Monitor Mode unter Windows

[Helmpflicht]

Ich habe in meinem Thinkpad eine Intel 5300 AGN WLAN Karte. Diese möchte ich unter Wireshark nutzen. Wie kann ich die Karte in den Monitor Modus bringen?

Oder muss ich dafür Linux nutzen? Ich weiß das funktioniert, aber man muss halt ein anderes OS starten...

 

[Yuuri]

Wenn du nach "promiscuous mode" suchst, solltest du einige Ergebnisse bekommen: http://windows7themes.net/enable-promiscuous-mode-manually-in-windows-7.html

 

[Helmpflicht]

Danke, probiere ich mal. Aber da geht es nicht nur um Ethernet-Netzwerkkarten oder?

 

[Raijin]

In der Hauptansicht von Wireshark:

Interface-List -> "Use promiscuous mode on all interfaces" -> Haken -> Close

Alternativ kannst du in der Interface-List auch doppelt auf das Interface klicken und nur dafür Capture packets in promoscuous mode aktivieren.


Soweit ich weiß muss man bei Windows nichts weiter einstellen. Zumindest klappte es bei meinem Office-Laptop mit XP sonstige Einstellungen/Änderungen.

 

[Helmpflicht]

Danke, ich habe eure beiden Tipps jetzt mal ausprobiert. Bei Wireshark ist der Haken für den promoscuous mode schon gesetzt. Und das mit dem netsh Kommando klappt nicht, weil die WLAN-Karte ja keine bridge ist.

 

[Raijin]

Und nu? Was willst du überhaupt machen, was geht, was geht nicht, etc. Bisher hast du nur gefragt wo man das einstellt.

 

[Helmpflicht]

Die Frage war eher, ob die Karte überhaupt unter Windows im Monitor Mode laufen kann? Denn ich habe gelesen, dass das bei vielen WLAN-Karten nur mit Linuxtreibern funktioniert.

 

[Raijin]

Und was genau willst du erreichen? Damit kann man lediglich den kompletten Kanal mithören, also auch fremde SSIDs. Kein .. .. üblicher Anwendungsfall, wenn du verstehst was ich meine.

Ein bischen google hilft aber auch manchmal ;-)

Monitor mode is not supported by WinPcap, and thus not by Wireshark or TShark, on Windows. It is supported, for at least some interfaces, on some versions of Linux, FreeBSD, NetBSD, OpenBSD, DragonFly BSD, and Mac OS X.
Quelle

Verwendet hab ich das eh nie, aber wundert mich dann, dass es überhaupt in den Optionen von Wireshark drin ist, wenn sie genau wissen, dass es mit Windows nicht geht. Aber wie gesagt, für die üblichen Zwecke ist das eigentlich auch nicht zwingend erforderlich..

 

[Helmpflicht]

Natürlich soll sich das ganze auf eine SSID beschränken. Aber an dem Ort ist eh der Kanal nur einmal in Benutzung...

Ich denke, ich werde mir einfach Kali auf einen USB Stick installieren. Die Distri kann man ja eh noch für ein paar andere Dinge gebrauchen.

 

[Raijin]

Das ist sicher der einfachere Weg. Ein Linux-USB-Stick ist immer praktisch ;-)