Ergänzungen für Wireshark: AirPcap

Einen detaillierteren Vergleich aller Funktionen finden Sie im Datenblatt zur AirPcap-Produktfamilie.

Bei der Software-Lizenzvereinbarung für den AirPcap-Treiber handelt es sich um eine Einzelplatzlizenz. Klicken Sie hier, wenn Sie AirPcap online erwerben möchten. Der Kauf von AirPcap unterliegt diesen allgemeinen Geschäftsbedingungen für Verkäufe und Lizenzen

• AirPcap Classic erfasst und analysiert Low-Level-802.11b/g-Drahtlosdatenverkehr, einschließlich Steuerungs-, Verwaltungs- und Datenframes auf einer Windows-Arbeitsstation oder einem Windows-Laptop. Informationen pro Paket sind ebenfalls verfügbar, z. B. Leistung, Hardware-Zeitstempel und Empfangsrate.
• AirPcap Tx enthält alle Funktionen von AirPcap Classic und unterstützt außerdem die Paketinjektion.
• AirPcap Nx ist eine Dual-Band-Lösung, die die Paketerfassung und –injektion für 802.11n- und 802.11a/b/g-Vorgängerversionsmodi sowie die 4,9 GHz-Kanäle für öffentliche Sicherheit in den USA unterstützt. Sie umfasst 2 x 2 MIMO mit zwei internen Antennen sowie zwei integrierten MC-Card-Anschlüssen für optionale externe Antennen, um die Performance in den anspruchsvollsten Umgebungen zu verbessern.

Alle AirPcap-Adapter arbeiten in einem vollkommen passiven Modus, um alle Frames (Daten, Steuerung und Verwaltung) zu erfassen, die auf einem Kanal übertragen werden, nicht nur Frames, die an die Adapter gerichtet sind. Wenn mehr als ein BSS denselben Kanal verwendet, erfasst der AirPcap-Adapter die Frames von sämtlichen BSS, die den Kanal innerhalb der Reichweite des AirPcap-Adapters verwenden. AirPcap-Adapter erfassen Datenverkehr jeweils auf einem einzigen Kanal. Jedoch können die Kanaleinstellungen ganz einfach in einen für die Paketerfassung gültigen 802.11-Kanal geändert werden. Bei Verwendung mit Cascade Pilot kann AirPcap Kanalüberprüfungen durchführen oder mit mehreren Kanälen verbunden werden, falls zwei oder mehr Adapter verwendet werden.

• 802.11 b/g-Paketerfassung auf 20 MHz-Kanälen 
• Detaillierte Decodierung von Steuerungs-, Verwaltungs- und Datenframes in Wireshark, einschließlich A-MSDUs, A-MPDUs und HT-Informationen 
• Gleichzeitige Überwachung und Erfassung auf mehreren Kanälen bei Verwendung mehrerer AirPcap-Adapter 
• Exklusive Aggregationstechnologie für mehrere Kanäle vereint mehrere Aufzeichnungsdateien in einer einzigen Datei 
• Funkinformationen pro Paket 
• Integration von Wireshark und Cascade Pilot Personal Edition für eine umfassende WLAN-Datenverkehrsanalyse, Visualisierung, Detailanzeige und Berichterstellung 
• USB-Host-Oberfläche für eine übertragbare, flexible Implementierung 
• AirPcap- und WinPcap-APIs für die Erstellung oder Erweiterung Ihrer 802.11-Test- und Diagnose-Tools 
• Unterstützung von allen Windows-Betriebssystemen, ab Windows 2000 bis Windows 7, von VMWare auf Macintosh- oder Linux-Computern oder einer VM-Sitzung in Windows 

AirPcap Tx enthält alle Funktionen von AirPcap Classic und unterstützt außerdem Folgendes:

• Erneute Wiedergabe/Injektion von 802.11 b/g-Paketen

AirPcap Nx enthält alle Funktionen von AirPcap Classic und unterstützt außerdem Folgendes:

