿œ?


 
.. ma riesci a filtrare solo il traffico ethernet o anche quello 
wireless?..mi dicono che per filtrare il secondo occorre una scheda 
wireless in monitor mode... me ne sai consigliare una economica Vista 
compatibile?..da Media World non sanno cosa sia..


..null'altra possibilitï¿œ?
potresti metterti dopo il router (quindi router-tuopc-altro router ma non 
credo che ne guadagni qualcosa) o forzare il routing proveniente dal 
wireless verso il tuo pc (che dovra' essere sempre acceso per poter far 
funzionare i client). Se il router ti permette di redirigere il traffico 
questa e' una soluzione economica ma che andra' a pesare sul tuo pc e sulla 
navigazione di tutti i tuoi sistemi.


 sanno cosa sia..
Sfortunatamente se usi WPA2 802.11g mi sa che devi prevedere un costo di 
circa 30/50 euro. Inoltre per essere sicuro che supporti la modalita' 
promiscua (ormai credo supportata da tutte le schede) devi andare sul sito 
tecnico del vendor e verificare puntualmente (o rischiare e comprare  alla 
cieca, a tua scelta).
-- 
 ************** (.)_(.) *******************
 Un amico � uno che sa tutto di te e,


 
..hai fatto centro..ho fatto un giro di telefonate nei negozi 
specializzati qua intorno e tutti cadevano dalle nuvole..non sanno 
cosa sia...dicono che sulla scatola non � scritto..in rete ho letto 
che ormai tutte le schede supportano il monitor mode ma devono avere 
il driver che lo consente..e non � facile trovare questi driver..poi 
devo trovarlo che sia Vista compatibile..difficilino avevo visto una 
lista con Ettercap..inizier� da l�...


 
..direi fuori dalla mia portata...se il mirroring non mi permette di 
intercettare il traffico wireless mi orienterï¿œ su una scheda wirless 
in monitor mode..se la trovo!


 driver che lo consente..e non � facile trovare questi driver..poi
io ho usato delle schede dlink con chipsset atheros ed altre, non ricordo la 
marca, con chipsset prism. Avevo trovato anche una belkin, mi sembra di 
ricordare fd5000, che pero' sotto linux non aveva driver nativi ed avevo 
dovuto usare gli ndiswrapper. Ho preferito cambiarla alla prima occasione. 
Sul mio pc con Vista ho, sulla MB, una pci express Card lan adapter della 
LITE-ON TECHNOLOGY CORPORATION che funziona bene con wireshark anceh se non 
l'ho mai provata per sessioni molto lunghe (10/20 minuti massimo).
Ciao


 
..ho trovato una lista di schede..che differenza c'� tra:
-802.11b/g/n and 802.11a/b/g/n Adapters
-802.11b/g and 802.11a/b/g Adapters
..andiamo sul tecnico!..dovrei scegliere tra queste due versioni... e 
poi quelle che non hanno asterisco e Vista compatibili.. e poi le devo 
anche trovare in vendita!


 
grazie ora guardo anche la lista che ho trovato in rete... ho letto 
che il chipset Atheros � molto consigliato..


 trovare in vendita!
802.11 a, b, g ed n sono versioni di protocollo. Dovresti vedere quale usi 
sul tuo router/access point.
Inoltre se usi una crittografia (WEP,WPA, WPA2) devi assicurarti che la 
scheda che individui la supporti.
Poi, giustamente come dici tu, devi vedere se sono vista compatibili


 scheda che individui la supporti.
..si uso crittografia...sulla scatola solitamente � scritto se 
supportano crittografia o bisogna vedere scheda tecnica?


 crittografia o bisogna vedere scheda tecnica?
Si e ti dicono anche quale e' supportata


 scheda che individui la supporti.
..ora uso...WPA-PSK..


 USB Edimax EW-7711UMN
...meglio USB o PCI? USB potrei usarla anche con altri computer e non 
devo aprire il case per montarla...� vero che USB se le usi molto si 
rompono?..ci sono differenze sostanziali di ricezione/invio?


 ci sono differenze sostanziali di ricezione/invio?
Non che io sappia
Ciao


 
..sono passato dal negozio..la scheda lavora in "monitor mode" 
(trovata su forum utenti Linux, il sito del produttore non dice 
niente..) ed � Vista compatibile... ma non sanno se con Vista si 
riesce a farla lavorare in monitor mode (compatibilit� del driver..). 
Come posso sapere se riesco a farla andare con Vista?..provarla?


 sapere se riesco a farla andare con Vista?..provarla?
Non sono riuscito a trovarti informazioni in merito, mi spiace. Se riesci a 
provarla prima e' sicuramente meglio anche se da quanto ho letto su questa 
scheda hai buone probabilita' che funzioni.


