如何嗅探 WiFi 网络上的所有 ARP 流量？

Question

我想知道是否有可能嗅探 WiFi 网络上的所有 ARP 流量（即使我不是目标）。我试过 Wireshark 和 Scapy，但都不起作用。

谢谢。

Answer 1

如果是单个 AP 网络，您应该能够从 AP 嗅探所有内容。例如，如果您在 AP 上运行 Linux 路由器固件发行版（如 LEDE），则可以 ssh 进入路由器并在那里运行 tcpdump。

ARP 回复是单播的，而现代 WPA2 加密使得嗅探和解密每个人的单播流量变得非常困难。如果您能够在解决 ARP 问题时将无线网络的安全性降级为 WEP 或无安全性，那么您可以从连接到网络的任何无线设备进行嗅探。