![如何嗅探 WiFi 网络上的所有 ARP 流量?](https://linux22.com/image/1550814/%E5%A6%82%E4%BD%95%E5%97%85%E6%8E%A2%20WiFi%20%E7%BD%91%E7%BB%9C%E4%B8%8A%E7%9A%84%E6%89%80%E6%9C%89%20ARP%20%E6%B5%81%E9%87%8F%EF%BC%9F.png)
我想知道是否有可能嗅探 WiFi 网络上的所有 ARP 流量(即使我不是目标)。我试过 Wireshark 和 Scapy,但都不起作用。
谢谢。
答案1
如果是单个 AP 网络,您应该能够从 AP 嗅探所有内容。例如,如果您在 AP 上运行 Linux 路由器固件发行版(如 LEDE),则可以 ssh 进入路由器并在那里运行 tcpdump。
ARP 回复是单播的,而现代 WPA2 加密使得嗅探和解密每个人的单播流量变得非常困难。如果您能够在解决 ARP 问题时将无线网络的安全性降级为 WEP 或无安全性,那么您可以从连接到网络的任何无线设备进行嗅探。