Mesmo alguns dias atrás, tudo estava bem, mas agora simplesmente não consigo capturar e ver tcp, http, etc. tráfego de wi-fi, mas apenas o tráfego para os protocolos 802.11 e LLC. Eu usei diferentes pontos de Wi-Fi anteriormente, bem como agora: nenhum deles foi alterado de alguma forma, não foi adicionada nenhuma senha para eles. O que foi mudado é muito provavelmente o cenário do wireshark, mas eu realmente não consigo descobrir o que exatamente: eu tentei misturá-los, mas não houve sorte.
Além disso, quando começo a capturar o tráfego no modo de monitoramento, fico desconectado após cerca de 30 segundos e não consigo me conectar novamente até que eu desligue e ligue a placa WiFi novamente. Embora pareça um comportamento padrão (eu li sobre isso), há alguns dias não ocorreu nada.
O que eu posso ver no wireshark é apenas o meu tráfego local. Uma caixa de seleção Ativar descriptografia está marcada em settings- > protocols- > ieee 802.11.
O que mudou, como recuperá-lo? Talvez eu tenha feito algo com minha interface WiFi?
P.S. Sim, vi o tutorial no site da wireshark e Capturando o tráfego sem fio (usando o Wireshark)
Você alterou o tipo de cabeçalho de camada de link na caixa de diálogo Opções de captura. Você o configura para um dos modos 802.11 em vez de "Ethernet".
Em algumas interfaces Wi-Fi (a maior parte delas), você verá apenas os tipos 802.11 se tiver marcado a caixa de seleção "Modo Monitor". Para ver o tipo "Ethernet" como uma opção no menu pop-up "Link-Layer Header Type", pode ser necessário desmarcar a caixa de seleção "Monitor Mode".