Améliorations de Wireshark : AirPcap

Pour une comparaison plus détaillée des fonctionnalités, reportez-vous à la brochure produit de la gamme AirPcap.

‎L'accord de licence logicielle du pilote AirPcap est une licence unique. Pour acheter AirPcap en ligne, cliquez ici. Tout achat d'AirPcap est soumis aux conditions standard de vente et de licence.

• AirPcap Classic capture et analyse le trafic sans fil 802.11b/g de faible niveau, notamment les trames de données, de gestion et de contrôle sur un PC ou un ordinateur portable Windows. Des informations par paquet sont également disponibles, par exemple en termes de puissance, d'horodatage matériel et de taux de réception.
• AirPcap Tx offre toutes les fonctionnalités d'AirPcap Classic et prend par ailleurs en charge l'injection de paquets.
• AirPcap Nx est une solution bibande qui prend en charge la capture et l'injection de paquets pour la norme 802.11n, les modes hérités 802.11a/b/g et les canaux de sécurité publique 4,9 GHz aux États-Unis. Il comporte des points d'accès 2 x 2 MIMO avec deux antennes internes, ainsi que deux connecteurs intégrés de carte MC pour des antennes externes optionnelles, afin de bénéficier de performances accrues dans les environnements les plus exigeants.

Tous les adaptateurs AirPcap fonctionnent dans un mode totalement passif pour capturer toutes les trames (de données, de contrôle et de gestion) transférées sur un canal, et pas uniquement les trames qui leur sont adressées. Lorsque plusieurs BSS partagent le même canal, l'adaptateur AirPcap capture les trames de l'ensemble des BSS utilisant le même canal. Les adaptateurs AirPcap capturent le trafic sur un canal à la fois. Cependant, il est possible de modifier facilement le paramètre du canal pour le définir sur n'importe quel canal 802.11 valide pour la capture de paquets. Lorsqu'il est utilisé avec Cascade Pilot, AirPcap peut effectuer des recherches de canaux ou être associé à plusieurs canaux si au moins deux adaptateurs sont utilisés.

• Capture de paquets 802.11 b/g sur les canaux de 20 MHz
• Décodage détaillé des trames de contrôle, de gestion et de données dans Wireshark, y compris des unités A-MSDU, des unités A-MPDU et des informations HT
• Surveillance et capture multicanales simultanées lorsque plusieurs adaptateurs AirPcap sont utilisés
• Technologie exclusive d'agrégation multicanale permettant de fusionner plusieurs fichiers traces en un fichier unique
• Informations radio par paquet
• Intégration à Wireshark et Cascade Pilot Personal Edition pour des capacités complètes d'analyse, de visualisation, d'analyse approfondie et de création de rapports concernant le trafic WLAN
• Interface hôte USB pour un déploiement mobile flexible
• Interfaces de programmation d'applications (API) AirPcap et WinPcap pour la création ou l'extension de vos propres outils de test et de diagnostic 802.11
• Prise en charge de tout système d'exploitation Windows, de Windows 2000 à Windows 7, de VMWare sur un ordinateur Macintosh ou Linux, ou d'une session VM dans Windows

AirPcap Tx offre toutes les fonctionnalités d'AirPcap Classic et prend par ailleurs en charge la fonctionnalité suivante :

• Rediffusion/injection de paquets 802.11 b/g

AirPcap Nx offre toutes les fonctionnalités d'AirPcap Classic et prend par ailleurs en charge les fonctionnalités suivantes :

• Capture et injection de paquets pour la norme 802.11n, les modes hérités 802.11a/b/g, les canaux de sécurité publique 4,9 GHz aux États-Unis et de nombreuses bandes 5 GHz non standard
• Deux antennes internes et deux connecteurs intégrés de carte MC pour des antennes externes optionnelles
• Prise en charge de points d'accès 2x2 MIMO
• Horodatage matériel avec une précision de l'ordre de la microseconde pour les analyses d'itinérance.

Capture multicanaux :Lorsque la surveillance d'un seul canal est insuffisante, plusieurs adaptateurs AirPcap peuvent être branchés à un ordinateur portable ou à un concentrateur USB pour fournir des fonctionnalités simultanées de capture multicanaux et d'agrégation du trafic. Le pilote AirPcap permet d'exécuter cette opération via la technologie de l'agrégateur multicanal qui exporte les flux à capturer de plusieurs adaptateurs AirPcap sous la forme d'un flux unique. L'agrégateur multicanal est constitué d'une interface virtuelle pouvant être utilisée depuis Wireshark ou toute autre application AirPcap. À l'aide de cette interface, l'application reçoit le trafic de tous les adaptateurs AirPcap installés, comme s'il provenait d'un seul périphérique. L'agrégateur multicanal peut être configuré comme un périphérique AirPcap et avoir ainsi ses propres paramètres de déchiffrement, de vérification FCS et de filtrage des paquets.

Transmission de trames 802.11 brutes : Les adaptateurs AirPcap Tx et AirPcap Nx sont capables d'injecter des trames 802.11 brutes dans un réseau sans fil et constituent ainsi un outil précieux d'évaluation de la sécurité des réseaux sans fil. Ils peuvent injecter tout type de trame, y compris les trames de contrôle, de gestion et de données. Ces trames peuvent être transmises à un débit autorisé en fonction de votre adaptateur.

Déchiffrement WEP : Le pilote AirPcap peut être configuré de manière à déchiffrer les trames WEP chiffrées. Un nombre arbitraire de clés peut être configuré dans le pilote en même temps, lui permettant de déchiffrer le trafic de plusieurs points d'accès simultanément. Wireshark prend en charge WPA et WPA2.

Panneau de configuration d'AirPcap avec l'option d'agrégateur multicanaux sélectionnée

Cascade Pilot Personal Edition déployé avec 3 adaptateurs AirPcap associés à des canaux distincts affichant la bande passante utilisée dans le temps

Barre d'outils sans fil Wireshark avec AirPcap installé

Avantages
La gamme AirPcap offre des performances de capture supérieures avec des pertes de paquets minimes pour la capture multicanaux sur les réseaux 802.11. Son intégration à Wireshark et Cascade Pilot simplifie l'analyse, la visualisation, l'analyse approfondie et la création de rapports concernant le trafic WLAN, accélérant l'analyse des causes premières dans les environnements sans fil. Par ailleurs, l'adaptateur AirPcap dissociant la capture de l'analyse, il offre une flexibilité accrue et des performances supérieures.