要用wireshark抓802.11的包 需要在linux下进行. 要在linux下抓802.11的包 需要在linux下安装无线网卡驱动. 所以 在正式抓取之前先把这两样东西搞起来. *没有特殊说明,均使用root权限 sudo su* 一 安装无线网卡驱动 无线网卡:DWA-160 USB无线网卡 网卡驱动:http://alris1.dlinkddns.com/download/dlink/DWA-160/DWA-160_B2_DPO_RT5572_LinuxSTA_2.6.1.3_201

802协议桢格式 802.11和Wi-Fi技术并不是同一个东西.Wi-Fi标准是802.11标准的一个子集,并且是Wi-Fi联盟负责管理 802协议桢格式: 协议 发布年份/日期 Op.标准频宽 实际速度 (标准) 实际速度(最大) 半径范围(室内) 半径范围(室外) Legacy 1997 2.4-2.5 GHz 1 Mbit/s 2 Mbit/s  ?  ? 802.11a 1999 5.15-5.35/5.47-5.725/5.725-5.875 GHz 25 Mbit/s 54 Mbit

可能大家都听过TCP建立连接时需要经历三次握手和四次挥手的. 那么具体的握手挥手的过程是怎么样的呢? 这篇文章就通过WireShark抓包来了解TCP连接建立和断开的过程. 实验方法: 写一段简单的代码 代码客户端和服务端,分别部署,让客户端主动像服务器发起连接,随后断开.让WireShark抓股这个过程中产生了哪些包,并对其分析. (注:WireShark默认不支持LoopBack,需要将客户端和服务端分开部署,或是配置WireShark). 首先,我们先来看一下连接建立和断开的过程中,产生了

/// <summary> /// 报文解析转换类 /// </summary> public class DatagramConvert { public static Encoding ENCODING_ASCII = Encoding.ASCII; public static Encoding ENCODING_GB2312 = Encoding.GetEncoding("gb2312"); public static Crc16Ccitt CRC16 =

ethernet内部会有broadcast 和 multicast.这两种包都是一个STA向多个STA发包. 当没有wifi存在的时候,LAN口之间的broadcast 和 multicast是可靠转发的,但是若有wifi存在就不一样了. 电源考量 根据协议,broadcast和multicast在DTIM的时候AP会发送给STA.DTIM在AP中的设置一般是一倍的TIM. 当DTIM增加的时候,会更加省电,因为出于PS模式下的STA醒来的次数变少了.但是这也会导致某些应用的延时加大. DTIM

相关学习资料 Linux黑客大曝光: 第8章 无线网络 无线网络安全攻防实战进阶 无线网络安全 黑客大曝光 第2版 http://zh.wikipedia.org/wiki/IEEE_802.11 http://www.hackingexposedwireless.com/doku.php http://blog.csdn.net/gueter/article/details/4812726 http://my.oschina.net/u/994235/blog/220586#OSC_h2_6

802.11 wireless 7Wireless Fundamentals : End-to-End Discovering the NetworkGetting Connect Clients in Cells采用MBSSID,默认思科一个AP一个SSID,如果一个AP有多个SSID叫做MBSSID,很像一个HUB连多个用户PS:这里MBSSID存在一个问题,不同的SSID采用的channel是不是一样,天线的Q值选择的时候是包含了整个所用的所有频段的channel,还是单个channel所

在此只写了一个8583报文的拆包,组包其实也差不多的. 不多说直接上文件, 具体思路过程,在解析类里面写的有. 其中包含了四个文件 8583resp.txt报文 ISO8583medata配置文件 Bean8583Factory.java 8583配置文件解析类 Parse8583.java 8583报文解析类 8583报文 29 01 30 34 31 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 30 00

一.概述 1.DPI(Deep packet inspection,深度报文解析) 所谓“深度”是和普通的报文分析层次相比较而言的,“普通报文检测”仅分析IP包4 层以下的内容,包括源地址.目的地址.源端口.目的端口以及协议类型,而DPI 除了对前面的层次分析外,还增加了应用层分析,识别各种应用及其内容,主要实现一下功能: 1)应用分析——网络流量构成分析.性能分析.流向分析等: 2)用户分析——用户群区分.行为分析.终端分析.趋势分析等: 3)网元分析——根据区域属性(市.区.街道等).基站负

http://blog.csdn.net/jnu_simba/article/details/8957242 一.ISO/OSI参考模型 OSI(open system interconnection)开放系统互联模型是由ISO(International Organization for Standardization) 国际标准化组织定义的网络分层模型,共七层,如下图. 物理层(Physical Layer):物理层定义了所有电子及物理设备的规范,为上层的传输提供了一个物理介质,本层中数据传

参考: 1. Wireshark数据包分析实战(第2版) 2. wifi技术从了解到熟悉1----概念.802.11协议简述及四种主要物理组件.wifi适配层.wap_supplicant和wap_cli 3. 使用wifi网卡笔记2----概念及工具iw(STA模式) wifi网络四种主要物理组件 工作站(station):构建网络的目的是为了在工作站间传递数据.所谓工作站,是指配备无线网络接口的计算设备.如PC,phone. 接入点(Access Point):802.11网络所使用的帧必须

