WIFI探针技术介绍

本文是全系列中第10 / 13篇:Wifi专题

 

定义:

 

WIFI探针:基于WIFI网络协议获取处于网络通信中的设备的特定信息的技术,特定信息包含:设备MAC; 数据帧类型;设备出现的时间等;

 

背景介绍:

 

想要了解WIFI探针的工作原理,需要先了解WIFI通信。在WIFI通信中,数据被封装成了帧,这些帧中包含了一些设备相关的信息。WIFI探测技术就是获取这个过程中的帧,从而得到有价值的信息。

 

帧类型主要分为三类:数据帧,管理帧,控制帧;一般WIFI探针获取的MAC 是在“管理帧”中的“Probe 帧”中截获的。

 

什么是管理帧?

即管理数据包,控制网络的功能,它主要有三步:首先移动设备找出可供访问WIFI无线网络,其次WIFI网络对移动设备进行验证,最后移动设备与WIFI网络中的AP建立关联。

 

管理帧主要有beacon 帧和probe request帧。

Beacon:信标帧,主要来宣告某个AP网络的存在,由AP发出。

Probe Request:探测请求帧,WIFI设备将会利用Probe Request帧,扫描所在区域内目前有哪些WIFI网络。这个请求帧中会带有MAC信息,在这个区域里的任何AP都可以获取。

 

所以管理帧负责监督,管理加入或退出无线网络,以及处理接入点之间连接的转移事宜;

 

什么是数据帧?

数据帧的作用是用来携带更高层次的数据(如IP数据包,ISO7层协议)。

 

什么是控制帧?

用来控制对共享媒体(即物理媒介,如光缆)的访问,协助数据帧的传递。

1) 请求发送(Request To Send,RTS)数据包:用来取得媒介的控制权,用于传送分段帧,分段由网卡驱动程序中的RTS threshold阀值确定。

2) 清除发送(Clear To Send,CTS)数据包:用于回复RTS帧,没有RTS就没有CTS。

3)  ACK确认(RTS/CTS):MAC及任何数据的传送(包括一般传送,RTS/CTS交换之前的帧、帧片段)所需要的肯定确认。

4)  PS-Poll: 当一部移动工作站从省电模式中苏醒,便会发送一个 PS-Poll 帧给基站,以取得任何暂存帧

 

控制帧通常与数据帧搭配使用,负责区域的清空、信道的取得以及载波监听的维护,并于收到数据时予以正面的应答,借此促进工作站间数据传输的可靠性,用于差错控制和流量控制。

 

隐私问题?

探针仅仅只能接收到WIFI设备发送的帧,收集帧携带的MAC地址,不会收集到其他的个人信息,以及设备上使用的其他软件/应用信息。

 

0 0 vote
Article Rating