Captura de pacotes em redes Wireless utilizando o software CommView for Wifi

INTRODUÇÃO O software CommView para WIFI é especialmente

projetado para capturar e analisar pacotes de rede wireless. O Wireless 802.11a/b/g pega informações do adaptador sem fios e decodifica os dados analisados onde através dos dados podemos visualizar uma lista de conexões de rede e das estatísticas vitais de IP e verificar os pacotes individualmente. Esses pacotes são decodificados usando WEP ou WPA-PSK onde é definida pelo usuário e são decodificados até ao mais baixo nível com uma análise mais detalhada da maioria dos protocolos generalizada oferecendo também acesso total aos dados brutos.

OBJETIVO Capturar todos os pacotes disponíveis para exibir as

informações importantes tais como a lista de pontos de acesso e estações, por nó e por um canal de estatísticas, a força do sinal, uma lista de pacotes e conexões de rede, gráficos de distribuição de protocolo, entre outros. O CommView ajuda na visualização e na analise de pacotes, identificando problemas de rede e solucionando problemas de software e hardware, bem como possibilita a sinalização de maquinas na sua rede pela opção de alerta.

OBJETIVO Com mais de 70 protocolos suportados, este analisador

de rede permite que você veja todos os detalhes de um pacote capturado usando uma estrutura conveniente de árvore para mostrar camadas de protocolos e cabeçalhos de pacotes. Além disso, o produto fornece uma interface

aberta para ligação de módulos de decodificação.

APRESENTAÇÃO DA FERRAMENTA

Identificação do numero do pacote e protocoloIdentificação de tcp/camada 4 IP/ camada 3 e Porta de saída e Destinatário/80

Identificação Endereço MAC de saída e DestinatárioHora do envio ou retorno do pacote

Sinal / Rate = taxa da placa de rede 54 mbitsUtilizando canal 6, nem próximo do 1 nem próximo do 11

SESSÃO DE ANALISE - ACKAzul – Envio de Pacotes

Vermelho – Retorno de Pacotes

Possibilidade de escolha de captura dos pacote enviados e recebidos

VERSÃO HTTP – 200 ok / 404 erro

TCP/SESSION HTML - SOLICITAÇÃO

Protocolo HTTPS – implementação do protocolo HTTP sobre uma camada SSL ou TSL, que implementa uma transmissão de dados

numa conexão criptografada – utiliza a porta 443

Utilizando protocolo HTTP/80 – Dados transmitidos sem criptografia

Portas conhecidas, que vão de 1 até 1024 – utilizadas normalmente para serviços.

CONCLUSÃOAo final deste trabalho, passamos a compreender melhor como capturar e analisar pacotes de dados que trafegam em redes wireless, com a utilização do software Commview for WIFI.

Verificamos a fragilidade no uso de redes não criptografadas, a segurança deve sempre ser avaliada pelo analista de rede.

Blog – Redes II

http://trabalhoredes2capturapacoteswifi.wordpress.com

Fim