带有Wireshark的802.11 Sniffer Capture Analysis取消身份验证数据包

Question

我正在尝试分析Sniffer Capture并获取有关发送STA数据包的STA的信息。其实我正在用笔记本电脑和AP来测试我的WLAN安全性

        aireplay-ng [wlan inteface] --deauth 1000 -a {BSSID} 

但是，在此有线捕获中，我应该从发送取消身份验证数据包的站点（我的笔记本电脑）中寻找MAC地址？我在这里看到的一切，就像我的AP向自己发送数据包一样。也许这是一个愚蠢的问题，但我不明白。

Answer 1

如果使用以下命令，您将发送取消授权以广播：

 aireplay-ng [wlan inteface] --deauth 1000 -a {BSSID}

从笔记本电脑运行此命令时，将使用“ -a”选项中指定的点的AP地址发送数据包：

源地址=发射机地址= AP BSSID

地址说明：

• 收件人地址：框架的直接收件人
• 目标地址：数据的最终接收者
• 发送方地址：发送帧的STA
• 源地址：数据源