c - 如何使用c中的pcap执行附近可用的wifi ap的扫描

Closed. This question is off-topic。它当前不接受答案。












                            想改善这个问题吗？ Update the question，所以它是on-topic，用于堆栈溢出。

                        3年前关闭。



基本上，我想要一个简单的C代码，该代码说明以混杂模式捕获数据包并从中提取ssid。

编辑1

我正在编写为执行基本嗅探而编写的代码。

#include <stdio.h>
#include <pcap.h>

int main(int argc, char *argv[]){
    pcap_t *handle;
    struct pcap_pkthdr header;
    const u_char *packet;
    int i;

    char *dev, errbuf[PCAP_ERRBUF_SIZE];
    //      dev = pcap_lookupdev(errbuf);
    dev = argv[1];
    if( dev == NULL ){
            fprintf(stderr, "Couldn't find default device\n");
            return 0;
    }
    printf("Device: %s\n", dev);
    handle = pcap_open_live( dev , BUFSIZ , 0 , 1000 , errbuf);
    if( handle == NULL ){
            fprintf(stderr , "couldn't open device %s: %s\n" , dev , errbuf);
            return 0;
    }
    else{
            packet = pcap_next( handle, &header );
            printf( "Grabbed a packet with length %d\n" , header.len );
            for( i = 0; i < header.len; i++ )
                    printf( "Packet's content %s\n" , packet + i );
            pcap_close( handle );
    }
    return 0;
 }

最佳答案

TLD; DR：您从根本上走错了方向。对于Wi-Fi，使用libpcap捕获数据包根本无法通过这种方式工作。

因为SSID在802.11管理帧中，所以您希望以监视模式而不是混杂模式捕获。
然后，您需要在管理帧上使用pcap过滤器，专门用于信标和/或探测请求和/或探测响应。那就是SSID所在的位置。
然后，只有那时，您才需要对这些特定数据包的解析进行编码。没有固定的格式（很多选项字段，可以从使用wireshark的捕获中看到），因此没有“一种大小适合所有解析”。但是获取SSID并不难。

不过，您离SSID解析还很远。到目前为止，这实际上是您的最后一个问题。因此，现在详细资料。

关于Wi-Fi上的libpcap，您有3种可能性：

1 /普通模式（不混杂，不监视）：

您将看到往返于接口的数据包。不与其他AP（接入点）或STA（站）之间来回。

这些数据包看起来像“常规以太网帧”，没有802.11部分或纯802.11管理数据包，因此，如果您的目标是获取周围的SSID不好，您将根本看不到这些数据包。唯一可用的用例是，您的wlan0是STA或AP本身，并且您想要捕获在运行捕获程序的同一台计算机上运行的网络应用程序之间的流量。

2 /混杂模式。

同样，您将需要是STA或AP，pcap将为您提供类似于常规以太网帧的外观，而不是802.11管理部分，因此这对于SSID毫无用处。如果您是STA：与案例1 /普通模式相比，您所看到的内容不会太多。您将看到更多来自其他STA的广播帧（来自第2层/第3层）。例如ARP请求，多播/广播UDP。但不是来自其他STA的单播流量。如果您是AP，则是，您将看到来自所连接的STA的流量（注意：除非使用Wi-Fi Direct https://en.wikipedia.org/wiki/Wi-Fi_Direct，否则站点将直接通信而无需数据包通过AP）。

3 /监控模式。现在我们在说话。

您将使用libpcap API将界面置于监视模式，请参见此处的一些示例说明：

Why is pcap_datalink() always returning 1 (Ethernet), even on wireless device?

...或者您将事先创建一个监视界面，并以此启动您的pcap进程。读：

https://wiki.wireshark.org/CaptureSetup/WLAN#Turning_on_monitor_mode

您将不会连接（既不是STA也不是AP）*并且您可以捕获所有内容（但是... +参见我的最后警告）：802.11管理帧（包括信标，探测请求和探测响应）以及宝贵的SSID。以及所有数据。*如果您有一些未加密的访问点，则来自这些数据帧的数据帧的TCP / IP将会是清楚的。

现在，“但是”部分：

3.1-您将捕获的不是常规的类似于以太网的帧。您将有一个radiotap头（内核添加了一些元信息），然后是一堆802.11字段。解析起来可能很繁琐，但是如果您只是对SSID感兴趣，那么它可能只是几十行C代码。

3.2-遗憾的是，pcap过滤器语法中没有“ SSID过滤器”可以应用并且可以使用。

http://www.tcpdump.org/manpages/pcap-filter.7.html

这是因为每次看到根本就没有“ SSID字段”，它取决于数据包的类型/上下文。 pcap过滤器仍然可以帮助您：您可以做的是使用“ type mgt subtype beacon”过滤器捕获信标。您可能也对“ type mgt subtype probe-resp”和“ type mgt subtype probe-resp”感兴趣。然后，您将不得不手动解析它们：格式有点“弹性”。幸运的是，SSID是第一个字段，并且它是几十行的C代码。

一旦您了解了这一点，但您还差得远，如果您在解析信标时遇到问题，那么您可能会再提出一个更具体的问题。

最后的警告：警告您，如果您想超越SSID并捕获应用数据流量，甚至不考虑加密问题，那么解析工作就可以从802.11 + radiotap数据包传递到第3层及以上的多汁部分。 ..结果不予保证。根据我的经验：我的环境非常嘈杂（数十个繁忙的AP和STA），大多数情况下捕获会丢失一些位：此类捕获上的Wireshk剖析显示“ ACK看不见的段”，TCP序列号带有间隙，“跟随此类捕获上的“ TCP对话框”显示一些“ [捕获中NNN丢失字节]”。

关于c - 如何使用c中的pcap执行附近可用的wifi ap的扫描，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/35516040/

上一篇：c - 打开文件给出意外的返回值

下一篇：c - C11 或 C99 中的库良好实践

python - 包含数组的 ctypes 结构

c# - TCP 异步套接字抛出 10057

python - 使用 dpkt 从 DNS 响应中读取 IP 地址和 TTL

html - 从 WireShark pcaps 完全重建 TCP session (HTML 页面)，有什么工具吗？

java - 使用 jnetpcap 库提取数据包详细信息

c - 如何编写具有大代码段的C程序

c - 数组声明为 int v[100] 但 &(v[100]) 没有给出警告

c - 为什么客户端的 close() 套接字不会导致服务器的 select() 返回

c++ - "points to uninitialised byte(s)"Valgrind 错误