![Wireshark + aircrack-ng 사용에 대한 조언이 필요합니다.](https://linux55.com/image/26113/Wireshark%20%2B%20aircrack-ng%20%EC%82%AC%EC%9A%A9%EC%97%90%20%EB%8C%80%ED%95%9C%20%EC%A1%B0%EC%96%B8%EC%9D%B4%20%ED%95%84%EC%9A%94%ED%95%A9%EB%8B%88%EB%8B%A4..png)
나는 무선 보안과 공격에 익숙해지고 있으며 몇 가지 테스트를 실행하기 위해 aircrack-ng와 Wireshark를 사용하라는 지시를 받았습니다.
그래서 이를 설치하고 airmon을 실행하여 Wi-Fi 카드를 모니터 모드로 전환했습니다.
sudo airmon-ng start ra0
(제 DWA-140 USB Wi-Fi 어댑터입니다.) 그 후 Wi-Fi 어댑터가 재부팅되는 것 같았습니다. 괜찮은 것 같아요. 그러나 정상적인 작업을 방해할 수 있는 프로세스에 대해서는 몇 가지 경고가 표시됩니다 network manager, dhclient
. 나는 그들을 막으려고 노력하지만 그들은 항상 다시 시작하는 것 같습니다.
그 후 슈퍼유저로 Wireshark를 실행하고 ra0 어댑터를 선택한 다음 테스트 개방형 네트워크를 스니핑해 보았습니다. 나는 내 컴퓨터(dwa-140을 통해)를 HTC 전화와 일부 이상한 컴퓨터와 함께 연결했습니다. Wireshark가 내 컴퓨터에서 실행되고 있습니다.
문제는 %sitename%
PC 브라우저를 이용하여 로그인을 하면 Wireshark에서 전송된 쿠키를 볼 수 있다는 점입니다. 그러나 Opera Mobile 브라우저(옵션 비활성화)를 사용하여 HTC에서 동일한 작업을 수행하면 Turbo
아무것도 감지되지 않습니다. 낯선 사람의 컴퓨터가 데이터를 보내고 있다는 것을 알고 있지만 %sitename%
그 내용도 전혀 볼 수 없습니다. 실제로 낯선 사람의 컴퓨터에서 많은 패킷이 들어오는 것을 보았지만 내가 필요한 패킷은 아니었습니다.
내가 뭘 잘못하고 있는지 알고 싶습니다. 어떤 조언이라도 대단히 감사하겠습니다.
PS 이것은 Ubuntu 12.04.1에서 실행 중입니다.
답변1
~에서위키피디아: Opera Mini는 Opera Software의 서버를 통해 웹 페이지를 요청합니다. 이 서버는 웹 페이지를 휴대폰으로 보내기 전에 이를 처리하고 압축하여 전송 속도를 2~3배 높이고 전송되는 데이터 양을 크게 줄입니다(많은 유료 모바일 데이터 요금제에서 필요함). ). 전처리를 통해 휴대폰용으로 설계되지 않은 웹페이지와의 호환성이 향상됩니다.
아마도 이러한 캐싱, 처리 및 재전송으로 인해 쿠키가 다른 유형의 패킷처럼 보일 수 있습니다. Opera와 프록시 서버 간의 연결은 암호화되어 있으므로 스니핑을 통해 일반 텍스트 쿠키를 복구하는 데 많은 어려움을 겪게 됩니다.
답변2
rt2800usb 드라이버를 설치하면 문제가 해결되었습니다. 이제 모니터 모드를 활성화할 수 있지만 때때로 연결이 끊어지는 경우가 있습니다.