Wi fi sniffer для windows

ВНИМАНИЕ! Данная статья написана только в ознакомительных целях для специалистов в области IT безопасности. Перехват трафика был на примере собственных устройств в личной локальной сети. Перехват и использование личных данных может караться законом, поэтому мы не призываем использовать данную статью во вред окружающих. Мир во всем мире, помогаем друг другу!

Всем привет! В статье мы поговорим про WiFi сниффер. Вообще данный тип программ предназначен исключительно для перехвата трафика в локальной сети. Далее без разницы как именно жертва подключена к маршрутизатору, по кабелю или по Wi-Fi. Хочу показать перехват трафика на примере интересной программы «Intercepter-NG». Почему я выбрал именно её? Дело в том, что это sniffer приложение написана специально для Windows имеет достаточно приветливый интерфейс и проста в использовании. Да и Linux есть не у всех.

Содержание

Возможности Intercepter-NG
Обычная атака
Перехват Cookies
Получение логина и пароля
Задать вопрос автору статьи

Возможности Intercepter-NG

Как вы знаете, в локальной сети постоянно используется обмен данными между роутером и конечным клиентом. При желании эти данные можно перехватывать и использовать в своих целях. Например, можно перехватить куки, пароли или другие интересные данные. Происходит все очень просто – компьютер отправляет запрос в интернет и получает данные вместе с ответом от центрального шлюза или маршрутизатора.

Программа запускает определенный режим, в котором компьютер клиент начинает отправлять запросы с данными не на шлюз, а именно на устройство с программой. То есть можно сказать он путает роутер с компьютером злоумышленника. Данная атака ещё называется ARP спуфингом. Далее, со второго компа, все данные используются в свои целях.

После получения данных начинается процесс сниффинга, когда программа пытается выудить из пакетов нужную информацию: пароли, логики, конечные web-ресурс, посещаемые страницы в интернете и даже переписку в мессенджерах. Но есть небольшой минус в том, что такая картина отлично работает при незашифрованных данных. При запросе на HTTPS страницы нужны танцы с бубном. Например, программа может при запросе клиента на DNS сервер, подкладывать адрес своего фальшивого сайта, где он может ввести логин и пароль для входа.

Обычная атака

Для начала нам нужно скачать программу. Некоторые браузеры могут ругаться, если вы попытаетесь скачать приложение с официального сайта – sniff.su. Но можете попробовать. Если вам лень проходить данную защиту, то вы можете скачать приложение с GitHub.

Скачиваем архив с версией или «v». Далее устанавливать ничего не нужно и достаточно просто разархивировать содержимое.

В зависимости от того как вы подключены к сети, в левом верхнем углу будет отображаться соответствующий значок – нажимаем по нему.

Нужно выбрать свой работающий сетевой модуль. Я выбрал с тем, у которого уже присвоен локальны IP, то есть мой IP адрес.

На пустой области нажимаем правой кнопочкой и далее запускаем «Smarty Scan».

Далее вы увидите список IP адресов, а также MAC и дополнительную информацию об устройствах в сети. Достаточно выбрать одну из целей атаки, нажать по ней и далее из списка выбрать «Add as Target», чтобы программа закрепила устройство. После этого нажимаем на кнопку запуска в правом верхнем углу окна.

Заходим в раздел «MiTM mode» и нажимаем на значок радиации.

Процесс запуска запущен, теперь, чтобы посмотреть логины и пароли – перейдите в третью вкладку.

На второй вкладке вы увидите все переданные данные.

Как видите тут можно только увидеть и засечь перехваченные ключи и имена пользователей, а также те сайты, которые посетила цель.

Перехват Cookies

Если кто не знает, то куки это временные данные, которые позволяют нам постоянно не вводить учетные данные на форумах, в социальных сетях и других сайтах. Можно сказать – это такой временный пропуск. Вот их также можно перехватывать с помощью этого приложения.

Все делается достаточно просто, после запуска обычной атаки переходим в третью вкладку, нажимаем правой кнопкой по свободному полю и выбираем «Show Cookies».

