J'essaie de renifler le trafic d'un smartphone sur le réseau WiFi local (de manière légale). Pour cela, j'utilise la commande TCPDump sur un ordinateur connecté au même réseau sans fil.

Je peux renifler les paquets des iPhones, d'un téléphone Galaxy avec Android 5, mais pas d'un Galaxy avec Android 4.4.2.

Avec ce dispositif, je ne peux que renifler le trafic ICMP, qui est utilisé pour la requête ping. En dehors de cela, je n'ai rien.

Comment cela peut-il être possible ? Que puis-je faire pour renifler les paquets comme je le fais avec les iPhones ? Android n'utilise-t-il pas les messages diffusés pour établir une communication avec un point d'accès ?

Merci.