如何使用SharpPcap或Pcap.NET从打开的Wi-Fi热点捕获软件包？

Question

我可以捕捉从我的电脑发送的数据包，但我不能捕获来自其他连接的设备的Wi-Fi数据包

对不起，我英文不好

Answer 1

上的Wi-Fi，捕获数据包不能被发送往返于您的机器，您必须以监视模式捕捉。

你可能会做这在Windows上，这意味着，不幸的是，如果你使用的WinPcap，您将无法在监控模式拍摄。 Npcap最近已添加监视器模式支持。在Windows Vista和更高版本（Windows XP和更早版本不支持在OS监控模式），并且，正如关于联合国* X与libpcap的这只作品中，要求使用的pcap_create()，pcap_set_rfmon()，并pcap_activate()的API - 如果SharpPcap或Pcap.NET不支持，只支持较旧的pcap_open_live() API，它们不支持监视模式。使用WEP或WPA/WPA2一个 - -

在监控模式下，“受保护”网络上您捕获的数据包进行加密（WEP和WPA/WPA2的整个点是使它很难嗅出网络！），你必须解密流量才能看到802.11层以上的任何东西。这意味着你必须复制Wireshark所做的所有工作，这将是很多工作。幸运的是，如果它确实是一个开放热点，它不是一个受保护的网络。