有几套有关无线LAN 的802. 11标准,包括802.11b.802.11a和802.11g. 802.11g是至今为止最为流行的技术.一些双模式(802.11a/g)和三模式(802.11a/b/g)设备也可供使用. 它们都使用相同的媒体访问协议CSMA/CA,链路层帧使用相同的帧格式,都具有降低传输速率以到达更远距离的能力,都允许基础设施模式和自组织模式两种模式. 基础设施模式:配置AP的无线LAN被称作基础设施无线LAN(infrastruclurewireless LAN).基础设施是

从事WiFi嵌入式软件开发的同学,802.11协议层抓包分析是一个需要熟练掌握的一个技能,需要通过分析WiFi底层802.11协议层的数据包来定位问题.同时从学习802.11协议的角度而言,最有效的学习方法就是通过抓包来学习,从抓到的数据包中,可以验证之前理论学习部分的知识,通过对数据包的理解,不仅可以加深对802.11协议的理解,还能提高自己在实际使用中问题分析.解决能力. 由于要抓到802.11协议层的数据包需要无线网络进入混杂模式,在不同的操作系统下需要不同的软硬件配合才能实现,本文分3部

wireshark 解密IPSec加密后的报文 序言 wireshark作为一款非常优秀的抓包工具,支持了各种各样的网络协议,成为了网络开发中必不可少的工具之一.一般而言,对于普通的网络数据包,wireshark能够提供很好的解析功能,但是对于加密的网络报文,由于缺乏密钥信息导致无法解析.幸运的时,新版的wireshark工具再一直密钥信息的情况下,提供了解析加密报文的功能.下面我们就该功能的使用提供一个简单的操作示例. 1. 正常抓取的报文 正常抓取的报文,wireshark无法解密.如果需要

IEEE 802.11 标准列表 IEEE 802.11,1997年,原始标准(2Mbit/s,播在2.4GHz). IEEE 802.11a,1999年,物理层补充(54Mbit/s,播在5GHz). IEEE 802.11b,1999年,物理层补充(11Mbit/s播在2.4GHz). IEEE 802.11c,符合802.1D的媒体接入控制层桥接(MAC Layer Bridging). IEEE 802.11d,根据各国无线电规定做的调整. IEEE 802.11e,对服务等级(Qual

802.11 wireless 6Bluetooth蓝牙1.无线个人网络(WPAN)的无线电系统2.普通链路范围 10米/0dBm(100米/20dBm)3.传输频率在2.402 GHZ和2.480 GHZ之间(如果使用跳频一共有79个信道)4.速率可达720 kb/s5.三种类型的产品,100mw,2.5mw和1mw6.没有LOS限制7.高安全性 content1.蓝牙网络有一个主(master)和很多从(slave)设备2.解决了一个简单的问题,就是替代了移动设备和周边设备的cable连线3

802.11 wireless 5CSMA/CA,采用倒计时的方法,退避的时间(当年时间+duration 为发送时间,每一个帧会有一个duration,这个位叫做duration[n.持续]) PS:duration:time to send the frame + SIFS + ACK(这个ack返回,等一个间隔返回的) 1.SIFS:short interframe space,for higher priority and used for acks,among other things

802.11 wireless 4spread spectrum(扩频 - 基于香农定理的算法)1.窄带和扩频是发送信号的两种不同方式2.扩频技术使用更小的能量在波峰3.带宽的需要,基于发送数据的量频带802.11a/b/g 20M,802.11n 40M 802.11a/g  OFDM802.11b    DSSS802.15.74  FHSS DSSS:encoding1.每一个位bit在一个序列里边传输,叫做"chip"2.这个实例中chipping code为barker 11

802.11 wireless 3watts,milliwatts,and Decibels瓦特(功率单位)的定义是1焦耳/秒微波炉1000瓦特,手机100-200毫瓦 decibels(分贝:比较能量,来源于声音 - 一个倍数所用的单位,放大器,滤波器之类用到这个单位多) 0db   = 1倍 3db   = 2倍 -3db  = 0.5倍 10db  = 10倍 -10db = 1/10倍 dBm(与毫瓦mw的比值)- 用在ap的功率计算上 0dBm   = 1mW 30dBm  = 1W 

802.11 wireless 2wireless spectrum(无线频谱)1.无线网络使用RF(射频)信号2.无线电也是电磁波3.频谱基于波长被划分,归为多个类型4.无线网络被归为微波段(microwave) frequency(频率)1.频率决定了信号被发现的频繁程度2.一秒一个周期就是一赫兹3.低频比高频传输距离远4.因为光速是一定的,所以频率越小,波长越大 wavelength(波长):天线要考虑匹配问题,硬件设计的问题,这个实际上不是那么好处理波长等于速度除以频率,2.4G的波长: