Рис. 3.12. Проверка запрета

Часть 3

Цель: научиться перехватывать пакеты беспроводной сети Wi-Fi.

Используемое оборудование

•Ноутбук со встроенным адаптером Wi-Fi;

•CommView for Wi-Fi (оценочную версию можно ска-

чать по этой ссылке http://www.tamos.ru/down- load/main;

•Сеть Wi-Fi.

Запускаем CommView for Wi-Fi.

Главное окно программы. Далее если мы собираемся использовать программу только для сбора шифрованных DATA пакетов выбираем меню ПРАВИЛА и ставим там галочки на захват DATA пакетов и игнор BEACON пакетов остальные галочки снимаем.

Заходим в настройки и ставим там, как на рис. 3.13:

31

Рис. 3.13. Настройки программы

Зайти в главном окне программы во вкладку Logфай- лы поставить галочку на автосохранение и указать Макси- мальный размер каталога мегабайт на 200 и средний размер файла около 5 мегабайт.

32

Рис. 3.14. Сканирование

Далее нажимаем кнопку «3ахват» и в появившемсяокне нажимаем «начать сканирование»(рис. 3.14).

Рис. 3.15. Статистика

33

Обзор статистики захваченных пакетов

Для того чтобы просмотреть статистику по захваченным пакетам, выберите пункт меню Вид > Статистика ( рис. 3.15):

Вкладка “Общее”

Вкладка общее содержит гистограммы вида "Пакетовв секунду" и "Байт/бит в секунду", индикатор использования пропускной способности (удельный трафик, деленный на номинальную скорость сетевого адаптера или модемного соединения), а также общее количество пакетов и байт, переданных по выбранному каналу с начала захвата пакетов.

Вкладка “Хосты”

Данная вкладка содержит список активных LANхо- стов, упорядоченных по МАС-адресам, со статистикой пе-ре- дачи данных. МАС-адресам можно присвоить имена (псев-до- нимы). Если в сети очень много групповых пакетов (multicast) и таблица Хосты по МАС адресу слишком перегружена данными, то можно сгруппировать их в одну строку.Эту опцию включают флажком Группировать мультикастадреса. Обратите внимание, что группироваться будуттолько вновь получаемые пакеты. Данные, полученные до момента включения данной опции, не будут сгруппированы.

Вкладка “Матрица”

В этом окне показано общение узлов сети в графической форме, опираясь на значения МАС-адресов. Компьюте- ры, представленные их МАС-адресами, расположены по кругу, а сессии между ними показаны линиями, соединяющими соответствующие узлы. Подведя мышку к узлу, можно просмотреть все сессии, имевшиеся у данного компьютера с остальными. Меняя значение поля Самые активные пары, можно управлять количеством отображаемых связей в матрице. Меняя значение поля считать последних пар, можно управлять числом пар адресов, отслеживаемых программой

34