如何捕获所有无线网络流量wireshark和wpa2？

Question

好的，所以我想在我的网络上做一些测试。我有一个无线网络，带有WPA2密码。我有密码，它是我自己的路由器。我在这里有3台笔记本电脑，我想用Wireshark捕获路由器的所有流量。

我首先把我在监控模式的无线网络（我用Manjaro linux的，我已经把它与airmon-NG监控模式），和我试着看交通。我已经开始与mon0进行wireshark，并且只有加密的无线802.11数据包。如果我将它设置为真正的无线网卡，我只能从我的IP地址获取流量。

如何监控所有的网络流量（解密，并从所有IP地址），如果我有密码，如果它的需要，我可以连得4握手。

我从Wireshark的试图用：

编辑 - >首选项 - >协议 - > IEEE 802.11 - >新建 - > WPA-PSK和键中： “AP：密码”，但我得到一个无效的密钥格式错误。

任何想法？

这样的想法是让所有的交通上的安全WPA2接入点，如果你什么都知道，你甚至可以访问到路由器。

Answer 1

尝试混杂模式。

参考http://wiki.wireshark.org/CaptureSetup/WLAN更多细节。

您可能也想看看Wildpacket的“的OmniPeek”工具（这是一个许可的产品！）

Answer 2

这个问题似乎是，你正试图添加一个密码，当您已选择进入预共享密钥（PSK）。如果你想提供一个解密密码，你需要通过选择： 编辑 - >首选项 - >协议 - > IEEE 802.11 - >新 - > wpa-pwd

您还需要勾选'启用解密“框，再加上您可能需要使用”承担数据包含FCS“设置并点击应用直到您希望看到解密的数据包。

如果想从比你在你捕捉可能还需要与混杂模式设置播放一个其他机器捕获数据包 - 无论在关闭监控模式尝试。