ُتوضیح و کاربرد ابزارهای Sniffer & snooper Mikrotik

[messi_reza]

توضیح و کاربرد Sniffer & snooper Mikrotik
اسنوپر snooper :

This tool monitors surrounding frequency usage, and displays which devices occupy each frequency. It's available both in console, and also in Winbox.

اسنوپر ابزاریه که باهاش میشه میزان استفاده و اشغال شدن فرکانس های محیط رو مانیتور کرد که هم با کنسول و هم با رابط winbox قابل دسترسیه..
سوال :
- با مشاهده نتایج ایا میشه از رو اون بدون بررسی سایر موارد بهترین و خلوت ترین فرکانس رو برای برقراری ارتباط انتخاب کرد؟
- کاربردهای دیگه ی اسنوپر؟؟


---------------------
اسنیفر sniffer :

Wireless sniffer allows to capture frames including Radio header, 802.11 header and other wireless related information

با این ابزار میشه فریم های هدر رادیو، هدر های استاندارد 802.11 وایرلس و سایر اطلاعات مربوطه رو کپچرکنیم یا بگیرم
در این مورد زیاد اطلاعات خاصی دسگیرم نشد!
- منظورش از هدر های رادیو و هدر استاندارد 802.11 چیه؟
- اون related information های دیگه چیا هستن؟
- با داشتن این این هدر ها چه کارهای میتونیم انجام بدیم؟



---------------
frequency usage هم که باز میزان استفاده از اون فرکانس و نویز فلور رو نشون میده....
- کاربرد دیگه ای نداره!؟

---

موضوعات مشابه:

• snooper and bandwith
• بست پورت تورنت در mikrotik
• Http Sniffer
• Packet Sniffer For LAN
• چند تا sniffer (ضد پروكسي و فايروال)

---

[messi_reza]

up
عزیزان داخل متن نوشته چند تا سوال هستش...
اگه دوستان یه توضیح مختصر هم بدن ممنون میشم

[mehrzadmo]

کلا سه تا ابزار هست که برای بررسی فضای فرکانسی اطراف به کار می ره :
spectral - scan , history
frequency usage
snooper
اون اولی از کنسول قابل دسترسه . همینطور از طریق منوی نرم افزار دود .
Manual:Spectral scan - MikroTik Wiki

دومی صرفا کانال ها استاندارد رو برات جستجو می کنه . امکاناتشون یه مقدار زیاد تر از فرکانسی یوزیج هست .

سومی امکانات بسیار خوبی داره ! حتی فرکانس های غیر 802.11 رو نشون میده . نوع دستگاه و ...
Manual:Interface/Wireless - MikroTik Wiki

زمانی که ارتباط وین باکسی داری اسنوپر بهترین گزینه است . اگر از طریق کنسول به میکروتیک وصلی اسپکترال رو باید انتخاب کنی .


sniffer :
Manual:Tools/Packet Sniffer - MikroTik Wiki
کلا تولز اسنیفر برای ضبط پکت های رد و بدل شده روی یه اینترفیس (وایرلس - اترنت - وی لن و ... ) بکار میره . این اطلاعات توی یه فایل ذخیره میشه و شما می تونی با کمک نرم افزار های آنلایزر مثل وایرشارک اونو بررسی کنی . نوع بررسی و لایه بررسی هم بسته به خودته ! میخوایی بررسی خوب بکنی یا بد ؟!
مثلا اگه مثل قدیم بود شما می تونستی واتس آپ و یاهو مسنجر رو باهاش شنود کنی یا ازش استفاده کنی و پکت های مشکل دار رو پیدا کنی و شبکه تو نجات بدی ! و ....
اینکه باهاش چیکار کنی برمیگرده به توانایی ها و خواست خودت !

[messi_reza]

مرسی
فعلا باید روش کار کنم ته توشو در بیارم
----------
spectral-history رو الان تست کردم
یه rb433 دارم که سه اینترفیس لن فعال داره ...
رو wlan1 فعل و انفعالی انجام نمیشه (هیچ دیوایسی بهش کانکت نیست)...
الان این طیف فرکانسی 5000-5200 اسکن کردم این فیلور رو داد:

interface wireless spectral-history wlan1 range 5000-5200
failure: this device can not do spectral scan

چرا؟
حتما باید یه دیوایس بهس کانکت شده باشه؟(یا به یه رادیو دیگه کانکت باشه)
---------------
میخوام رو wlan دیگه spectral-history رو بزنم آیا این اسکن تغییر تو وضعیت کانکشن ها موجود رو این Wlan میده!؟ یا فط فرکانس رو بصورت گرافیکی اسکن میکنه؟

[mehrzadmo]

فقط دقت کنید که در زمان اسکن اینترفیس هر نوع کانکشنی رو دیسکانکت می کنه .

[messi_reza]

ببخشید تو کنسول میکروتی میخوام طیف فرکانسی رو اسکن کنم این خطا رو میده
failure: this device can not do spectral scan
علتش چیه؟

[mehrzadmo]

yzf5mwr4orvg9ywd4cn.png

bz4afy4pdt06x15bwxw.png

یه تفاوتی هست بین winbox و ترمینال توی دسترسی به اینترفیس ها . توی ترمینال همه اینترفیس ها - چه مجازی چه حقیقی - زیر مجموعه منوی interface هستند - درستش هم همینه ! - اما توی وین باکس برای راحتی کاربر اومده برای اینترفیس های وایرلس یه منوی جداگانه درست کرده .
یعنی تو ترمینال شما باید بزنی :

interface wireless spectral-scan range=2400-2450

اون نامبر هم که بعد می پرسه ای دی اینترفیس وایرلسیه که میخوایی استفاده کنی .

[messi_reza]

یکم که راه بیفتم میخوام یه شبکه کوچیک دامین مجازی با ویندوزسرور2012 و ویندوز8 و میکروتیک راه بندازیم...
آیا امکانش هست رو mikrotik os که روی Vmware راه اندازی کردیم این اسکن ها رو انجام بدیم؟؟

[mohsenhvac]

آیا امکانش هست رو mikrotik os که روی Vmware راه اندازی کردیم این اسکن ها رو انجام بدیم؟؟

شما در این حالت اینترفیس وایرلس ندارید بنابراین نمیتونید این اسکنها رو انجام بدید

[messi_reza]

اگه بخوایم پارمترای که تو ابزار snooper هست رو بررسی کنیم، بنظرتون کدوم پارامترا برای انتخاب بهترین کانال از اهمیت بالاتر برخوردارن؟
(البته شاید جواب این سوال تجربی باشه)
برای مثال :
- سیگنال
- of ferq
- of traf
- bandwidth
و ...
؟؟؟

[mehrzadmo]

همه اینها یکیه !!! میگه یه آنتن توی این فرکانس الان داره این کار رو می کنه ! پس باید کلا تا میشه پایین باشن .

- - - ادامه - - -

همه اینها یکیه !!! میگه یه آنتن توی این فرکانس الان داره این کار رو می کنه ! پس باید کلا تا میشه پایین باشن .

[messi_reza]

در مورد signal و of traf رو متوجه ام اما سایر پارامتر ها مثل bandwidth یا of freq برام مبهمه که چرا باید پایین تر باشن!
---------
سوال آخر اینکه اون اعداد تو ستون network و station چی رو نشون میدن!؟

[messi_reza]

علت خطای زیر هنگام history-scan مشخص شد...
failure: this device can not do spectral scan
بعضی از اینترفیس های وایرلس این قابلیت رو نداره یا به اصطلاح این قابلیت رو ساپورت نمیکنه
همین!