RENIFLEUR DE RÉSEAU SANS FIL

POUR WIFI 2.4 ET 5 GHZ SELON IEEE 802.11a/b/g/n/ac

Le WaveXpert est utilisé pour enregistrer et analyser les transmissions sans fil qui sont échangées entre deux ou plusieurs participants. Les transmissions sans fil sont enregistrées selon la norme internationale IEEE 802.11a/b/g/n/ac. Les participants dont les transmissions sont enregistrées sont, par exemple, des appareils mobiles tels que des ordinateurs portables, des smartphones ou des PDA, mais aussi des équipements fixes tels que des points d'accès WiFi, des imprimantes WiFi ou des PC avec cartes WiFi. Le WaveXpert est disponible en deux versions: WaveXpert 1 (2,4 et 5 GHz, 4 canaux avec 20/40/80 MHz et jusqu'à 3x3 MIMO) et WaveXpert 2 (5 GHz, 4 canaux avec 20/40/80/160 MHz et jusqu'à 4x4 MIMO).

La particularité de WaveXpert est que non seulement les données utilisateur mais aussi les informations de gestion et de contrôle sont reçues sans perte et stockées pour une évaluation ultérieure. L'appareil fonctionne exclusivement en mode passif, cela signifie que les transmissions sans fil peuvent être reçues mais qu'un envoi via WiFi n'est pas possible.

Le WaveXpert est conçu comme périphérique pour les PC qui disposent d'une interface Thunderbolt™ 3. Les données collectées par le WaveXpert sont transmises au PC via l'interface Thunderbolt™ 3 et sont stockées dans la mémoire où elles peuvent être affichées et analysées ultérieurement dans des programmes tels que Wireshark.

Pour le fonctionnement et la configuration du WaveXpert, comme la définition des canaux de réception ou de la bande passante du canal, une interface utilisateur avec un système d'exploitation Linux Live est fournie sur le PC.

• Captures in monitoring mode the important management frames (incl. radio tap header)
• Multichannel, Multi-MIMO capture
• Visibility of “roaming processes”
• Saves captures in PCAP format (with Wireshark)
• 4 Wi-Fi cards with 16 antennas in one tidy case
• 20 GBit/s Thunderbolt Interface

Wireshark™ est un logiciel open source gratuit pour l'analyse du trafic de données dans les réseaux informatiques. A des fins d'analyse, les données peuvent être clairement affichées en direct pendant la communication réseau ou après l'enregistrement sous la forme de paquets individuels avec horodatage et numérotation. De nombreux filtres personnalisables, statistiques, marquages couleur et graphiques facilitent l'analyse.

Déjà à l’époque, dans les années 90, Gerald Combs et son équipe, avaient développé le logiciel "Ethereal", pour le compte de la société "Ethereal Software Inc. afin de faciliter la compréhension des problèmes de réseau. C’est ainsi que les protocoles de données par lesquels les dispositifs de réseau communiquent entre eux, ont été enregistrés, préparés, étendus avec des méta-informations et fournis graphiquement pour l'analyse. Après son transfert chez "CACE Technologies" en 2006, de Gerald Combs a commencé le développement de la version suivante : "Wireshark", qui est aujourd'hui largement utilisée.(Il) Ce dernier,  fonctionne sur presque tous les systèmes d'exploitation (Linux, Windows, MAC, Solaris), (supporte de nombreuses) est multi langues et  disponible en téléchargement sur de nombreux serveurs dans le monde. En développant le logiciel avec de plus en plus de filtres, de protocoles, de fonctions et de représentations graphiques, Wireshark™ est devenu un outil important pour les administrateurs informatiques, les experts réseau et les experts en sécurité informatique. Aujourd'hui encore, Wireshark™ est fourni gratuitement et en constante évolution.

Wireshark™ est principalement utilisé pour l'analyse TCP/IP Ethernet et WLAN. En outre, d'autres interfaces telles que des connexions USB ou Bluetooth peuvent être intégrées dans Wireshark™™ via des modules correspondants. La particularité de Wireshark™™ est que les données de plusieurs interfaces (par ex. plusieurs adaptateurs WLAN) peuvent être automatiquement combinées à un flux de données. Cela permet d'enregistrer et d'analyser plusieurs canaux WLAN en temps réel. Le WaveXpert de Softing IT Networks offre la possibilité d'enregistrer simultanément 4 canaux WLAN (jusqu'à 8 canaux WLAN pour 2* appareils).

Lors de l'enregistrement de paquets de données, il est important de noter que dans les réseaux commutés (contrairement aux concentrateurs précédents), seul le trafic de données d'entrée ou de sortie propre peut être vu. Afin de pouvoir voir l'ensemble du trafic réseau, il est necessaire d’utiliser un "port miroir" du commutateur ou des ports réseau sont utilisés.

Ce qui est difficile dans les réseaux câblés est beaucoup plus facile dans les réseaux sans fil. Etant donné que le WLAN est un "support partagé", tout le monde peut théoriquement lire tout le trafic de données depuis n'importe quel endroit, si la puissance du signal est suffisante. Pour pouvoir enregistrer l'ensemble du trafic de données WLAN, l'adaptateur WLAN utilisé doit être réglé sur "Promiscuous Mode". Cependant, ce mode n'est pas supporté par tous les adaptateurs WLAN. Afin que le contenu des paquets de données ne puisse être lu que par des destinataires autorisés, il existe des techniques de cryptage WLAN. Cependant, les paquets de données peuvent toujours être capturés par toutes les personnes à portée (de main) du signal et peuvent également être utiles dans l'analyse WLAN malgré le cryptage des données utilisateur. Wireshark™ prend également en charge le décryptage des données WLAN si la clé de cryptage est disponible.

En plus de la version graphique de Wireshark, il existe une version équivalente appelée Tshark, qui est contrôlée sans interface graphique par des lignes de commande et des opérations. Cela permet par exemple une utilisation facile à distance via SSH ou en utilisant des scripts. Wireshark n'est pas seulement caractérisé par la polyvalence, les fonctions importantes et la liberté d'utilisation, mais aussi par une grande communauté toujours en forte croissance.