Alunos: Christian Jorge Paes de Barros Kleber Augusto Magalhes Oliveira.

Turma:7441 6AM 1 - Comece a captura de 3 minutos no canal escolhido (1,6 ou 11). R - Monitorei durante 3 minutos o canal 11 das redes do PET Autonet do IFMT utilizando o WireShark . Foram detectadas 2 APs (Autonet e IFMT/Intelbras).

2-- Mostre o SSID e o MAC de todos os APs encontrado. R- Usando o Filtro wlan.fc.type_subtype==8 podemos verificar todos os Aps que esto enviando mensagem de beacons. SSID= AutoNet; MAC: 00:1c:10:58:26:d6

SSID= IFMT/Intelbras ; MAC= 00:1a:3f:4b:6d:83

Usando o (wlan.fc.type_subtype==8)and!(wlan_mgt.ssid=="AutoNet"or wlan_mgt.ssid=="IFMT/Intelbras") confirmamos que no h nenhum outro ponto de acesso.

3 - Mostre a quantidade de quadros beacon, probe,authenticate, associate, deauthenticate e deassociate relativas a cada AP.

AP AutoNet:
Foi utilizado o comando (wlan.fc.type_subtype==8)and(wlan_mgt.ssid=="AutoNet") com isso detectamos 1659 beacons.

Foi utilizado o comando: (wlan.fc.type_subtype==4)or(wlan.fc.type_subtype==5)and(wlan_mgt.ssid=="AutoNet") com isso detectamos todos os probes do Ap AutoNet no total de 364

Foi utilizado o comando: (wlan.fc.type_subtype==11)and(wlan.addr== Cisco-Li_58:26:d6)com isso detectamos 14 authenticate

Foi utilizado o comando: (wlan.fc.type_subtype==0)and(wlan_mgt.ssid=="AutoNet")com isso detectamos 7 pacotes associate

Foi utilizado o comando: (wlan.fc.type_subtype==12)and(wlan_mgt.ssid=="AutoNet")com isso detectamos apenas 1 de Deauthenticate

Foi utilizado o comando: (wlan.fc.type_subtype==10)and(wlan.addr== Cisco-Li_58:26:d6)com isso detectamos apenas 6 de Deassociate

AP IFMT/Intelbras
Foi utilizado o comando (wlan.fc.type_subtype==8)and(wlan_mgt.ssid==" IFMT/Intelbras ") com isso detectamos 772 beacons.

Foi utilizado o comando: (wlan.fc.type_subtype==4)or(wlan.fc.type_subtype==5)and(wlan_mgt.ssid==" IFMT/Intelbras ") com isso detectamos todos os probes do Ap AutoNet no total de 68

Foi utilizado o comando: (wlan.fc.type_subtype==11)and(wlan.addr== Intelbra_4b:6d:83)e nao dectamos nenhum pacote authenticate

Foi utilizado o comando: (wlan.fc.type_subtype==0)and(wlan.addr== Intelbra_4b:6d:83")e no detectamos nenhum pacote Associate

Foi utilizado o comando: (wlan.fc.type_subtype==12)and(wlan_mgt.ssid=="IFMT/Intelbras") e no detectamos nenhum pacote deauthenticate.

Foi utilizado o comando: (wlan.fc.type_subtype==10)and(wlan.addr== Intelbra_4b:6d:83)com isso detectamos nenhum pacote Deassociate

4- Quantos quadros capturados esto danificados? foi utilizado o filtro: wlan.fcs_good==0e por no ter nenhum pacote retransmitido podemos concluir que no houve pacote danificado.

5- Mostre o MAC de todas as estaes que trocaram quadro de dados com os APs. foi utilizado o filtro (wlan.fc.type_subtype==0)or(wlan.fc.type_subtype==36)and(wlan.ad dr==Cisco-Li_58:26:d6)e detectamos as seguintes estaes conectando ao AP AutoNet:

WistronN_13:30:51 (30:14:4a:13:30:51)

Hewlett-_d2:1c:1f (44:1e:a1:d2:1c:1f)

J utilizando o filtro (wlan.fc.type_subtype==0)or(wlan.fc.type_subtype==36)and(wlan.ad dr==Intelbra_4b:6d:83) verificamos que nenhuma estao trocou dados com o AP IFMT/Intelbras.