Блог

Я знаю, что сетевой адаптер в неразборчивом режиме способен обнаруживать пакеты устройств с поддержкой Wi-Fi, ищущих сети, и получать их MAC-адреса, возможно ли по-прежнему получить MAC-адрес устройства, подключенного к точке доступа Wi-Fi?

Приветствия.

Да, это возможно, когда точка доступа использует WEP или вообще не шифрует. Точки доступа, использующие WPA или WPA2, однако зашифруют весь заголовок.

Пакет WEP Wifipackage имеет следующую структуру:

Поля адреса В зависимости от типа фрейма четыре поля адреса будут содержать комбинацию следующих типов адресов: Идентификатор BSS (BSSID). BSSID однозначно идентифицирует каждый BSS. Когда кадр поступает от STA в BSS инфраструктуры, BSSID является MAC-адресом точки доступа. Когда кадр поступает от STA в IBSS, BSSID — это случайно сгенерированный локально управляемый MAC-адрес STA, который инициировал IBSS.

Адрес назначения (DA). DA указывает MAC-адрес конечного пункта назначения для получения кадра.

Адрес источника (SA). SA указывает MAC-адрес исходного источника, который изначально создал и передал кадр.

Адрес получателя (RA). RA указывает MAC-адрес следующего непосредственного STA на беспроводной среде для приема кадра.

Адрес передатчика (TA). TA указывает MAC-адрес STA, который передал кадр на беспроводной носитель.

Если вы хотите получить MAC-адреса, можно было бы просто перехватить их из пакетов, отправленных в разных сетях Wi-Fi (с использованием WEP или без шифрования).