Hat Mac OS einen Promiskuitiven Modus?

[Nobody007]

Guten Abend,

bin von Windows auf Mac umgestiegen und habe dort Wireshark genutzt. Habe dies nun auf Monterey installiert und dies läuft auch. Nur sehe ich nur meinen eigenen Traffic. Unter Windows konnte Wireshark mittels dem Promiskuitiven Modus der Netzwerkkarte alle Pakete einsehen, die im Netzwerk umher geschickt werden.In den Einstellungen habe ich nichts dazu gefunden. Im Internet liest man verschiedene Sachen dazu, jedoch alles Workarounds, die nicht direkt in Wireshark funktionieren.
Als ich Win10 bzw. 11 benutzt habe, hat dies reibunglos funktioniert, da dort die Software diesen speziellen Modus eingestellt hat.

Hat dafür jemand eine Lösung bzw. kennt sich damit jemand aus?


Wäre dankbar für jede Hilfe.
Schönen Abend noch!

 

[Falc410]

Also mit tshark geht es wohl aber würde mich sehr wundern wenn das für das WLAN Interface gehen würde - das unterstützen ja leider nur die wenigsten. Aber eine Ethernet NIC sollte gehen:
https://danielmiessler.com/blog/entering-promiscuous-mode-os-x/

Hier findest noch mehr Infos https://gitlab.com/wireshark/wireshark/-/wikis/CaptureSetup/WLAN#macos-mac-os-x

 

[FranzvonAssisi]

Schau mal, ob du hier etwas dazu findest:
https://gitlab.com/wireshark/wireshark/-/wikis/CaptureSetup/WLAN#macos-mac-os-x

Das hatte ich glaueb ich das letzte mal für Wireshark benutzt

Lg

PS: Angeblich lässt sich das unter Linux und Mac direkt in den Optionen aktivieren.

 

[foo_1337]

Ja, das geht problemlos (BSD BPF). Du brauchst lediglich root dafür. Vermutlich ist das dein Problem. IIRC installiert Wireshark dafür einen Helper. Ich capture nie mit Wireshark sondern nur mit tcpdump, daher müsste ich selbst googlen.

Ergänzung (17. September 2022)

Habe eben mal Wireshark via Brew installieren wollen und siehe da:

Install Wireshark.app with Homebrew Cask:
  brew install --cask wireshark

If your list of available capture interfaces is empty
(default macOS behavior), install ChmodBPF:
  brew install --cask wireshark-chmodbpf

Du brauchst also die zweite Variante, damit wireshark auf /dev/bpf zugreifen darf.
Falls du kein brew nutzt oder nutzen willst, siehe: https://www.wireshark.org/docs/wsug_html_chunked/ChBuildInstallOSXInstall.html

In order to capture packets, you must install the “ChmodBPF” launch daemon. You can do so by opening the Install ChmodBPF.pkg file in the Wireshark .dmg or from Wireshark itself by opening Wireshark → About Wireshark selecting the “Folders” tab, and double-clicking “macOS Extras”.

 

[Nobody007]

Dankeschön für eure Hilfe!
Werde mir die Möglichkeiten gleich mal anschauen.

 

[Piktogramm]

Guten Abend,

bin von Windows auf Mac umgestiegen und habe dort Wireshark genutzt. Habe dies nun auf Monterey installiert und dies läuft auch. Nur sehe ich nur meinen eigenen Traffic. Unter Windows konnte Wireshark mittels dem Promiskuitiven Modus der Netzwerkkarte alle Pakete einsehen, die im Netzwerk umher geschickt werden.

Es ist fast egal was du am Betriebssystem verbiegst, du wirst nicht alle Pakete im Netzwerk sehen können, sondern nur jene Pakete, die das Netzwerkgerät erreichen. Bei allem kabelbasierten Medien also nur jene Pakete, die etwaige Router/Switches zu deinem Gerät routen und bei halbwegs aktuellem Wlan ersteinmal auch nur jene Pakete, die du einen passenden Sessionkontext hast. Letzteres lässt sich erweitern.
Dabei aber ein Hinweis, wenn du von Dritten Pakete mittels Wireshark mitschreibst, ohne explizite Einwilligung bist du Tendenziell im Bereich vom Hackerparagraphen drin.

 

[foo_1337]

Es gibt Mittel und Wege, auch bei der Kabelgebundenen Variante mehr zu sehen. Da ich nicht weiß, in wie weit das hier geduldet ist, belasse ich es mal bei dem Hinweis.
Da der TE aber bereits mit WS Erfahrung hat, wird ihm vermutlich der Broadcast Traffic etc. reichen.
Und wer weiß, vielleicht hängt er ja auch an einem Switchport der Port Mirroring aktiv hat.

 

[Nobody007]

In order to capture packets, you must install the “ChmodBPF” launch daemon. You can do so by opening the Install ChmodBPF.pkg file in the Wireshark .dmg or from Wireshark itself by opening Wireshark → About Wireshark selecting the “Folders” tab, and double-clicking “macOS Extras”.

Danke dir, das hat wunderbar geklappt.