Вы должны увидеть нужные Cookies. Использовать их очень просто – просто нажимаем по нужному сайту правой кнопочкой и далее выбираем «Open in browser». После этого откроется именно сайт с чужой учетной страницы.

Получение логина и пароля

Скорее всего после запуска программы клиент уже будет сидеть в той или иной учетной записи. Но можно заставить его снова ввести логин и пароль. Так как куки сами по себе не вечные – то это вполне нормальная практика. Для этого используется программа «Cookie Killer». После запуска у клиента полностью удаляются старые куки и ему приходится вводить логин и пароль заново, вот тут и включается перехват. По этому поводу есть отдельная видео инструкция:

Источник

Режим монитора стал проще

Захват пакетов Wi-Fi и анализ коммуникаций Wi-Fi 802.11

WiFi Sniffer для Windows, который вам необходим

Наш снифер Wi-Fi для Windows позволяет достичь максимальной эффективности в контрольно-измерительном режиме, также называемом смешанным режимом для карт, поддерживающих новые стандарты 802.11ac с шириной полосы пропускания 20,40,80 и 160 МГц в 2.4 и 5 ГГц. Acrylic Wi-Fi Sniffer может интегрироваться с Wireshark и гаммой других инструментов Acrylic Wi-Fi, например Heatmaps или Analyzer.

Улучшенный контрольно-измерительный режим

Захват в контрольно-измерительном режиме в реальном времени в сетях 802.11 a/b/g/n/ac с шириной (20,40, 80 или 160 МГц).

Больше совместимых карт Wi-Fi

Улучшенная совместимость с новыми картами Wi-Fi, обычно используемыми для захвата трафика Wi-Fi в системах Linux.

Поддержка интеграции

Используйте ваши любимые анализаторы пакетов Wi-Fi, например, Wireshark 3, а также Acrylic Wi-Fi Heatmaps или Analyzer.

Захват в Windows без проблем

Простой в использовании, с экономичным аппаратным обеспечением и Plug & Play, готов к работе с различных приложений после установки.

Улучшенный контрольно-измерительный режим

Захват в реальном времени всей информации сети (AP, клиенты, пересылка пакетов, трафик сети) в новых стандартах Wi-Fi 6.

Сети 802.11ac и предыдущие (a/b/g/n)
Все широты канала 20/40/80/160 МГц
Все широты частот 2.4 и 5 ГГц
Интеграция с последними версиями Wireshark
Доступное совместимое аппаратное обеспечение, экономичное и распространенное на рынке.

Больше карт, лучше поддержка, больше интеграций

Совместимость с картами USB Wi-Fi, наиболее распространенными на рынке, а также самыми современными картами, работающими с последними протоколами и стандартами беспроводных сетей: 802.11ac, Wi-Fi 6, WPA3.

Список карт, совместимых с Acrylic Wi-Fi Sniffer

Интеграция

Снифер Acrylic Wi-Fi интегрируется автоматически, без необходимости предварительной конфигурации, со следующими внешними инструментами:

Позволяет захват пакетов в сетях Wi-Fi с Wireshark в режиме реального времени. Выберите ваше совместимое устройство, установите конфигурацию, укажите, в каких каналах производить захват – и наслаждайтесь вашим любимым анализатором пакетов, теперь с поддержкой захвата Wi-Fi благодаря Acrylic Wi-Fi Sniffer.

Повысьте эффективность Acrylic Wi-Fi Heatmaps: с помощью Acrylic Wi-Fi Sniffer вы сможете получить данные для генерации тепловых карт клиентов сетей Wi-Fi, а также получить индекс пересылки пакетов сети, в то же время используя самые современные на рынке карты в 2.4 и 5 ГГц.

Интегрируется с Acrylic Wi-Fi Analyzer для анализа сетей в смешанном режиме и получения информации о новых сетях 802.11ac, а также о клиентах, подключенных к точке доступа, в том числе телефонах, планшетах, ноутбуках и т.д. для получения рекомендаций по улучшении сети.

Захват plug & play Wi-Fi в Windows

Acrylic Wi-Fi Sniffer предназначен для использования с различными приложениями с самого момента установки, без необходимости дорогого аппаратного обеспечения наподобие Airpcap или сложных настроек.

