18.11.2017, 14:10
|
|
Познающий
Регистрация: 24.11.2015
Сообщений: 95
Провел на форуме:
29535
Репутация:
0
|
|
Как в Comm View ловить только EAPOL пакеты?
BEAKON не проблема словить, он же любой сгодится, главное от той же точки...
Загуглил тут
etherproto – Протокол Ethernet (13-й и 14-й байты пакета). Допустимыми значениями являются числа (например, etherproto=0x0800 соответствует протоколу IP) или известные аббревиатуры (например, etherproto=ARP, что соответствует 0x0806).
Открыл EAPOL пакет, слева нашел:
802.2 LCC
Protocol: 0x888E (34958) - EAPOL 802.1X
Добавил в правила etherproto=0x888E.
Будет работать? |
|
|