请选择 进入手机版 | 继续访问电脑版

设为首页 收藏本站
思科社区 关注
思科社区

搜索
热搜: 邮件服务器
查看: 1327|回复: 5

【原创】802.11抓包中无线帧的类型过滤方法

[复制链接]
发表于 2020-9-14 09:07:57 | 显示全部楼层 |阅读模式
使用wireshark软件来分析802.11 WLAN报文的过滤方法总结如下:
发帖好像看不到表格形式。只能手打 每行左边是802.11报文类型(和子类型),右边为在wireshark中过滤方法,用于分析非常实用。


Management frame    wlan.fc.type == 0
Control frame    wlan.fc.type == 1
Data frame    wlan.fc.type == 2
Association request    wlan.fc.type_subtype == 0x00
Association response    wlan.fc.type_subtype == 0x01
Reassociation request    wlan.fc.type_subtype == 0x02
Reassociation response    wlan.fc.type_subtype == 0x03
Probe request    wlan.fc.type_subtype == 0x04
Probe response    wlan.fc.type_subtype == 0x05
Beacon    wlan.fc.type_subtype == 0x08
Disassociate    wlan.fc.type_subtype == 0x0A
Authentication    wlan.fc.type_subtype == 0x0B
Deauthentication    wlan.fc.type_subtype == 0x0C
Action frame    wlan.fc.type_subtype == 0x0D
Block ACK requests    wlan.fc.type_subtype == 0x18
Block ACK    wlan.fc.type_subtype == 0x19
Power save poll    wlan.fc.type_subtype == 0x1A
Request to send    wlan.fc.type_subtype == 0x1B
Clear to send    wlan.fc.type_subtype == 0x1C
ACK    wlan.fc.type_subtype == 0x1D
Contention free period end    wlan.fc.type_subtype == 0x1E
NULL data    wlan.fc.type_subtype == 0x24
QoS data    wlan.fc.type_subtype == 0x28
Null QoS data    wlan.fc.type_subtype == 0x2C

  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分5 (1 评价)
发表于 2020-9-18 07:48:39 | 显示全部楼层
感谢分享,这个是在抓包后的显示过滤器直接输入对应的表达式对吗?
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
 楼主| 发表于 2020-9-18 09:22:35 | 显示全部楼层
boy6585948 发表于 2020-9-18 07:48
感谢分享,这个是在抓包后的显示过滤器直接输入对应的表达式对吗?

对,是的,过滤菜单直接输入就好
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2020-9-19 19:06:19 | 显示全部楼层
感谢分享!!!!!
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2020-9-25 09:26:47 | 显示全部楼层
感谢分享,正好最近可以用到
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2020-10-26 13:35:32 | 显示全部楼层
有点简单。
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
您需要登录后才可以回帖 思科 CCO 登录 | 思科 CCO 注册   

本版积分规则

Archiver | 思科社区  

GMT+8, 2020-11-27 05:27 , Processed in 0.094277 second(s), 44 queries .

京ICP备11014401号-17

© 2020 思科系统.版权所有 重要声明 | 保密声明 | 隐私权政策 | 商标 |

快速回复 返回顶部 返回列表