用tcpdump捕获IEEE802.11.x auth和功能数据？
用tcpdump捕获IEEE802.11.x auth和功能数据？
提问于 2021-01-16 13:47:27
我正在解决我的无线网络(OpenWrt 19.x和移动设备)的一些问题，我遇到了以下问题：https://dot11.exposed/2017/09/20/violation-of-802-11-standard-intel-wireless-cards-send-40mhz-intolerant-bit-in-5ghz/
最值得注意的是，拍摄的这张照片：
这正是我要找的，但我不知道如何捕捉这些信息。
ssh root@myRouter tcpdump -i wlan1 -U -e -s0 -w - 'not port 22' | "C:\Program Files\Wireshark\Wireshark.exe" -k -i -只给我提供基本的握手信息(4条IEEE802.11x消息)，然后直接跳入DHCP。但是我需要获得路由器和设备相互发送的功能的全部信息，看看是怎么回事。
回答 1
Server Fault用户
回答已采纳
发布于 2021-01-16 14:04:26
能够在没有关联的情况下读取帧的特性称为监控模式。
就像用于读取未为主机寻址的数据包的混杂模式一样，IEEE 802.11对应程序指示卡和驱动程序使这些帧可用。
tcpdump可以使用-I选项为您自动启用它。请注意，激活它“可能与其关联的网络断开”，这意味着如果该卡也是您与网络的唯一链接，您可能会断开连接。如果您的驱动程序是坏的，您甚至可能需要重新启动，以使卡回到它的正常运作模式。
页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://serverfault.com/questions/1050083
复制相关文章
相似问题
腾讯云开发者
