大家好，又见面了，我是你们的朋友全栈君。
1、找到station或者ap的mac地址，使用过滤命令找到两者的网络包交互
本次抓取的ssid=DIRECT-0CgdAmyXINkBoBG7, 密码为6IUYaciD0MhTOWVp
mac为：62:1d:9d:c8:56:50
mac地址过滤：
wlan contains 62:1d:9d:c8:56:50
报文类型过滤：
wlan.fc.type_subtype == 0x0
输入wlan. 会列出很多可用无线过滤命令
无线过滤命令集锦：
无法访问并想要完整80211过滤命令的可以关注”傻傻的活着“公众号索要资源
参考：https://semfionetworks.com/wp-content/uploads/2021/04/wireshark_802.11_filters_-_reference_sheet.pdf
2、wireshark官网：https://www.wireshark.org/docs/wsug_html_chunked/
3、wireshark的无线加密数据包解密：
https://wiki.wireshark.org/HowToDecrypt802.11
出现的问题：
1、wifi魔盒的信道在161信道，手机连接此wifi，但是抓到的无线包里没有自己的手机连接信息？
答：在连接wifi时，默认的是使用随机mac，而不是自己的无线mac，抓包时可以将设置改为本机mac即可。
参考：https://blog.csdn.net/neal_hddnwpu/article/details/82586235
发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/162489.html原文链接：https://javaforall.net
