wireshark

Wireshark

Wireshark es una herramienta para analizar el tráfico de una red, en hacking wifi nos va a servir para analizar y comprender el tráfico.

Funciones en hacking Wifi

• Capturar trafico de red.
• Analizar tramas Wi-Fi.
• Identificar handshakes, tramas de control y datos.
• Depurar problemas de la red inalámbrica.

Requisitos para analizar el tráfico

• Adaptador Wi-Fi con modo monitor
• Realizar la captura del tráfico con otras herramientas en modo monitor.
• Capturas del tráfico guardadas en formato .pcap o .pcapng .

Analisis de la captura

1. Abrir la captura

wireshark captura.pcap

2. Filtrar la captura para encontrar la información que buscamos

Filtro	uso
wlan	Muestra solo el trafico Wi-Fi
wlan.fc.type == 0	Filtra por tráfico de gestión
wlan.fc.type == 1	Filtra por tráfico de control
wlan.fc.type == 2	Filtra por tráfico de datos
eapol	Muestra los paquetes del 4-way handshake
wlan.bssid == AA:BB:CC:DD:EE:FF	Filtra por el tráfico de un AP a través de la mac
wlan.sa == AA:BB:CC:DD:EE:FF	Filtra por el tráfico de una estación a través de la mac