是否可以查看连接到其他 WIFI 接入点的设备的 MAC 地址？

Question

我知道混杂模式下的 NIC 能够检测启用 wifi 的设备的数据包寻找网络并获取它们的 MAC 地址，是否仍然可以获得连接到 wifi 接入点的设备的 MAC 地址？

干杯。

Answer 1

是的，当 AP 使用 WEP 或根本没有加密时，这是可能的。然而，使用 WPA 或 WPA2 的 AP 将加密整个标头。

一个 WEP Wifi 包具有以下结构：

地址字段 根据帧类型，四个地址字段 将包含以下地址类型的组合： BSS 标识符 (BSSID)。 BSSID 唯一标识每个 BSS。当框架 来自基础设施 BSS 中的 STA，BSSID 是 MAC 地址 的AP。当帧来自 IBSS 中的 STA 时，BSSID 是 随机生成的本地管理的 STA 的 MAC 地址 发起了 IBSS。

目标地址 (DA)。 DA 表示最终的 MAC 地址 接收帧的目的地。

源地址 (SA)。 SA表示原来的MAC地址 最初创建和传输帧的源。

收货人地址 (RA)。 RA表示下一个MAC地址 无线媒体上的直接 STA 以接收帧。

发射机地址 (TA)。 TA 表示 STA 的 MAC 地址 将帧传输到无线介质上。

如果您想获取 MAC 地址，可以从发送到不同 Wi-Fi 网络的包中嗅探它们（使用 WEP 或不加密）。