使用Scapy构建探测请求请求

Question

如何使用scapy发送IEEE802.11探测请求？我使用了以下代码：

srp(Dot11(type=0,subtype=4,addr1 = '00:23:68:a3:28:fc', addr2 = '8c:a9:82:3a:94:5e'), iface = 'wlan0')

addr1是目标AP的Mac地址，addr2是本地Mac，但是我不能使用wireshark or scapy sniff monitor监视这个包，怎么了？ （监视数据包时，我使用airmon-ng start wlan0更改模式）

Answer 1

我就是这么做的。希望有帮助

 def sendprobereq_bo_null(target):
  for i in range (1,255):
    radiotap              = RadioTap()
    dot11                 = Dot11(type=0,subtype=0100,addr2=target)
    dot11probereq         = Dot11ProbeReq("00"*i)
    fuzz_frame            = radiotap/dot11/dot11probereq
    hexdump(fuzz_frame)
    sendp(fuzz_frame)

Answer 2

ieee802.11使用CSMA/CA（带冲突避免的载波侦听多址接入），这意味着该卡不能同时发送和接收。在

你需要两张牌才能按你想要的方式工作。一个专门在监视模式下收集数据包，另一个用于传输您的数据包。在

查看此视频了解有关碰撞检测/避免的更多信息。Youtube Video Explaining CSMA/CD/CA