Come posso visualizzare i siti web visitati dall'utente del mio wifi? Quali strumenti sono necessari per fare questo? E un'altra domanda: posso vedere le comunicazioni di WhatsApp?
Puoi intercettare il traffico costruendo un ponte tra l'AP e l'uplink. Questo può essere fatto usando bridgeutils e due interfacce di rete. Il lato software è descritto qui .
Questo ti permetterà di catturare e visualizzare tutto il traffico. È quindi possibile visualizzare i dati in wireshark o utilizzare un proxy trasparente per ottenere le informazioni desiderate in un modo specifico del protocollo. Ad esempio, puoi utilizzare squid per http. Non sarà possibile leggere il traffico crittografato se non si dispone dei privilegi di amministratore sugli host connessi.
Puoi anche solo visualizzare le richieste DNS per raccogliere informazioni su quali host sono stati risolti. Ciò non includerà solo tutti gli host utilizzati come server http ma tutti gli host utilizzati dai tuoi clienti.
Se disponi di privilegi amministrativi sugli host collegati, puoi installare un certificato CA falso nei browser e nell'elenco OS e quindi intercettare la connessione SSL utilizzando uno strumento come mitmproxy che è descritto here .
Per essere specifici per whatsapp dare un'occhiata a questo articolo quasi sicuramente non lavoro.
Se hai un computer con un adattatore WIFI che supporta la modalità promiscua, sarai in grado di catturare il traffico WLAN tramite aircrack-ng , che è disponibile su una varietà di piattaforme, incluso Windows.
Si noti che sarà possibile vedere una connessione a un particolare sito / servizio (ad esempio WhatsApp), ma non necessariamente intercettare i dati effettivi. La maggior parte dei siti / servizi moderni che richiedono una password per accedere all'implementazione della crittografia SSL / TLS che impedirà di vedere il contenuto dei messaggi.
Leggi altre domande sui tag proxy wifi man-in-the-middle sniffer