除了监听探测请求之外，还有什么方法可以用来查找802.11wifi设备？

Question

我正在编写一个Python模块，用于查找附近的WiFi客户端设备。我当前的扫描器所做的就是监听探测请求并记录客户端的MAC地址。在

我遇到的问题是，我完全依赖于设备广播探测请求，让我发现它。在

我想知道有没有其他方法来发现设备。使用this site作为802.11指南，我想出了以下想法：

• 发送带有通用SSID的广播数据包，以查看客户端是否响应。例如，发送以“Netgear”作为AP SSID的广播，并查看是否有任何具有已知“Netgear”配置文件的客户端响应
• 发送解除关联数据包以强制已连接的客户端重新扫描电波

我还没有测试这两个想法。只是随地吐痰。在

有什么想法？在

Answer 1

您还可以查找Wi-Fi客户端设备发送到接入点的数据帧和数据空帧。来自STA的这些上行链路帧将在帧控制字段中具有ToDs=1和FromDs=0。即使客户端设备没有主动下载数据，大多数设备也会周期性地发送数据空帧，作为保持活动或向接入点发送其当前节能状态的信号。在