Question

我尝试用scapy在python中编写代码，第一步是扫描所有可用的访问点，第二步是获取连接到ap的设备的所有mac地址

我第一步成功了，但第二步我做错了

#!/usr/bin/env python
#part 1
# import scapy module
import scapy.all as scapy





# Extracted Packet Format 
Pkt_Info = """
---------------[ Packet Captured ]-----------------------
Subtype  : {}   
Address 1  : {} | Address 2 : {} [BSSID] 
Address 3  : {} | Address 4 : {} 
 AP   : {} [SSID]
"""


# GetAPStations Function
def GetAPStation(*args,  **kwargs):
"""
Function For Filtering Beacon Frames And Extract Access 
Point Information From Captured Packets.

"""
ap=[]
packets=[]
CliList=[]
def PacketFilter(pkt):
if pkt.haslayer(scapy.Dot11Elt) and pkt.type == 0 and pkt.subtype == 
8:
 if pkt.addr2 not in ap:
  ap.append(pkt.addr2)
  packets.append(pkt)

  print Pkt_Info.format(pkt.subtype,pkt.addr1, pkt.addr2, pkt.addr3, 
pkt.addr4,pkt.info)

scapy.sniff(prn=PacketFilter, *args, **kwargs)
return (ap, packets)

# Main Trigger
if __name__=="__main__":

# Previous Function Trigger
#
# here, iface="mon0" for Interface with monitor mode enable
#
GetAPStation(iface="mon0", timeout=60)

我不知道如何过滤Dot 11来获取第2部分中的Mac地址，以及我是否需要信标帧或问题请求

Answer 1

好的，所以我发现可以在Dot11Qos层中使用 if (p.haslayer(scapy.Dot11QoS) and (p.addr1!="ff:ff:ff:ff:ff:ff") and (p.addr2== "ap mac")) :

在AP上查找所有Mac设备

1 个答案: