... possède tout ce qu'il faut, notamment airdecap-ng[1] qui permet, en connaissant la clé, de décrypter un dump brut de wifi (qu'on aura par exemple obtenu avec airmon-ng): le résultat est un fichier .cap qu'on peut facilement ouvrir avec wireshark, en clair.
Le problème de cette solution étant qu'elle n'est pas "temp-réél", elle se passe en 2 phase, capture et décryptage. Il existe une autre solution, si elle est nécessaire, qui est airtun-ng [2], un logiciel qui créé une interface réseau virtuelle qui collecte ce qui transite via un point d'accès (moyennant la clé). Il suffit alors de brancher wireshark sur cette interface, et de regarder ce qui passe... (/!\ je ne crois pas qu'on puisse injecter quoi que ce soit, on reste uniquement spectateur)
# La suite aircrack-ng...
Posté par William Briand . En réponse au message Capture réseau + Wifi. Évalué à 8.
Le problème de cette solution étant qu'elle n'est pas "temp-réél", elle se passe en 2 phase, capture et décryptage. Il existe une autre solution, si elle est nécessaire, qui est airtun-ng [2], un logiciel qui créé une interface réseau virtuelle qui collecte ce qui transite via un point d'accès (moyennant la clé). Il suffit alors de brancher wireshark sur cette interface, et de regarder ce qui passe... (/!\ je ne crois pas qu'on puisse injecter quoi que ce soit, on reste uniquement spectateur)
[1] http://www.aircrack-ng.org/doku.php?id=airdecap-ng
[2] http://www.aircrack-ng.org/doku.php?id=airtun-ng