• Paketerfassung und –injektion für 802.11n, 802.11a/b/-Vorgängerversionsmodi sowie für die 4,9 GHz-Kanäle für öffentliche Sicherheit in den USA und viele nicht standardisierte 5 GHz-Bänder
• Zwei interne Antennen und zwei integrierte MC-Card-Anschlüsse für optionale externe Antennen
• Unterstützung von 2x2 MIMO
• Mikrosekundengenaue Hardware-Zeitstempel für Roaming-Analyse

Erfassung mehrerer Kanäle: Wenn die Überwachung auf einem einzigen Kanal nicht ausreicht, können Sie mehrere AirPcap-Adapter an einen Laptop oder einen USB-Hub anschließen, um die gleichzeitige Erfassung auf mehreren Kanälen und Verkehrsaggregation zu gewährleisten. Der AirPcap-Treiber bietet Support für diese Funktion über Multi-Channel-Aggregator-Technologie, die Erfassungsströme von zwei oder mehr AirPcap-Adaptern als einen Erfassungsstrom exportiert. Der Multi-Channel-Aggregator besteht aus einer virtuellen Benutzeroberfläche, die von Wireshark oder beliebigen anderen AirPcap-basierten Anwendungen verwendet werden kann. Mithilfe dieser Benutzeroberfläche kann die Anwendung den Datenverkehr von sämtlichen installierten AirPcap-Adaptern empfangen, selbst wenn er von einem einzigen Gerät kommt. Der Multi-Channel-Aggregator kann wie jedes beliebige AirPcap-Gerät konfiguriert werden und daher seine eigenen Einstellungen für Verschlüsselung, FCS-Checking und Paketfilterung haben.

Übertragung von 802.11-Rohframes: Mit AirPcap Tx und Airpcap Nx können 802.11-Rohframes in ein Drahtlosnetzwerk installiert werden. Sie sind dadurch eine unschätzbare Hilfe bei der Bewertung der Sicherheit im Drahtlosnetzwerk. AirPcap Tx und AirPcap Nx können sämtliche Arten von Frames, einschließlich Steuerungs-, Verwaltungs- und Datenframes, injizieren. Diese Frames können je nach Adapter mit jeder zugelassenen Rate übertragen werden.

WEP-Verschlüsselung: Der AirPcap-Treiber kann so konfiguriert werden, dass WEP-verschlüsselte Frames entschlüsselt werden. Gleichzeitig kann eine willkürliche Anzahl von Schlüsseln im Treiber konfiguriert werden, damit der Treiber den Datenverkehr an mehreren Punkten gleichzeitig entschlüsseln kann. WPA- und WPA2-Support wird von Wireshark durchgeführt.

AirPcap Control Panel mit ausgewähltem Multi-Channel-Aggregator

Cascade Pilot Personal Edition, die mit drei AirPcap-Adaptern auf verschiedenen Kanälen bereitgestellt wurde. Dabei wird die Bandbreitenauslastung für die verschiedenen Kanäle im Zeitverlauf angezeigt.

Wireshark-Symbolleiste für Drahtlosnetzwerke mit installierter AirPcap-Lösung.

Leistungen
Die AirPcap-Produktfamilie bietet erstklassige Erfassungsperformance bei minimalen Paketverlusten für die Erfassung auf mehreren Kanälen in 802.11-Netzwerken. Die Integration mit Wireshark und Cascade Pilot vereinfacht die WLAN-Datenverkehrsanalyse, die Visualisierung, die Detailanzeige und die Berichterstellung, sodass für Wireless-Umgebungen die Analyse bezüglich der zugrunde liegenden Ursache beschleunigt wird. Da AirPcap die Erfassung von der Analyse abkoppelt, sorgt die Lösung außerdem für zusätzliche Flexibilität und erhöhte Performance.