如何从连接到同一本地无线网络的其他设备的IP（s）中嗅探数据包？

Question

我只能捕获通过我的网卡路由的数据包，但我想嗅探连接到同一本地无线网络的其他PC的所有数据包。我正在使用Wireshark，但它无法嗅探连接到同一本地网络（由无线路由器创建）的远程IP的数据包。

Answer 1

您可以使用Cain and Abel嗅探工具。这很容易。您可以通过Cain and Abel嗅探数据包，并使用wireshark对其进行记录。

您可以从http://sectools.org/tool/cain/

Answer 2

下载您没有提供您的捕获有关安装的细节 - 特别是何种操作系统您捕捉的PC运行的，或者你有什么样的硬件。我可以给你的最好的建议是访问Wireshark WLAN (IEEE 802.11) capture setup wiki页面并仔细阅读它的内容，特别是那些与你的系统最相关的部分。至少，您需要能够将您的无线网卡置于监视模式，以及您的操作方式与操作系统相关，因此请访问该wiki页面以获取更多详细信息。

如果您碰巧在运行Windows，并且无法使用Wireshark将NIC置于监视模式，或者您没有能够捕获流量的适配器（如Airpcap适配器），或者npcap不会为您工作，那么您可能想尝试除Wireshark之​​外的其他工具，例如Microsoft的Network Monitor或更新的Message Analyzer捕获工具。

最后，如果没有其他方法可行，那么您可能需要访问Wireshark Tools wiki页面以尝试查找其他可能在您的特定捕获环境中适用于您的工具。