我想区分用户使用(公共)Wi接入点的行为.访问访问点的日志文件是可能的,但我没有权限。
或者,我将此实验设置为嗅探(感知)Wi数据包:
有一个接入点,也有许多用户。
我设置了建立在Raspberry Pi上的Wi传感器来收集来自用户和AP的Wi数据包。
简单地说,由于目的地和源的MAC地址是设备和AP,所以当数据帧(而不是管理帧)发送和接收AP时,设备被认为是在使用AP。
然而,在数据框架中有四种子类型。虽然不确定,但QoS NULL和QoS数据似乎没有使用数据。
在这种情况下,您有什么想法可以通过嗅探数据包来检测WiFi AP的使用吗?所有的数据帧都可以用来决定Wi的使用吗?
发布于 2020-09-06 16:35:59
有些工具已经可以这样做了,特别是airodump-ng
,它将显示一个客户端列表以及它们当前关联的网络。该工具可以通过开放的网络进行过滤。
QoS数据通常用于数据,但通常由于加密而难以理解,并且需要由另一个分解器进行处理,以查看有效载荷。
https://security.stackexchange.com/questions/238023
复制相似问题