Hasta donde sé, un enrutador inalámbrico se comunica con las computadoras en un determinado canal de radio, y cuando una computadora quiere unirse a una red, busca todos sus canales para encontrar una transmisión de enrutador inalámbrico, luego establece este canal como predeterminado y se comunica con el enrutador inalámbrico en ese canal.
Ahora, si estamos hablando de una red inalámbrica con varias computadoras,
sé (según lo que vi en Wireshark en mi computadora) que cualquier computadora puede ver cualquier paquete enviado desde cualquiera de las computadoras al enrutador inalámbrico (es esto porque todos están transmitiendo en el mismo canal?),
pero no pude ver qué transmitía el enrutador inalámbrico a las otras computadoras.
¿Cómo puede hacer esto el enrutador inalámbrico?
Se supone que transmite en el mismo canal de radio, por lo que cada computadora debería poder atraparlo (y luego decidir mantenerlo o soltarlo según la dirección IP de destino), ¿verdad?
fuente
Respuestas:
Tal vez su computadora solo esté viendo paquetes enviados a direcciones de difusión y multidifusión. La mayoría de los sistemas operativos de PC son bastante ruidosos, por lo que verá transmisiones frecuentes de ellos. Lo que no vería es el tráfico de "unidifusión", incluido todo el tráfico de TCP, por ejemplo, navegación web.
Si desea interceptar el tráfico no transmitido en un conmutador moderno con cable, en realidad necesita ejecutar un ataque arp-spoof. Cf ettercap.
Si desea interceptar el tráfico no transmitido en una red inalámbrica, creo que debe considerar la configuración de una interfaz en modo monitor. Creo que esto debería funcionar para redes protegidas por una sola contraseña ("PSK", como en WPA2-PSK). Es un poco complicado, no es compatible con todo el hardware o los controladores, y no sé lo difícil que es en Windows.
fuente
Creo que tu comprensión es incorrecta.
Cuando se habla de una red cableada, solo hay un canal, y cuando se habla de una red wifi, todos los clientes de un punto de acceso comparten el mismo canal.
Creo que encontrará que funciona de la siguiente manera (para redes basadas en Internet / IP)
no está en la LAN, se aplica lo mismo, solo se usa la "Puerta de enlace predeterminada en lugar del servidor, es decir, el siguiente salto. Esto generalmente se calcula en función de la máscara de red y la dirección IP o equivalente).
El bit lógico que falta es que los interruptores que los dispositivos conectan (en una red cableada) enrutan entre direcciones MAC. Esto aumenta la privacidad y también permite una comunicación más rápida [si, por ejemplo, tiene 4 PC's todas conectadas a 1 conmutador con PC1 enchufado en el puerto 1, PC2 al puerto 2, etc., la PC1 puede hablar con la PC2 mientras que la PC3 habla con la PC4 a la velocidad máxima, aunque si PC1 y PC2 quieren hablar con PC4, el ancho de banda se comparte en el puerto 4].
Este "enrutamiento" básico de las direcciones MAC es lo que diferencia a un conmutador de un concentrador (ahora obsoleto) y, de hecho, un concentrador podría ver todo el tráfico entre el servidor y los clientes. [Tenga en cuenta que una conexión WIFI es similar a un concentrador, y también algunos conmutadores inteligentes tienen puertos de monitor especiales que se pueden configurar para volcar una copia de todo el tráfico para, por ejemplo, espionaje o análisis de red]
fuente