Забудьте о виртуальных машинах или сложных запутанных процессах установки драйверов в системах Linux. С помощью Acrylic Wi-Fi Sniffer вы сможете выполнить захват беспроводного трафика 802.11a/b/g/n/ac с Windows в простой и интуитивной форме.

Оцените все достоинства интеграции с Wireshark и другими приложениями семейства Acrylic, такими как Heatmaps или Analyzer.

Ознакомьтесь со списком совместимых карт: возможно, ваша карта уже совместима, а если нет, то купить совместимую не составит труда – и вы откроете для себя новый мир захвата и анализа и коммуникации в беспроводных сетях.

Готовы начать?

Загрузите Acrylic Wi-Fi Sniffer или свяжитесь с нами, если у вас возникнут вопросы и сомнения.

Источник

Wireless Snif — программа для перехвата и анализа трафика. Приложение позволяет перехватывать пакеты непосредственно с сетевой карты и способно анализировать трафик, отправляемый и принимаемый через ICQ, AIM, MSN Messenger, IRC чаты, клиенты электронной почты, протоколы IP, TCP, UDP и т.д. При помощи Wireless Snif можно просматривать пакеты в режиме реального времени, а также сохранять их для последующего анализа. Программа выпускается в двух версиях — консольной и обладающей пользовательским интерфейсом. Wireless Snif позволяет перехватывать пакеты независимо от конфигурации сети (LAN/WLAN) — как в случае подключения пользователей к одному хабу, так и в случае использования свича. В список поддерживаемых программой Wi-Fi чипсетов входят Atheros, Prism, Hermes, Ralink, ZyDAS и Intel.

Источник

Acrylic Suite is a software developed by Tarlogic team that provides a powerful WiFi sniffer to analyse communications and WiFi security on Windows 11 and Windows 10 computers.

To quickly turn any Windows computer into a powerful Wi-Fi network sniffer, we only need two things:

A WiFi card.
Install the Acrylic Wi-Fi Sniffer software.

WiFi network signal sniffer

In this article we will explain how to carry out this task on Windows and access to all the WiFi information and to the 802.11 communication frames in the 2.4Ghz, 5Ghz and 6Ghz frequency bands.

WiFi card with monitor mode support

The first step to detect WiFi signals with our sniffer is to have an USB card or an integrated WiFi card that can capture data packets traveling through the air.

Sniffer searching for compatible WiFi cards under Windows

Usually, LAN adapters and WiFi devices will discard data that is not addressed to them. Therefore, in order to intercept all data packets, the card must be set into a special mode called “monitor mode“, similar to the “promiscuous mode” of an ethernet network card.

To activate this mode in Windows, we need a card supported by Acrylic Wi-Fi Sniffer. This should not be a problem as the compatible Wi-Fi cards list for our sniffer is very extensive and includes modern 802.11ac cards such as the ALPHA cards.

Installing Acrylic Wi-Fi Sniffer

After installing Acrylic Wi-Fi Sniffer, all compatible cards will show up when starting the software.

WiFi cards available for use as a device sniffer

When Acrylic Wi-Fi Sniffer cannot enable monitor mode on the installed WiFI card using its driver we can use NDIS driver, by installing it in the program control panel.

NDIS is a native Windows mechanism to turn a card into a Wi-Fi sniffer. Unfortunately, Microsoft lack of support for this technology and the lack of support from manufacturers means that it does not always work optimally and it has certain technical limitations, so NDIS is Acrylic plan B for sniffing.

Using the Sniffer: Wireshark or Acrylic Wi-Fi Analyzer

Once the WiFi card is connected and Acrylic Wi-Fi Sniffer is installed, the next step is to use a sniffer program that can display the data.

Using Wireshark as a sniffer

If you are used to work with a traffic analyser like Wireshark, it&#x27s easy. First of all, install Wireshark 3.x.

Next, click on the “Install integration” button to allow Wireshark 3 to interact with Acrylic Wi-Fi Sniffer. Then run Wireshark as administrator. That&#x27s it. The monitor mode Wi-Fi interface will be available to start capturing.

