Mengendus Paket menggunakan Extcap

Lihat sumber di GitHub

Panduan ini membahas cara mengonfigurasi extcap untuk Wireshark guna memindai paket dari jaringan Thread.

Untuk menggunakan Pyspinel untuk packet sniffing tanpa extcap, lihat Packet Sniffing dengan Pyspinel.

Menyiapkan lingkungan sniffer

Sebelum memulai, selesaikan langkah-langkah berikut:

• Tinjau Persyaratan Penyadap Paket.
• Menginstal dan Mengonfigurasi Wireshark.
• Instal Pyspinel dan dependensi dengan extcap.

Verifikasi

Panduan ini diverifikasi dengan Zolertia Firefly (Texas Instruments CC2538 SoC) pada sistem host berikut:

• Debian 4.19.37 — Wireshark 3.0.4
• macOS Mojave 10.14.6 — Wireshark 3.0.5
• Windows 10 64-bit versi 17134 — Wireshark 3.0.6

Mem-build dan mem-flash sniffer

Petunjuk build dan flashing bervariasi berdasarkan platform.

Untuk mengetahui petunjuk cara mem-build dan mem-flash CC2538, lihat contoh README CC2538 di GitHub.

Untuk petunjuk build umum, lihat Cara mem-build OpenThread.

Menggunakan sniffer

Layar pengambilan Wireshark ditampilkan saat Wireshark pertama kali diluncurkan. File ini harus mencantumkan antarmuka hardware yang terhubung ke sniffer OpenThread.

Mengambil gambar dari satu antarmuka

Jika ini pertama kalinya Anda menggunakan antarmuka, klik tombol Options di sebelah kiri antarmuka:

1. Tetapkan Channel ke nilai yang diinginkan.
2. Periksa IEEE 802.15.4 TAP untuk memastikan bahwa informasi saluran disertakan dalam output pcap dan dapat ditampilkan di GUI Wireshark.
3. Centang Simpan parameter saat perekaman dimulai untuk memastikan bahwa parameter ini disimpan setelah perekaman dimulai, agar tidak perlu menetapkannya lagi saat Anda menggunakan antarmuka (kecuali jika Anda perlu mengubah saluran).
4. Klik Mulai.

Jika parameter Anda sudah disimpan, mulailah melakukan sniffing dengan memilih antarmuka hardware dan mengklik ikon Wireshark di kiri atas.

Merekam dari beberapa antarmuka

Pilih semua antarmuka hardware yang tercantum di layar pengambilan dan klik ikon Wireshark di kiri atas.

Gunakan kolom ini untuk mengidentifikasi setiap sniffer saat merekam dari beberapa antarmuka:

• ID Antarmuka (frame.interface_id) — ID Antarmuka yang digunakan oleh Wireshark untuk mengidentifikasi antarmuka pengambilan
• Nama antarmuka (frame.interface_name) — Nama antarmuka yang digunakan oleh Wireshark untuk mengidentifikasi antarmuka pengambilan
• Channel (wpan-tap.ch_num) — Channel pengambilan IEEE 802.15.4 (rentang: 11-26)

Pemecahan masalah

Sniffer OpenThread tidak tercantum sebagai antarmuka Wireshark

1. Jika Anda telah menginstal beberapa penafsir Python, pastikan penafsir Python 3 digunakan oleh skrip extcap. Pyspinel tidak mendukung Python 2.
2. Periksa apakah hardware dihitung di USB dan driver dimuat.
3. Pastikan firmware yang benar (NCP atau RCP) telah di-flash ke hardware.
4. Pastikan skrip Python yang berada di jalur extcap dapat dieksekusi.
   • Untuk OS X dan Linux:
     1. Verifikasi bahwa izin eksekusi ada untuk file extcap_ot.py:

        ls -l extcap_ot.py
        

     2. Jika izin eksekusi (x) tidak ada, ubah izin:

        chmod +x extcap_ot.py
        

     3. Pastikan antarmuka tercantum:

        extcap_ot.py --extcap-interfaces
        

   • Untuk Windows:
     1. Pastikan antarmuka tercantum:

        extcap_ot.bat --extcap-interfaces
        

     2. Jika keluar dengan error Python, pastikan versi Python adalah 3.x:

        py -3 --version
        

Wireshark hanya mengizinkan pengguna root untuk merekam paket

Selama penginstalan Wireshark di Ubuntu, pengguna akan diminta untuk memilih salah satu opsi berikut:

1. Buat grup pengguna wireshark dan izinkan semua anggota grup tersebut untuk mengambil paket.
2. Hanya izinkan pengguna root untuk merekam paket.

Penggunaan Wireshark sebagai pengguna root sangat tidak dianjurkan. Jika Anda memilih opsi tersebut, ubah setelan:

sudo dpkg-reconfigure wireshark-common

Jika Wireshark dikonfigurasi untuk membatasi pengambilan ke anggota grup wireshark, Anda mungkin perlu menambahkan pengguna yang benar ke grup:

sudo usermod -a -G wireshark user

Tambahkan juga pengguna yang benar ke grup dialout:

sudo usermod -a -G dialout user

Tutup dan mulai ulang Wireshark untuk menerapkan setelan grup pengguna baru.

Error format Wireshark saat merekam di beberapa antarmuka USB di Windows

Ini adalah masalah umum untuk beberapa versi Wireshark lama. Pastikan Anda menggunakan Wireshark 3.0.6 atau yang lebih baru.