如何使用网络流量确定所有客户端都连接到 AP答案

【问题标题】：how can i determine, using network traffic, all clients connects to AP如何使用网络流量确定所有客户端都连接到 AP
【发布时间】：2014-05-05 17:10:54
【问题描述】：

我想了解的是如何确定使用网络流量关联/连接到 AP 的客户端。

澄清：我没有连接到网络。我在监控模式下使用 USB 卡并使用wireshark 捕获流量。我选择了一些我在流量上看到的 AP，并过滤了所有与之相关的流量。我试图使用这些数据了解哪些客户端连接到此 AP。

希望你们明白我的意思。

【问题讨论】：

【解决方案1】：

您应该在您的嗅探列表中查找关联请求和关联响应 802.11 数据包。基本上，客户端发送关联请求，AP 回复响应（您可以根据 802.11 解析响应以了解关联是被授予还是被拒绝。客户端将正常连接到 AP，直到从 AP 到达去验证数据包。

【讨论】：

【解决方案2】：

据我所知，除非您是 AP 的管理员，否则无法向 AP 询问所有连接的客户端，但您不会监听连接，不是吗？ ;)

但是，您可以侦听与此 AP 相关的所有流量，并尝试确定捕获的数据包是在进行实际业务（获取 url、ftp 等）还是只是噪音。这样，您就可以放心地说这个给定的 IP 地址是否连接到 AP。

【讨论】：

我写道：“我选择了一些我在流量上看到的 AP，并过滤了所有与之相关的流量”。我不明白的是如何使用此流量来确定连接到 AP 的客户端。我能够使用 airodump-ng 做到这一点，但我想了解它背后的逻辑。
您应该测试连接到 AP 时获得的流量类型，然后使用此数据过滤新的传入连接。但是就像我说的那样，没有办法轻易地告诉当前谁自动连接到 AP，除非您设法编写一个脚本来逐个分析数据包并确定流量是否来自连接的客户端以及来自我的知道，没有简单的if 来管理它。也许有，但我不知道:)