Captura de pacotes em redes Wireless utilizando o software CommView for Wifi

INTRODUÇÃO O software CommView para WIFI é especialmente projetado para capturar e analisar pacotes de rede wireless. O Wireless 802.11a/b/g pega informações do adaptador sem fios e decodifica os dados analisados onde através dos dados podemos visualizar uma lista de conexões de rede e das estatísticas vitais de IP e verificar os pacotes individualmente. Esses pacotes são decodificados usando WEP ou WPA-PSK onde é definida pelo usuário e são decodificados até ao mais baixo nível com uma análise mais detalhada da maioria dos protocolos generalizada oferecendo também acesso total aos dados brutos.

OBJETIVO Capturar todos os pacotes disponíveis para exibir as informações importantes tais como a lista de pontos de acesso e estações, por nó e por um canal de estatísticas, a força do sinal, uma lista de pacotes e conexões de rede, gráficos de distribuição de protocolo, entre outros. O CommView ajuda na visualização e na analise de pacotes, identificando problemas de rede e solucionando problemas de software e hardware, bem como possibilita a sinalização de maquinas na sua rede pela opção de alerta.

OBJETIVO Com mais de 70 protocolos suportados, este analisador de rede permite que você veja todos os detalhes de um pacote capturado usando uma estrutura conveniente de árvore para mostrar camadas de protocolos e cabeçalhos de pacotes. Além disso, o produto fornece uma interface aberta para ligação de módulos de decodificação.

APRESENTAÇÃO DA FERRAMENTA

Identificação do numero do pacote e protocolo Identificação de tcp/camada 4 IP/ camada 3 e Porta de saída e Destinatário/80 Identificação Endereço MAC de saída e Destinatário Hora do envio ou retorno do pacote Sinal / Rate = taxa da placa de rede 54 mbits Utilizando canal 6, nem próximo do 1 nem próximo do 11

Vermelho – Retorno de Pacotes SESSÃO DE ANALISE - ACK Azul – Envio de Pacotes Vermelho – Retorno de Pacotes

Possibilidade de escolha de captura dos pacote enviados e recebidos

VERSÃO HTTP – 200 ok / 404 erro

TCP/SESSION HTML - SOLICITAÇÃO

Protocolo HTTPS – implementação do protocolo HTTP sobre uma camada SSL ou TSL, que implementa uma transmissão de dados numa conexão criptografada – utiliza a porta 443

Utilizando protocolo HTTP/80 – Dados transmitidos sem criptografia

Portas conhecidas, que vão de 1 até 1024 – utilizadas normalmente para serviços.

CONCLUSÃO Ao final deste trabalho, passamos a compreender melhor como capturar e analisar pacotes de dados que trafegam em redes wireless, com a utilização do software Commview for WIFI. Verificamos a fragilidade no uso de redes não criptografadas, a segurança deve sempre ser avaliada pelo analista de rede.

Blog – Redes II http://trabalhoredes2capturapacoteswifi.wordpress.com

Fim