 
..installata..sembra funzionare...vedo un protocollo browser, source 
il portatile wireless e destinazione l'indirizzo della mia rete..non 
vedo altro.. ho provato Wireshark e Microsoft Net Monitor...poi tutta 
una serie di dati incomprensibili..


 
..ho provato..catturato pacchetti..ma non vedo dati comprensibili..se 
ti invio pacchetti in privato, tu riesci a capirli?
Ciao


 Ciao
Scusa Mike, ma ti sei imbarcato in questa avventura senza sapere cosa 
avresti ottenuto?
Se si tratta di interpretare un paio di pacchetti o stringhe va bene ma di 
analizzarti il traffico proprio non ne ho voglia (ma a pagamento puo venirmi 
;-) )


 
..direi di s�!..nel senso che guardando in rete sembrava che 
installando Whireshark e catturando pacchetti si potesse 
immediatamente interpretare il traffico..in alcune videate si vedevano 
anche dei dati riservati...io invece vedo solo codici e niente di 
esplicito..� normale?..non sono certo in grado di decriptare dei 
codici...pensavo si vedesse l'indirizzo di un sito, il nome del 
programma in uso...non si capisce niente!..per ora ho catturato solo 
due pacchetti di 10 min. l'uno..ma saranno 25/30 righe della videata 
di Whireshark... ma per me sono ostrogoto!...non so neanche se questi 
due pacchetti sono sufficienti per capire qualcosa...


 [CUT]
Provo a darti due dritte.
- Un pacchetto (il termine e' improprio ma in questo contesto non importa) 
e' ogni riga della tua videata (quindi tu hai catturato 10 minuti di 
pacchetti non un pacchetto da dieci minuti)
- La videata di Wireshark e' divisa in 3 finestre.
  Nella prima finestra si vede una sorta di sommario di quanto catturato
  - la prima colonna indica il tempo
  - la seconda l'indirizzo di chi ha inviato il pacchetto (normalmente 
indirizzo ip in alcuni casi il mac address)
  - la terza colonna il destinatario del pacchetto
  - la quarta il protocollo utilizzato
  - nella quinta alcune informazioni aggiuntive
Questa prima finestra ti serve per individuare velocemente il traffico che 
vuoi prendere in consiederazione e sul quale effettuare i filtri
La seconda finestra riporta le informazioni catturate suddivise per strato. 
Quasi sicuramente lo strato che interessa a te e lo strato trasmission 
control protocol (TCP) o ancora superiore.
L'ultima finestra ti riporta i dati letti (qui potresti trovare le 
informazioni che cercavi).
Per fare un esempio, se inizi a catturare il traffico e poi ti apri una 
pagina web troverai nella prima finestra delle righe con la parola http 
nella colonna protocollo. Nella seconda finestra un raggruppamento chiamato 
Hypertext Trasmission Protocol, che selezionandolo nella terza finestra ti 
permette di vedere cosa e' stato letto (quindi ad esempio il link della 
pagina aperta).
L'argomento e' molto vasto e non puoi pretendere che si possa spiegare in un 
post, ma spero che questo ti possa dare la possibilita' di inziare a capire.
Ciao


nameci ha scritto:

..grazie per lo sforzo di spiegarmi..a grandi linee lo avevo capito...
il problema �:
- la fonte � sempre l'indirizzo IP del portatile perch� ho usato il filtro
- la destinazione + sempre l'indirizzo della rete, non si vede mai 
altro indirizzo
- il protocollo pu� essere browser, wifi, ARP, SSDP,LLMNR, UDP, 
NBNS... almeno sapere che programmi usano sti protocolli!
..nella seconda finestra ho aperto tutti i livelli ma non si vede mai 
un indirizzo diverso da quello della fonte o da quello rete oppure 
trovo 239.255.255.250 o 224.0.0.252 che mi risultano senza sensoad una 
mia ricerca..o ho cercato male?
- nella terza finestra vedo solo codici ed il nome del 
portatile...tutto il resto sono numeri..ma niente di esplicito!
Ciao


 Ciao


 Ciao


 visto IMAP4 e IMAP6... ma vedo sempre solo codici..
Inizi a sniffare. Apri il tuo programma di posta preferito e richiedi un 
download posta.
I protocolli di posta sono SMTP, POP e IMAP e tutte le loro varianti. Il pop 
vedi proprio la richiesta di usr e pwd passare. Con l'smtp vedi i comandi 
che il tuo client effettua verso il server di posta del tuo provider (poi 
puoi provare ad emulare il client con il telnet, quando ti sentirai un po' 
piu' sicuro). Imap non ricordo cosa fa vedere. Dovresti essere in grado di 
riconoscere le stringhe usr/pwd ma onestamente non ricordo se sono in chiaro 
od offuscate. Facciamo cosi'. Questo me lo dirai tu al prossimo post ;-)


 
..se uso il mio computer le vedo...ma non vedo nulla di quelli in 
rete...forse non usano usr/pass..solo codici strani..niente di esplicito..
