是否有可能从未连接到AP的客户端嗅探MAC地址？

Question

对于从连接到802.11个无线接入点的客户端嗅探MAC地址，这里回答了一个类似的问题。我的问题是，是否有可能从目前没有连接接入点的客户端中嗅探MAC地址？例如，智能手机或PC上的活动WiFi是在搜索访问点时广播其MAC地址，还是仅在接收模式中？

Answer 1

802.11个设备发送探测请求以确定给定的网络是否在附近。探测请求仍然包含标准MAC头--这将包含目的地和发送方地址字段。目标地址将设置为广播地址(“ff:ff”)，但在正常的客户端操作中，您将期望客户端将自己的地址填充到发件人地址字段中。

Answer 2

是!正如@hector所说，在连接到AP之前，Wi设备会发送探测请求，寻找他们“知道”的AP，或者向周围的AP声明自己。

您将需要一个工具来嗅探无线数据包(如airodump-ng)，一张带有“监视模式”的卡，其余的都很简单。你可以找到很好的教程，使用你最喜欢的搜索引擎。

由于OSI模型，物理层通常不加密，因此您可以获得MAC地址和更多的信息。这使得MAC地址过滤作为访问限制的手段并不真正有效。