WiFi探針所能收集到的數據

WiFi探針是一種網路設備，它可以捕獲並收集WiFi網路中的數據包並進行分析。在接下來的文章中，我們將探討WiFi探針所能收集到的數據以及如何獲得這些數據。

一、MAC地址數據

當設備連接到WiFi網路時，會向網路發送數據包。這些數據包中包含了發送此請求的設備的MAC地址。WiFi探針通過收集這些數據包來獲取所有設備的MAC地址。這些MAC地址可以被用來識別設備並顯示出該設備在網路中的活動情況，例如設備的使用率和通信數據流量。

from scapy.all import *
def sniff_device(interface):
    sniff(iface=interface, prn=process_packet, count=1000)
    def process_packet(packet):
        if packet.haslayer(Dot11):
            if packet.addr2 and packet.addr2 not in devices:
                devices.append(packet.addr2)

二、信號強度數據

WiFi探針能夠收集被其探測到的所有WiFi設備的信號強度。這些信號強度數據可以被用來判斷設備在網路中的位置和運動情況，例如當設備移動時，信號強度會隨之變化。

from scapy.all import *
def sniff_signal(interface):
    sniff(iface=interface, prn=process_packet, count=1000)
    def process_packet(packet):
        if packet.haslayer(Dot11):
            if packet.addr2:
                signal = packet.dBm_AntSignal
                if signal not in signals:
                    signals.append(signal)

三、數據包類型數據

WiFi探針也可以收集被其控制的設備所發送和接收到的所有數據包。通過對這些數據包的分析和分類，可以了解設備的使用情況和活動規律，例如哪些設備更常連接到某一個特定的WiFi網路。

from scapy.all import *
def sniff_packet(interface):
    sniff(iface=interface, prn=process_packet, count=1000)
    def process_packet(packet):
        if packet.haslayer(Dot11):
            if packet.addr2:
                packet_type = packet.type
                if packet_type not in packet_types:
                    packet_types.append(packet_type)

四、設備名稱數據

如果WiFi探針使用了設備名稱解析服務（如mDNS或UPnP），則它可以通過使用這些服務來識別更多設備並獲取它們的設備名稱。這些數據將有助於進行更精確的設備識別和網路分析。

from scapy.all import *
def sniff_device_name(interface):
    sniff(iface=interface, prn=process_packet, count=1000)

    def process_packet(packet):
        if packet.haslayer(DNS) and packet.qd:
            if packet.qd.qtype == 12:
                device_name = packet.qd.qname[:-1].decode('UTF-8')
                if device_name not in device_names:
                    device_names.append(device_name)

總結：通過WiFi探針的收集和分析，我們可以了解WiFi網路中的設備活動，設備移動情況，連接和使用情況。這些信息對於網路管理和安全審計是非常有幫助的。但這些數據也可能包含個人信息，因此收集和使用數據需要符合相關法律法規並進行充分的隱私保護。