TamoSoft: Network Analysis Tools & Security Software
Contents

WLAN Netzwerkmonitor und -analyser - CommView for WiFi

 
Einführung
Über CommView for WiFi
Was ist neu?
Zur Benutzung des Programmes
Installation der Treiber
Übersicht
Scanner
Knoten
Kanäle
Letzte IP-Verbindungen
Pakete
Logging
Logbetrachter
Regeln
Erweiterte Regeln
Alarm
WEP/WPA Schlüssel
Rekonstruktion von TCP Sessions
UDP-Streams rekonstruieren
Statistiken und Berichte
Die Verwendung von Kennnamen
Paketgenerator
Optischer Paketersteller
NIC Vendor (Hersteller) Identifier (Identifiziertool)
Scheduler
Knotenzuordnung wiederherstellen
Der Einsatz des Remote Agent für WiFi
Einstellungen
Häufig gestellte Fragen
VoIP-Analyse
Einleitung
Arbeiten mit dem VoIP-Analyser
SIP- und H.323-Sitzungen
RTP-Ströme
Registrierungen
Endpunkte
Fehler
Anrufprotokoll
Berichte
Anrufswiedergabe
VoIP-Protokollbetrachter
Arbeiten mit Auflistungen im VoIP-Analyser
NVF-Dateien
Weiterführende Themen
Hintergründe von CRC- und ICV-Fehlern
Hintergründe der WPA Entschlüsselung
Signalstärke
802.11n Netzwerke uberwachen
A-MPDU- und A-MSDU-Pakete erfassen
Mehrkanalerfassung
Empfang von intensivem Verkehr
CommView for WiFi im unsichtbaren Modus laufen lassen
Kommandozeilen Parameter
Datenaustausch mit Ihrer Anwendung
Maßgeschneidertes Decoding
CommView Logdateien Format
Information
Wie kann man CommView for WiFi kaufen
Kontaktieren Sie uns
Andere Produkte von TamoSoft

Knotenzuordnung wiederherstellen

Durch die dynamische Natur der WPA-Verschlüsselung hilft allein das Wissen um die WPA-Passphrase auch nicht dabei, den Verkehr sofort nach Eingabe dieser Passphrase entschlüsseln zu können. Um WPA-verschlüsselten Verkehr entschlüsseln zu können muss CommView for WiFi laufen und während der Schlüsselaustauschphase schon Daten sammeln. Der Schlüsselaustausch läuft über das EAPOL-Protokoll. Mehr dazu unter Hintergründe der WPA-Entschlüsselung.

 

Der Knotenzuordnungswiederherstellungsdialog kann dazu genutzt werden einen Schlüsselaustausch zu initiieren:

 

nodereass

 

Dieser Dialog sendet eine Deauthentifikation-Anfrage über den Accesspoint an die ausgewählten Stationen. Dies führt zu einer Reassozierung mit dem Accesspoint. Dieser Prozeß dauert meist eine Sekunde und ermöglicht Commview for WiFi EAPOL-Pakete, die für die WPA-PSK-Entschlüsselung benötigt werden, zu empfangen. Verwenden Sie dieses Werkzeug nur wenn Sie WPA-PSK-Verkehr in Ihrem WLAN entschlüsseln wollen.

 

Um die Reassoziation zu initiieren wählen Sie aus der Dropdown-Liste einen Accesspoint, dann die Stationen und klicken anschließend auf [Senden]. Die Optionen An alle Clients senden und An ausgewählte Clients senden verschickt Unicast-Pakete an ausgewählte oder an alle Clients. Die Option Broadcast senden sendet ein Broadcast-Paket an die Adressse FF:FF:FF:FF:FF:FF. Weil diese Option selbst unentdeckte Stationen behandelt, können manche Stationen unbestätigte Anfragen ignorieren. Wenn Sie mehrere Pakete verschicken möchten benutzen Sie die Checkboxen Pakete an senden und Intervall.