Noch Wireshark, noch NetWitness verschaffen rechtstreeks informatie over de sterkte van de draadloze antenne (signaalsterkte, RSSI) tijdens een vastgelegde transmissie, op de manier waarop een speciale draadloze analysator dat zou kunnen doen. Ze richten zich primair op de *inhoud* van de pakketten, niet op de kenmerken van de fysieke laag, zoals signaalsterkte.
Hoewel Wireshark 802.11-frames kan vastleggen, worden de RSSI-gegevens doorgaans niet meegeleverd, tenzij deze specifiek worden geleverd door de draadloze adapter of een speciaal stuurprogramma dat is geconfigureerd om deze op te nemen. Dit is zelden het standaardgedrag. NetWitness, een uitgebreider monitoringsysteem voor netwerkbeveiliging, presenteert deze details op laag niveau meestal ook niet rechtstreeks.
Om informatie over de sterkte van draadloze antennes te verkrijgen, heeft u een hulpmiddel nodig dat specifiek is ontworpen voor draadloos locatieonderzoek of spectrumanalyse, zoals:
* Kismet: Een draadloze netwerkdetector die de signaalsterkte passief kan vastleggen en weergeven.
* inSSIDer: Een soortgelijk hulpmiddel voor het identificeren en beoordelen van draadloze netwerken en signaalsterkte.
* Airodump-ng (onderdeel van Aircrack-ng suite): Hoewel het in de eerste plaats bedoeld is voor het kraken van WEP/WPA, legt het het kanaalgebruik vast en kan het de signaalsterkte weergeven.
* Wi-Fi-analyse-apps voor smartphones of tablets: Veel direct verkrijgbare apps bieden signaalsterktemetingen.
Kortom, hoewel u het draadloze verkeer kunt vastleggen met Wireshark of NetWitness, is geen van beide het geschikte hulpmiddel om de antennesterkte rechtstreeks te meten. Hiervoor hebt u een speciale tool voor het monitoren van de draadloze signaalsterkte nodig. |