Using Wireshark with a WiFi interface

Here is a video on how to use Acrylic WiFi Sniffer with Wireshark, capturing WiFi frames on a specific channel:

Using Acrylic Wi-Fi Analyzer

If you are more interested in using a graphical diagnostic tool, to graphically navigate and visualise all the information without losing the power of a WiFi packet viewer, we recommend you to try Acrylic Wi-Fi Analyer.

Graphical Sniffer: Showing connected WiFi devices

The necessary steps are as follows:

Install Acrylic Wi-Fi Analyzer
Start Acrylic Wi-Fi Analyzer as administrator.
Select a WiFi card that supports monitor mode (sniffer mode).

Selecting monitor mode for WiFi traffic capture.

Close this window and start the capture by clicking on the start button.
Within seconds nearby WiFi devices will start showing up.

WiFi networks captured by the sniffer

A quick way to check if we are using a sniffer with the card set in “monitor mode” is to look at the number shown next to the network name (SSID). This number indicates the number of WiFi devices connected to the network (tablets, laptops, smartphones, Smart tvs,…).

The devices tab will display all nearby devices.

Active WiFi devices

Part of the sniffer functionality can be found in the “Packet Analyser” tab., which displays Wi-Fi frames and the content of all packets

WiFi data packet captured by the sniffer

Of course, Acrylic Wi-Fi Analyzer allows you to do a lot more: test network performance, latency, signal levels, channels, manage inventory, save and open traffic captures (pcap)…

You can buy Acrylic Wi-Fi Analyzer and Acrylic Wi-Fi sniffer bundle license in our online shop. Thank you for supporting us!

Источник

WiFi Sniffing is the ability to monitor, intercept, and decode network data. WiFi sniffer offers specific features and functionalities for diagnosing and investigating network problems, monitoring network usage, identifying configuration issues & network bottlenecks. It helps you to filter the network traffic.

Packet Sniffing is a colloquial term that refers to the art of network traffic analysis. There are many useful tools that help you collect network traffic activity. Most of them use PCAP (Unix-like systems) to do the actual collection. Packet sniffing tool helps to design and analyze these collected network traffic packets as small amounts of data that are hard to navigate.

Following is a handpicked list of Top WiFi Sniffer Apps with their popular features and website links. The list contains both open source (free) and commercial (paid) software.

Best WiFi Packet Sniffing Apps

Name	Supported Platforms	Free Trial	Link
👍 ManageEngine NetFlow Analyzer	Windows, Linux, iOS, and Android	30-Days Free Trial	Learn More
👍 Network Packet Sniffer	Microsoft Windows Server	30-Days Free Trial	Learn More
Paessler PRTG	Windows & hosted version.	30-Days Free Trial	Learn More
Acrylic	Windows.	Download for Free	Learn More
Wireshark	Linux, Mac OS, Windows, Net BSD, Solaris, etc.	Download for Free	Learn More

1) ManageEngine NetFlow Analyzer

ManageEngine NetFlow Analyzer is a comprehensive flow-based network traffic analysis tool that provides real-time visibility into the network bandwidth performance of devices, interfaces, IPs, wireless network, WAN links , SSIDs and access points. NetFlow Analyzer enables network admins keep track of network performance, perform network forensics, and network traffic analysis and monitoring for small, medium, and large enterprises.

Features:

NetFlow Analyzer helps network admins allocate optimum bandwidth for business critical applications and monitor different forms of traffic with customized dashboards and set up Alerts based on threshold for network traffic.
Generate customized, consolidated, and capacity planning reports of your network interfaces to get insights about your network traffic.
Monitor network server traffic and conduct packet level inspection to track Application Response Time and Network Response Time(NRT) with Deep Packet Inspection.
Monitor devices that don’t support flow by converting network packets into NetFlow packets with NetFlow Generator.
Ensure 100% network security to keep away probes, scans, and DDOS attacks for network behavior analysis.

Visit ManageEngine

30-Days Free Trial

2) Network Packet Sniffer

SolarWinds Network Packet Sniffer offers network insights for deeper visibility of the network. This WiFi sniffer tool is used for fault detection, performance monitoring, and network availability. It allows you to reduce network downtime and helps to resolve Wi-Fi connection problems like network bandwidth issues.

