tshark comando para encontrar o MAC de uma rede especificada

1

Qual comando do tshark poderia começar a escutar uma rede específica e ver quem (MAC-wise) está se conectando a ela?

Já tenho a placa de rede no modo monitor no canal correto. A WireShark já pode realizar essa tarefa, mas eu prefiro algo sem uma interface gráfica.

    
por jenold conele 22.06.2013 / 00:11

1 resposta

1

Este comando mostrará o endereço IP e o endereço MAC correspondente para o tráfego que entra / sai na interface wlan0 :

$ tshark -i wlan0 -nn -e ip.dst -e eth.dst -Tfields -E separator=, -R ip
198.252.206.16,00:a0:cc:79:36:b3
198.252.206.16,00:a0:cc:79:36:b3
72.21.91.121,00:a0:cc:79:36:b3
198.252.206.25,00:a0:cc:79:36:b3
198.252.206.25,00:a0:cc:79:36:b3
198.252.206.25,00:a0:cc:79:36:b3
198.252.206.25,00:a0:cc:79:36:b3
198.252.206.16,00:a0:cc:79:36:b3

Referências

por 22.06.2013 / 00:30