¿Cómo podría uno rastrear los paquetes de red inalámbrica que no pasan directamente a través de mi computadora sin acceder al AP o al enrutador?
Quiero poder rastrear el tráfico de red (incluso cuando esté cifrado) cuando esté autenticado en la red y cuando no esté autenticado.
Gracias
Sí. Está buscando modo promiscuo o modo de monitor.
Debe ejecutarse en modo de monitoreo ; el modo promiscuo no siempre funciona con adaptadores de Wi-Fi (y puede que ni siquiera sea compatible con Wi-Fi en algunos sistemas operativos o con algunos adaptadores de Wi-Fi).
Si Wireshark puede hacerlo por sí solo depende del sistema operativo. En OS X, puede; en Linux, podría, en teoría, pero por razones complicadas no puede, en la mayoría de las distribuciones, en la práctica, por lo que necesita el script airmon-ng de aircrack-ng para activar el modo de monitor, y puede capturarlo después de eso ; en Windows, no puede hacerlo en absoluto, excepto con un adaptador AirPcap; En otros sistemas operativos, tal vez, tal vez no. Consulte la página de Wireshark en la captura de WLAN para obtener más información.
Lea otras preguntas en las etiquetas network wireless packet sniffer monitoring