Network Packet Sniffer

4.9

Provides better network insights for deeper visibility.

It allows cross-stack network data correlation.

Supported Platforms: Microsoft Windows Server

Free Trial: 30-Days Free Trial

Visit Network Packet

Features:

This WiFi sniffer helps you retrieve performance metrics for autonomous wireless controllers, access points, and clients.
It uses the system messages sent out by routers and switches instead of capturing network packets from the network.
It allows cross-stack network data correlation.
Provides better network insights for deeper visibility.
It offers visibility on critical network firewalls and load balancers.
Supported Platforms: Microsoft Windows Server.

Visit Network Packet

30-Days Free Trial

3) Paessler

Paessler PRTG is a WiFi monitoring and analyzer tool that helps you analyze all network devices on your network, including Wi-Fi routers.

Features:

PRTG allows you to easily interpret all the data collected on your Wi-Fi connection networks.
Allows you to analyze wireless traffic.
Provides Four packet sniffer capture sensors.
PRTG wireless network monitor offers a LAN sniffer header sensor that helps you configure the network to promptly notify as soon as Wi-Fi networking disruption occurs.
Allows you to set the alarm system for your WiFi network.
Analyzes every aspect of your wireless networks.
Supported Platforms: Windows & hosted version.

Visit Paessler PRTG >>

30-Days Free Trial

4) Acrylic WiFi

Acrylic WiFi is a free wireless network sniffer that allows users to scan and analyze local wireless routers in a compiled table of relevant details. It provides all the important metrics like MAC address, SSID, RSSI, channel, and vendor.

Features:

It helps to analyze and resolve the incidences in real-time on 802.11 a/b/g/n/ac networks.
It helps you to capture WiFi traffic on Linux systems.
It is compatible with most hardware and does not require any special components to function, which makes it affordable, accessible, and easy to acquire.
Easily integrates with the latest versions of Wireshark.
Compatible with the most common Wi-Fi USB cards on the market and the latest cards.
Supported Platform: Windows.

Link: https://www.acrylicwifi.com/en/wlan-wifi-wireless-network-software-tools/wifi-analyzer-acrylic-professional/

5) Wireshark

Wireshark is a wireless network sniffer tool that captures packets in real-time and displays them in a human-readable format. It allows the network admin team to read/write network data and capture it in many file formats.

Features:

Captures files compressed with a gzip that can be decompressed on the fly
Output can be exported to XML, PostScript, CSV or plain text.
Multi-platform Support: Windows, Linux, FreeBSD, NetBSD, and many others.
Live data can be read from the Ethernet, PPP/HDLC, Bluetooth, USB, Token Ring, etc.
Supported Platform: Windows.

Link: https://www.wireshark.org/

6) Tcpdump

TCPdump offers a command-line packet analyzer and a portable C/C++ library called libpcap to capture the network traffic. It is a good option for the users who wants a simple tool and needs a quick scan.

Tcpdump

Features:

It helps you perform functions like displaying and saving captured packets to file
Dipslay avialble interface.
Supproted Platforms: Linux, Solaris, FreeBSD, DragonFly BSD, NetBSD, OpenBSD, Mac OS, etc.

Link: https://www.tcpdump.org/

7) Omnipeek

Omnipeek is a wirelesss network sniffer tool that helps you to decode more than 1,000 protocols for a faster network. It offers network troubleshooting and diagnostics for network issues.

Features:

Intuitive graphic display and visualization
Allows you to monitor distributed networks remotely
Voice and video monitoring and troubleshooting
Helps you to troubleshoot end-users devices remotely
Proactively identifies network issues

Link: https://www.liveaction.com/products/omnipeek-network-protocol-analyzer/

Aircrack

Aircrack is a wireless password cracking tool that you can use for 802.11a/b/g WEP and WPA cracking. It offers the best WiFi packet sniffing that helps you to recover wireless passwords by capturing packets.

Features:

Improved tracking speed
Support for fragmentation attacks
Monitoring: Packet capture and data export to text files for further processing by third-party tools
Supported Platforms: Windows

Link: https://www.aircrack-ng.org/

9) Capsa

Capsa is a network monitoring software used for network performance troubleshooting, Ethernet monitoring, and analysis. It allows users to learn how to perform network sniffing tool activities, find network issues, and enhance network security for free.

