Até onde eu sei, um roteador sem fio se comunica com computadores em um determinado canal de rádio e, quando um computador deseja entrar em uma rede, ele pesquisa todos os canais para encontrar uma transmissão de roteador sem fio, depois define esse canal como padrão e se comunica. com o roteador sem fio nesse canal.
Agora, se estamos falando de uma rede sem fio com vários computadores,
sei (com base no que vi no Wireshark no meu computador) que qualquer computador pode ver qualquer pacote enviado de qualquer um dos computadores ao roteador sem fio (é este porque eles estão transmitindo no mesmo canal?),
mas eu não conseguia ver o que o roteador sem fio transmitia aos outros computadores.
Como o roteador sem fio pode fazer isso?
Ele deve transmitir no mesmo canal de rádio, para que todos os computadores possam capturá-lo (e depois decidir mantê-lo ou descartá-lo com base no endereço IP de destino), certo?
fonte
Respostas:
Talvez o seu computador só está vendo pacotes enviados para transmissão e endereços multicast. A maioria dos sistemas operacionais de PC é bastante barulhenta, então você verá transmissões frequentes a partir deles. O que você não vê é o tráfego "unicast", incluindo todo o tráfego do TCP, por exemplo, navegação na web.
Se você deseja interceptar o tráfego de não difusão em um switch com fio moderno, é necessário executar um ataque de arp-spoof. Cf ettercap.
Se você deseja interceptar tráfego de não difusão em uma rede sem fio, acredito que você precise configurar uma interface no modo monitor. Acredito que isso funcione para redes protegidas por uma única senha ("PSK", como no WPA2-PSK). É um pouco envolvido, não é suportado por todos os hardwares ou drivers, e não sei como é difícil no Windows.
fonte
Eu acredito que seu entendimento está incorreto.
Ao falar sobre uma rede com fio, há apenas 1 canal e, ao falar de uma rede wifi, todos os clientes de um ponto de acesso compartilham o mesmo canal.
Eu acho que você achará que funciona da seguinte maneira (para redes baseadas na Internet / IP)
não estiver na LAN, o mesmo se aplica, apenas o "Gateway Padrão é usado no lugar do servidor, ou seja, o próximo salto. Isso geralmente é calculado com base na máscara de rede e no endereço IP ou equivalente).
O bit lógico que falta é que os comutadores que os dispositivos conectam à rota (em uma rede com fio) entre os endereços MAC. Isso aumenta a privacidade e também permite uma comunicação mais rápida [se, por exemplo, você tiver 4 computadores conectados a 1 switch com o PC1 conectado à porta1, PC2 à porta 2 etc., o PC1 pode falar com o PC2 enquanto o PC3 fala com o PC4 na velocidade máxima - embora se PC1 e PC2 querem falar com PC4, a largura de banda é compartilhada na porta 4].
Esse "roteamento" básico de endereços MAC é o que diferencia um comutador de um hub (agora obsoleto com tecnologia) - e, de fato, um hub pode ver todo o tráfego entre servidor e clientes. [Observe que uma conexão WIFI é semelhante a um hub e também alguns comutadores inteligentes têm portas de monitor especiais que podem ser configuradas para despejar uma cópia de todo o tráfego para, por exemplo, espionagem ou análise de rede]
fonte