ওয়্যারলেস নেটওয়ার্কে ম্যাক অ্যাড্রেস প্রতি প্যাকেট গণনা


0

ডাব্লুপিএ 2 দিয়ে সুরক্ষিত আমার ওয়্যারলেস নেটওয়ার্কের কতগুলি প্যাকেট নির্দিষ্ট ম্যাক ঠিকানায় স্থানান্তরিত হয় তা জানতে চাই। আমি প্যাকেটের সামগ্রীগুলিতে মোটেই আগ্রহী নই, আমার কেবল একটি গণনা দরকার count

আমার সেটআপটি নিম্নরূপ: আমার কাছে একটি ল্যাপটপ রয়েছে যা ট্র্যাফিক জেনারেট করে এবং আমি সেই ল্যাপটপে একটি প্যাকেট গণনা চাই এবং আমার কাছে একটি দ্বিতীয় ল্যাপটপ (চলমান লিনাক্স, সিএলআই) নেটওয়ার্ক পর্যবেক্ষণ করে।

আমি এয়ারফোন-এনজি: সহ মনিটরিং মোডে মনিটরিং ল্যাপটপে ইন্টারফেসটি দেওয়ার চেষ্টা করেছি airmon-ng start wlan0। এর পরে আমি "কিছু" প্যাকেটগুলি ক্যাপচার করতে পারি tshark -I -i mon0 -n -f "ether host 60:36:dd:15:be:d1"(60: 36: ডিডি: 15: হতে: ডি 1 আমার ল্যাপটপের ওয়্যারলেস নেটওয়ার্ক কার্ডের ম্যাক ঠিকানা)। তবে এই সমস্ত ডেটা "QoS ডেটা" হিসাবে দেখায় shows অন্য কোথাও আমি পড়েছি যে এনক্রিপ্ট হওয়া প্যাকেটগুলি (উদাহরণস্বরূপ টিসিপি / ইউডিপি) কেবল "ডেটা" হিসাবে প্রদর্শিত হবে।

আশ্চর্যের বিষয়টি হ'ল, এয়ারডাম্প-এনজি ( airodump-ng mon0 --bssid 25:c9:b1:2e:36:48 --channel 3) দিয়ে নেটওয়ার্কটি পর্যবেক্ষণ করা এপি ক্লায়েন্টটি সনাক্ত করতে পারে যা আমি গণনা করতে চাই। প্রতিবার ট্র্যাফিক তৈরি করার সময় কাউন্টারগুলি যায়। দুঃখের বিষয়, tshark এই ডেটা সনাক্ত করে না।

আমার প্রশ্ন: একটি নির্দিষ্ট ম্যাক অ্যাড্রেস গন্তব্যযুক্ত প্যাকেটগুলি কী tshark এনক্রিপ্টড (বা এনক্রিপ্ট করা - এটি আমার নেটওয়ার্ক, আমি কী জানি) প্যাকেটগুলি প্রদর্শন করতে পারে?


অ্যাক্সেস পয়েন্ট থেকে পরিসংখ্যানগুলির সাথে এটি করা সহজ, যদিও যা পাওয়া যায় তা অ্যাক্সেস পয়েন্টের সাথে পরিবর্তিত হয় (এবং / অথবা ফার্মওয়্যার, যদি একাধিক ফার্মওয়্যারের বিকল্প উপলব্ধ থাকে।)
ইকনারওয়াল

@ একনারওয়াল: আপনার উত্তরের জন্য আপনাকে ধন্যবাদ। তবে আমি একাধিক ম্যাক অ্যাড্রেসগুলি নিরীক্ষণ করতে চাই। ডেটা মনিটরিং ল্যাপটপে প্রক্রিয়াজাত হয়ে যায়, সুতরাং tshark ব্যবহার করা আরও বেশি ব্যবহারিক হবে।
ব্যবহারকারী 2862333

উত্তর:


1

QoS Dataফ্রেম ফ্রেম আপনি যা খুঁজছেন হয়। QoS Dataফ্রেমগুলি কেবল Dataএমন কোনও ডিভাইস থেকে ফ্রেম হয় যা কিউএস করতে হয় তা জানে। 802.11n, 802.11ac, এবং পরে QoS প্রয়োজন, সুতরাং মূলত সমস্ত 802.11n, 802.11ac, এবং পরবর্তী ডেটা ফ্রেম হিসাবে প্রদর্শিত হতে চলেছে QoS Data

আপনি যে ডকুমেন্টেশনটির দিকে তাকিয়ে ছিলেন যে কেবলমাত্র উল্লিখিত Dataফ্রেমগুলি অবশ্যই এ / বি / জি দিনগুলিতে লেখা ছিল। অথবা সম্ভবত এটি এমন একটি দর্শকের জন্য লেখা হয়েছিল যা 802.11 ভালভাবে জানতে পারে যে এটি জানার জন্য যথেষ্ট হবে যে ফ্রেম Dataএবং QoS Dataফ্রেমের মধ্যে পার্থক্য এই প্রসঙ্গে অপ্রাসঙ্গিক।

Dataআধুনিক দিনের প্যাকেট ক্যাপচারগুলিতে নন-কিউএস ফ্রেমগুলি দেখতে এখনও সম্ভব , তবে এটি সাধারণত ইঙ্গিত করে যে আপনার নেটওয়ার্কে আপনার একটি 802.11 গ্রাম বা তার আগের ক্লায়েন্ট রয়েছে।


এই স্পষ্টির জন্য আপনাকে ধন্যবাদ, আমি এটিই খুঁজছিলাম!
ব্যবহারকারী 2862333
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.