Guía para la captura y análisis avanzados de datos Wifi

¿Alguna vez te has preguntado qué información es transportada por las señales Wi-Fi que nos rodean? we embark on a journey to explore how to capture Wi-Fi data from the air and extract valuable insights—a process that goes beyond technical exploration to reveal the inner workings of wireless communication.

Para comenzar a capturar datos Wi-Fi, necesitará hardware y software especializados.el dongle USB Omnipeek emparejado con el software OmnipeekEsta configuración permite que su portátil capture sin esfuerzo los paquetes Wi-Fi cercanos.

Antes de comenzar, asegúrese de haber instalado los controladores correctos y verificar que Omnipeek reconoce su dongle USB.Los privilegios de administrador en su computadora portátil son esenciales para que el software funcione correctamente.

Una vez que su entorno esté listo, intente una captura de paquetes inicial.

Para un análisis significativo, necesitamos centrarnos en comunicaciones Wi-Fi específicas. En esta demostración, usamos la plataforma de desarrollo CY8CKIT-062S2-43012 PSoCTM 62S2 Wi-Fi BT Pioneer Kit.Utilizando el ejemplo de código del cliente Wi-Fi MQTT de ModusToolbox, conectamos con éxito la placa a un punto de acceso del iPhone y observamos mensajes de confirmación de conexión en TeraTerm (nuestro emulador de terminal).

Mientras que estos mensajes confirman la conexión exitosa, queremos examinar los paquetes Wi-Fi reales: ¿Qué datos se están transmitiendo? ¿Cómo es la calidad de la señal?Estas preguntas guían nuestros próximos pasos..

El análisis de la comunicación Wi-Fi requiere conocer el canal específico (frecuencia) que se utiliza.Un método sencillo es conectar su computadora portátil al mismo punto de acceso del iPhone (que admite múltiples conexiones) y comprobar las propiedades de conexión de red para encontrar la información del canal.

Con esta información (canal 6 en nuestro caso), configure Omnipeek para monitorear el canal correcto en la configuración "Nueva Captura".

Para capturar el proceso completo de conexión incluyendo todos los paquetes de apretón de manos, empleamos una técnica: Primero desconectar la placa de desarrollo (desconectando su cable USB), iniciar la captura de Omnipeek,Luego vuelve a conectar el tableroEsto permite a Omnipeek grabar todos los paquetes intercambiados durante la reconexión.

Después de que la placa se vuelve a conectar y probamos la conexión pulsando el botón SW2 dos veces, detenemos la captura y guardamos los datos de paquetes ahora tenemos valiosos registros de comunicación Wi-Fi.

Si bien Omnipeek ofrece funciones de análisis robustas, demostramos el uso de la herramienta gratuita de código abierto Wireshark para un examen más profundo.abra el archivo de captura guardado para ver todos los paquetes grabados.

Para analizar específicamente la comunicación entre nuestro tablero de desarrollo y el iPhone, necesitamos la dirección MAC Wi-Fi del tablero (disponible en la salida de TeraTerm: C4:AC:599C: ¿Qué quieres decir?64En Wireshark, aplique este filtro:

¿ Qué es esto?59¿Qué es esto?64- ¿ Qué pasa?59¿Qué es esto?64:38

Esto muestra todos los paquetes que involucran nuestro dispositivo objetivo.

Añadirel polvoa nuestro filtro revela el proceso crítico de apretón de manos de cuatro vías:

- ¿ Qué pasa?59¿Qué es esto?64- ¿ Qué pasa?59¿Qué es esto?64En el caso de los Estados miembros:

Aquí podemos observar la secuencia de apretón de manos e identificar la dirección MAC del iPhone (2A:55:20(2A: E7:82 en nuestro caso). Tenga en cuenta que los iPhones pueden cambiar su dirección MAC con cada activación de punto de acceso, a diferencia de los routers fijos.

Los datos de Wi-Fi generalmente están cifrados. Sin la clave de seguridad (SSID y contraseña), algunos contenidos de paquetes parecen ilegibles (se muestran en rojo en Wireshark).navegar a Editar > Preferencias > Protocolos > IEEE 802.11, habilitar el descifrado, y introduzca las credenciales correctas.

Con el descifrado habilitado, podemos examinar los paquetes DHCP usando:

- ¿ Qué pasa?59¿Qué es esto?64- ¿ Qué pasa?59¿Qué es esto?64En el caso de los Estados miembros:

Esto revela la dirección IP (172.20.10.4) asignado a nuestra junta de desarrollo, que coincide con la salida de TeraTerm y valida nuestra exactitud de captura.

A través de este proceso, hemos capturado y analizado con éxito las comunicaciones Wi-Fi desde los apretones de manos de conexión hasta la transmisión de datos cifrados y la asignación de IP.Esta metodología proporciona una base para comprender las redes inalámbricas, valioso para la investigación de seguridad, optimización del rendimiento y resolución de problemas.

Las notas importantes:

• Verifique las direcciones MAC cuidadosamente
• La selección correcta del canal es crucial para una captura exitosa
• Asegurar siempre la autorización adecuada y el cumplimiento de las regulaciones