Ctrl Alt Hack

Cheat sheet Wireshark

Cheat sheet dei filtri Wireshark per il protocollo IEEE 802.11 (Wi-Fi)

Cybersecurity · 31/10/2026

Analisi delle reti Wi-Fi con Wireshark: guida ai filtri IEEE 802.11

Introduzione

Le reti wireless basate sullo standard IEEE 802.11 rappresentano una componente fondamentale delle moderne infrastrutture di comunicazione. Comprendere il loro funzionamento è importante sia per attività di troubleshooting sia per analisi delle prestazioni e sicurezza delle reti.

Uno degli strumenti più utilizzati per questo tipo di attività è Wireshark, un analizzatore di protocolli open source che consente di catturare e ispezionare il traffico di rete.

In particolare, Wireshark mette a disposizione numerosi filtri che permettono di analizzare selettivamente i frame 802.11, facilitando l'identificazione delle comunicazioni tra dispositivi wireless e access point.

La struttura dei frame IEEE 802.11

Il protocollo IEEE 802.11 definisce tre principali categorie di frame:

• Management Frames: gestiscono le operazioni di connessione e disconnessione tra dispositivi e access point. Tra gli esempi troviamo Beacon, Probe Request, Authentication e Association.
• Control Frames: coordinano l'accesso al mezzo trasmissivo e supportano la trasmissione dei dati. Alcuni esempi sono ACK, RTS e CTS.
• Data Frames: trasportano i dati effettivi scambiati tra i dispositivi della rete.

Wireshark consente di distinguere queste categorie attraverso il campo Frame Control:

  Terminalewlan.fc.type == 0
wlan.fc.type == 1
wlan.fc.type == 2

Questi filtri permettono rispettivamente di visualizzare i frame di gestione, controllo e dati.

Analisi degli indirizzi MAC

Un'altra funzionalità importante riguarda il filtraggio degli indirizzi MAC.

I frame IEEE 802.11 possono contenere diversi indirizzi, utilizzati per identificare il trasmettitore, il ricevitore, la sorgente e la destinazione della comunicazione.

Ad esempio:

  Terminalewlan.addr == 00:11:22:33:44:55

Permette di individuare i frame che contengono uno specifico indirizzo MAC.

Questa funzionalità risulta particolarmente utile per monitorare le comunicazioni di un dispositivo specifico.

Identificazione delle reti: SSID e BSSID

Durante l'analisi di una rete Wi-Fi è importante distinguere due identificatori:

• SSID: rappresenta il nome della rete wireless.
• BSSID: identifica uno specifico Basic Service Set, normalmente associato all'interfaccia radio di un access point.

Wireshark permette di filtrare queste informazioni utilizzando:

  Terminalewlan.ssid == "Casa_WiFi"

oppure:

  Terminalewlan.bssid == 00:11:22:33:44:55

Questi filtri consentono di individuare i frame associati a una determinata rete o a uno specifico access point.

Informazioni radio: Radiotap Header

Un ulteriore elemento interessante è il Radiotap Header, che fornisce metadati relativi alla trasmissione wireless.

Tra le informazioni disponibili possiamo trovare la frequenza del canale, la velocità di trasmissione e la potenza del segnale ricevuto.

Ad esempio:

  Terminaleradiotap.channel.freq == 5240

permette di selezionare i frame acquisiti sulla frequenza di 5240 MHz.

Mentre:

  Terminaleradiotap.dbm_antsignal <= -60

permette di selezionare i frame con un livello di segnale pari o inferiore a -60 dBm.

Queste informazioni possono essere utili per studiare le condizioni radio e individuare eventuali problematiche di ricezione.

Conclusioni

Wireshark rappresenta uno strumento particolarmente efficace per comprendere il funzionamento delle reti wireless IEEE 802.11.

Attraverso i filtri di visualizzazione è possibile isolare specifiche categorie di frame, identificare i dispositivi coinvolti nelle comunicazioni, analizzare le reti wireless e osservare alcune caratteristiche della trasmissione radio.

La conoscenza dei principali filtri 802.11 costituisce quindi una competenza importante per chi si occupa di networking, amministrazione di rete, troubleshooting e sicurezza informatica.