Capsa

Features:

Provides improved efficiency to evaluate periodical and occasional network issues, etc.
This network performance monitoring tool offers network data storage for weeks or months to browse historical network traffic.
Decreased time and efforts need to reconstruct network issue scenarios.

Link: https://www.colasoft.com/capsa/

10) Kismet

Kismet is a wireless network detector and intrusion detection system. It works with WiFi networks but can be expanded via plugins to handle other network types as well.

Kismet

Features:

This WiFi sniffer software allows standard PCAP logging.
Offers client/server modular architecture.
Plugin architecture to expand core features.
Provides multiple capture source support.
Distributed remote sniffing via lightweight remote capture.
XML output for integration with other tools.

Link: https://www.kismetwireless.net/

11) Riverbed

Riverbed is a real-time network packet analyzer software. It offers packet analysis and reporting of large files. This Wi-Fi analyzer tool offers an intuitive GUI interface and provides a selection of pre-defined analysis views.

Features:

This sniffer software helps you to drag and drop preconfigured analysis views.
This packet analyzer helps you merge multiple trace files to pinpoint where problems are happening across multiple segments.
It helps you to identify and utilize microbursts that can saturate a gigabit network and cause significant damage.

Link: https://www.riverbed.com/products/npm/packet-analyzer.html

12) Fiddler

Fiddler is a web debugging proxy that helps you record and inspect networks from any browser. It also allows you to debug web traffic from any system. You can use this IP sniffer tool with .NET Standard 2.0 version.

Fiddler

Features:

You can compose your HTTP requests and run them with Fiddler.
It offers information for total page weight, HTTP caching, and compression.
This tool allows you to debug traffic virtually from any application that supports a proxy.
Supported Platforms: Mac or Linux systems.

Link: https://www.telerik.com/fiddler

13) Ntop

Ntop is a network traffic usage monitor and IP sniffer tool that shows network usage in real-time. It offers an interactive mode that shows the network status on the user’s terminal.

Ntop

Features:

Helps to produce long-term reports for several network metrics, including throughput and L7 application protocols.
This wifi packet sniffing tool helps you to analyze IP traffic and sort it according to the source/destination.
Allows you to report and assign DHCP IP address usage shorted by protocol type.

Link: https://www.ntop.org/

14) Netresec

Netresec is a WiFi sniffer tool that focuses on the network security field. This software helps you with network forensics and analysis of network traffic.

Features:

This WiFi sniffer tool is built in such a way that it is easy to perform advanced network traffic analysis.
Netresec is one of the best WiFi sniffer tools that helps you to generate a keyword CSV file when one or several keywords are detected.
Netresec can read a custom keyword list and cleartext dictionary from a file using command line arguments.
It offers extraction of metadata from PcapNG files.

Link: https://www.netresec.com/

15) Freenetwork

Freenetwork is a free network sniffing tool. It helps you to monitor and analyze all the data coming through your network adapter. This tool provides you with on-the-fly network traffic capture. It also provides the best packet sniffer inspection functionality.

Features:

This is one of the best WiFi sniffer tools which allows on-the-fly protocol analysis for real-time applications.
This best packet sniffer tool helps your network to run smoothly at high data rates and saves system resources.
This free network tool supports advanced data filtering and layout customization.
It provides good customer support where you can ask questions and get answers from experts.

Link: https://freenetworkanalyzer.com/

FAQ:

Best WiFi Packet Sniffing Apps

Name	Supported Platforms	Free Trial	Link
👍 ManageEngine NetFlow Analyzer	Windows, Linux, iOS, and Android	30-Days Free Trial	Learn More
👍 Network Packet Sniffer	Microsoft Windows Server	30-Days Free Trial	Learn More
Paessler PRTG	Windows & hosted version.	30-Days Free Trial	Learn More
Acrylic	Windows.	Download for Free	Learn More
Wireshark	Linux, Mac OS, Windows, Net BSD, Solaris, etc.	Download for Free	Learn More

Источник