Question

如何使用scapy发送 IEEE802.11 探测请求？我使用了以下代码：

srp(Dot11(type=0,subtype=4,addr1 = '00:23:68:a3:28:fc', addr2 = '8c:a9:82:3a:94:5e'), iface = 'wlan0')

addr1是dest-AP的Mac地址，addr2是本地Mac，但我无法使用wireshark or scapy sniff monitor监控此数据包，有什么问题？（监控数据包时，我使用airmon-ng start wlan0更改模式）

Answer 1

IEEE 802.11使用CSMA / CA（具有冲突避免的载波侦听多路访问），这意味着卡不能同时发送和接收。

你需要两张卡才能按照你想要的方式工作。一个专门用于收集数据包的监控模式，另一个用于传输数据包。

观看此视频，了解有关碰撞检测/避免的更多信息。 Youtube Video Explaining CSMA/CD/CA

Answer 2

这就是我的工作。希望它有所帮助

 def sendprobereq_bo_null(target):
  for i in range (1,255):
    radiotap              = RadioTap()
    dot11                 = Dot11(type=0,subtype=0100,addr2=target)
    dot11probereq         = Dot11ProbeReq("00"*i)
    fuzz_frame            = radiotap/dot11/dot11probereq
    hexdump(fuzz_frame)
    sendp(fuzz_frame)

使用Scapy构建探测请求请求

2 个答案: