【求助】是否有程式可以偵測到無線網路上的封包

[真田]

作者: wangcm

WiFi的RTS/CTS算L2的東東,除非Wireless NIC/driver support RF monitor(Windows上有點難搞,而且Centrino可能不支援),ethereal是看不到的 ....

聽到這個消息, 真的是一大惡耗,
真令人感到難過,
那是否有什麼程式可以搞定這兩個封包,
或者需要什麼樣的環境什麼樣的程式才能完成,
望 wangcm 大大能在幫忙一下,
感激....

[wangcm]

作者: 真田

聽到這個消息, 真的是一大惡耗,
真令人感到難過,
那是否有什麼程式可以搞定這兩個封包,
或者需要什麼樣的環境什麼樣的程式才能完成,
望 wangcm 大大能在幫忙一下,
感激....

鵝平時都是在linux幹這類勾當的,所以關於Windows上的狀況鵝可能愛莫能助了,以下補上一個CTS的例子,不過以鵝在google上找過的文章看來802.11上CTS/RTS並不見得很常用(RTS比CTS更少用,所以鵝只有capture到CTS ),詳細原因建議您用RF monitor或802.11+CTS/802.11+RTS當keyword上google找找吧 ....

PS:剛看了一下Kismet的Readme,Centrino在linux下是有support RF monitor的(但不論哪種卡要在Windows下玩RF monitor都有點麻煩,只有少數的卡配合特殊版本的driver才有戲唱),以上謹供您參考 ....

[真田]

wangcm 您真的是太偉大了,
聽了您的見解, 頓時心情當到了谷底... 鬱卒啊...
我有在網路上有看到一個程式 "packetyzer"
在程式中, 有看到有關 cts/rts 的封包的文字,
但無奈英文實在太差, 實在是無法了解到它的意義,
再者 packetyzer 這程式在 sourceforge.net 網站上也沒提供,
一時之間手足無措, 不知如何是好,
所幸有這個網站提供了場所發問,
真是感謝....

[真田]

這圖檔中, 說明該軟體可以 capture 到 cts/rts 兩個封包,
應該是個不錯的軟體.

[wangcm]

作者: 真田

這圖檔中, 說明該軟體可以 capture 到 cts/rts 兩個封包,
應該是個不錯的軟體.

只要support RF monitor mode整個802.11x L2的東東都能看到,重點是要能用RF monitor(不然就只能看到L3的東東,有不少Wireless NIC連promiscous mode都不能用 ),或者看packetyzer有沒有提到哪堨i以找到在Windows中support RF monitor的driver了 ....BTW,如果您打算往IT方面發展(而不是只求混畢業而已 ),英文應該是跑不掉的,而且IT常用的英文其實不多也不會很難,鵝建議您還是好好磨鍊磨鍊吧 ....

[真田]

虛心受教了,
一直以來都是為得到什麼而去看什麼,
從來都沒有仔細去研究它,
就連現在也是因為教授提出需要這個程式,
才開始去找它,
都沒有好好去看它,
真的很慚愧, 現在有所頓悟,

感恩............

[Viggen]

作者: 真田

聽到這個消息, 真的是一大惡耗,
真令人感到難過,
那是否有什麼程式可以搞定這兩個封包,
或者需要什麼樣的環境什麼樣的程式才能完成,
望 wangcm 大大能在幫忙一下,
感激....

RTS => Request to Send
CTS => Clean to Send
RTS / CTS 這兩種封包可是算是一組的.
就是當AP 或 網卡發出 RTS 時, 網卡 或 AP 必需回應 CTS.
在純B 的網路基本是不會送出 RTS/CTS 的, 除非你自己在AP 或 網卡的 RTS threshold 定值, 才有能夠送出. 一般而言不會有人特別去做這種事, 因為會降低網路的速度(因為封包變多了,所以速度會慢一點)
到了11g 時, 因考慮 RTS/CTS 這樣的架構有點慢所以有了一種 CTS-to-itself
功能和RTS/CTS 一樣,
CTS-to-itself 出現會有幾種情況, 我舉出最常出現的一種
當一張11g 和 一張11b 的網卡,同時連上一台 11g 的AP (必須開成 mixed mode)
當11g 的網卡要送資料時,就會先發出一個 CTS-to-itself 封包再把資料送出去.在 etherreal 上就會出現 CTS 封包.
如果你還有問題可以和討論

[真田]

大大可以抓圖說明嗎 ?
這實在是令人振奮的一舉啊...
期待您再回覆...

[wangcm]

作者: 真田

大大可以抓圖說明嗎 ?
這實在是令人振奮的一舉啊...
期待您再回覆...

鵝再補上RTS好了,不過重點應該是您要有自己解決問題的能力才對(不論是找資料或找工具 )....

[真田]

作者: Viggen

CTS-to-itself 出現會有幾種情況, 我舉出最常出現的一種
當一張11g 和 一張11b 的網卡,同時連上一台 11g 的AP (必須開成 mixed mode)
當11g 的網卡要送資料時,就會先發出一個 CTS-to-itself 封包再把資料送出去.在 etherreal 上就會出現 CTS 封包.
如果你還有問題可以和討論

有沒有此一方面的書籍,
可以解惑的....