Eu quero capturar 802.11 EAPOL pacotes no Windows 7, no entanto, eu não consigo capturar qualquer pacote EAPOL uso wireshark.Quais ferramentas posso usar para capturar o pacote EAPOL? o meu ambiente é o windows 7, wireshark 1.11.0, o Intel (R) WiFi Link 1000 BGN
Você precisa usar o " modo Monitor ", que requer uma combinação de NIC e SO compatíveis. Riverbed produz algumas placas de rede sem fio especificamente para este propósito (e elas patrocinam o Wireshark, então eu suponho que você pode obter suporte razoável para o uso do Wireshark).
Além do Airpcap, o driver Acrylic WiFi Free NDIS é capaz de definir o modo monitor no Windows.
O acrílico também emula os dispositivos Airpcap no Windows, para que você possa usar a maioria dos cartões USB em Windows e capturar dados com o Wireshark.
Tudo o que você precisa é conectar-se à sua rede usando Função da API WlanConnect com WLAN_CONNECTION_EAPOL_PASSTHROUGH flag.
Em seguida, você poderá capturar e enviar pacotes EAPOL não criptografados usando o WinPcap.
Observe também que os drivers de WLAN herdados para o Windows XP não suportam o modo promíscuo , que é necessário, portanto, o driver da WLAN deve estar atualizado.