我如何確定，使用網絡流量，所有客戶端連接到AP

Question

我想了解的是如何確定使用網絡流量關聯/連接到AP的客戶端。

澄清：我沒有連接到網絡。我正在監視器模式下使用USB卡，並使用wireshark捕獲流量。我選擇了一些我在交通上看到的AP，並過濾了與其相關的所有流量。我試圖理解，使用這些數據，什麼客戶連接到這個AP。

希望你們明白我的意思。

Answer 1

您應該在您的嗅探列表中查找關聯請求和關聯響應802.11數據包。基本上，客戶端發送關聯請求和AP回覆響應（您可以根據802.11解析響應，以確定關聯是否被授予或拒絕。客戶端通常會連接到AP，直到解除認證數據包從AP到達爲止。

Answer 2

據我所知，除非你是AP的管理員，否則沒有辦法向AP詢問所有連接的客戶端，但是你不會聽取連接嗎？ ;）

但是，您可以監聽與此AP相關的所有流量，並嘗試確定捕獲的數據包是否正在做真正的業務（獲取url，ftp等）或只是噪音。這樣，你可以放心地說，這個給定的IP地址是連接到AP還是不連接。