Ich betreibe Wireshark auf einem MacBook Air und habe auch ein Android-Telefon im selben WiFi-Netzwerk. Wenn ich eine Website mit dem Android-Telefon besuche, kann ich den DNS-Verkehr (oder anderen Verkehr) in Wireshark auf meinem MacBook Air nicht sehen. Gibt es eine Möglichkeit, den gesamten Verkehr im WLAN-Netzwerk in Wireshark zu erfassen?
Sie benötigen eine Netzwerkkarte, die im Promiscuous-Modus eingestellt werden kann, was meines Erachtens nicht der MBA erlaubt.
Wenn Sie ADB verwenden, um Protokolle über das USB-Debugging in diesem speziellen Fall zu erhalten, haben Sie möglicherweise mehr Glück. In der Regel benötigen Sie jedoch andere Netzwerkhardware.
Sie müssten im Promiscuous- oder Monitor-Modus aufnehmen. Nicht alle Wi-Fi-Adapter und ihre Treiber können mit dem Promiscuous-Modus umgehen, aber viele von ihnen bedienen den Monitor-Modus, einschließlich der Adapter in verschiedenen MacBook-Varianten und den OS X-Treibern.
Wenn das Netzwerk verschlüsselt ist (WEP / WPA), wird der Datenverkehr im Überwachungsmodus verschlüsselt, und Sie müssen dafür sorgen, dass Wireshark das Netzwerk entschlüsseln kann .