BSSID -de leidmine wifi -skaneerimisel samast füüsilisest ruuterist

Mitme BSSID -i dekodeerimine: kas me saame neid siduda ühe pääsupunktiga?

Kujutage ette, et skannite WiFi -võrkude jaoks hõivatud korterikompleksis ja teie seade tuvastab kümneid signaale. 📡 Mõnel neist võrkudest on sama SSID, kuid tegutsevad erinevatel sagedustel, muutes keerukaks otsustamiseks, mis kuuluvad samasse füüsilisse ruuterisse. See olukord on tavaline kahe ribaga ruuterites, mis edastasid mitme võrgunime all nii 2,4 GHz kui ka 5 GHz.

Ideaalses maailmas oleks BSSID -de rühmitamiseks standardmeetod, mis pärinevad samast pääsupunktist. Kuigi mõned tootjad järgivad MAC -aadresside määramisel prognoositavaid mustreid, puudub universaalne tava. Järjepideva identifikaatori puudumine tähendab, et arendajad kasutavad haritud arvamiste tegemiseks sageli statistilist analüüsi või signaali tugevuse klastrit.

Näiteks kaaluge kodu ruuteri levitamist "Kodu" ja "Home_Guest" võrgud. Kui mõlemad võrgud eksisteerivad 2,4 GHz ja 5 GHz, tähendab see, et skannimisel ilmuvad neli eraldiseisvat BSSID -d. Ilma sisseehitatud viisi nende ühendamiseks käsitleb teie seade igaüks eraldi, isegi kui need pärinevad samast ruuterist. 🤔

Selles artiklis uuritakse, kas WiFi -standard ise pakub meetodit, millised BSSID -d pärinevad samast füüsilisest juurdepääsupunktist. Uurime tehnilisi üksikasju, võimalikke lahendusi ja seda, kas selline rühmitamine on isegi kontseptuaalselt teostatav erinevates opsüsteemides.

Kuidas tuvastada sama füüsilise ruuteri BSSID -sid

Mitme BSSID -i rühmitamine, mis kuuluvad samasse füüsilisse ruuterisse, on väljakutse, kuna WiFi -võrgud edastavad erinevatel sagedustel ja SSID -del. Oma skriptides kasutasime BSSID -de analüüsimiseks ja klassifitseerimiseks erinevaid programmeerimistehnikaid nende põhjal MAC -aadressi eesliited. Pythoni skriptis kasutati Scapy raamatukogu WiFi -võrkude skannimiseks, BSSID -i teabe hankimiseks ja nende tootja eesliide abil. See võimaldab meil teha haritud arvamise selle kohta, millised BSSID -d pärinevad samast seadmest. Androidi poolel kasutasime BSSID loendi ekstraheerimiseks Wifimanager API -d, rühmitades võrgud nende MAC -aadresside 8 esimesel tähemärgil. See meetod pakub usaldusväärset viisi võrkude liigitamiseks ilma tootja-spetsiifilistele reeglitele tuginemata. 📡

Meie skriptide peamine idee on see, et enamik ruutereid genereerib erinevatel kanalitel levitamisel mitu sarnaste eesliidetega BSSID -d. Näiteks kahe ribaga ruuter, mis edastab "Kodu" ja "Home_Guest" 2,4 GHz ja 5GHz-l, on tõenäoliselt sellised BSSID-id nagu "AA: BB: BB: CC: 11: 22: 33" ja "AA: BB: BB: CC: 11: 11: 11: 22:44 ". Meie kood ekstraheerib ja analüüsib iga MAC -aadressi esimest osa, et teha kindlaks tõenäolised vasted. Pythonis loome sõnaraamatu, kus klahvid on need eesliited, tagades, et kõik sama prefiksi jagavad BSSID on rühmitatud. Javas kasutame sama klassifikatsiooni saavutamiseks räsimapi. See meetod töötab enamikul juhtudel hästi, ehkki mõned täiustatud ruuterid randomiseerivad BSSID -ülesanded, muutes raskemaks ainult MAC -prefikside lootmist. 🔍

Meie skriptide üks oluline osa on mitme skannimise tulemusega tõhusalt käsitlemine. Kuna WiFi -võrgud muutuvad pidevalt, võivad korduvad skaneeringud anda pisut erinevaid tulemusi. Täpsuse parandamiseks, täiendavate filtreerimistehnikate nagu võrdlemine signaali tugevus saab kasutada. Kui kahel BSSID -l on sarnased eesliited ja need tuvastatakse antud asukohas sama signaali intensiivsusega, kuuluvad need tõenäoliselt samasse pääsupunkti. Androidis võimaldab Wifimanageri API meil reaalajas skannimise tulemusi hankida, mida töötleme struktureeritud viisil loendite ja räsimärkide abil. Pythonipõhistes süsteemides saame kasutada SCAPAPAPAPA-funktsiooni mitme skaneerimise kogumise automatiseerimiseks, suurendades meie klassifikatsioonialgoritmi täpsust.

Kuigi meie lähenemisviis ei ole lollikindel, pakub see kindlat raamistikku BSSID -de rühmitamiseks, kasutades andmeanalüüsi tehnikaid. Edasised parandused võivad hõlmata masinõppe algoritme, et täpsustada klassifikatsiooni ajalooliste skaneerimise andmete põhjal. Lisaks võib eelseisv WiFi 7 standard tutvustada uusi funktsioone, mis muudavad BSSID rühmituse arusaadavamaks. Praegu pakuvad meie skriptid praktilist lahendust arendajatele, kes soovivad WiFi -keskkondi tõhusamalt analüüsida, ja kaevandada võrgu skaneeringutest sisukaid teadmisi.

import scapy.all as scapy
def scan_wifi():
    networks = scapy.WiFiScanner(iface="wlan0").scan()  # Adjust for your interface
    bssids = {net.BSSID: net for net in networks}
    grouped = group_by_router(bssids)
    return grouped
def group_by_router(bssids):
    router_map = {bssid[:8]: [] for bssid in bssids}
    for bssid, net in bssids.items():
        router_map[bssid[:8]].append(net)
    return router_map
print(scan_wifi())

import android.net.wifi.ScanResult;
import android.net.wifi.WifiManager;
import java.util.HashMap;
public class WifiScanner {
    public HashMap<String, List<ScanResult>> groupBSSIDs(List<ScanResult> scanResults) {
        HashMap<String, List<ScanResult>> grouped = new HashMap<>();
        for (ScanResult result : scanResults) {
            String key = result.BSSID.substring(0, 8);
            grouped.putIfAbsent(key, new ArrayList<>());
            grouped.get(key).add(result);
        }
        return grouped;
    }
}

BSSID rühmituse ja varjatud väljakutsete mõistmine

Kui meie eelmine uurimine keskendus BSSID -de rühmitamisele nende MAC -eesliidete põhjal, siis veel üks oluline aspekt on roll Wifi rändlus. Paljud kaasaegsed võrgud, eriti ettevõtte keskkonnas, kasutavad sujuva ühenduvuse tagamiseks mitu sama SSID -ga juurdepääsupunkti. See tähendab, et kuigi erinevatel AP -del on SSID, on nende BSSID -id ainulaadsed, muutes identifitseerimise keerukamaks. Sellistel juhtudel kasutavad ruuterid selliseid funktsioone nagu 802.11K ja 802.11V, mis aitab seadmeid AP -de vahel tõhusalt ringi liikuda. Need standardid ei näita siiski selgesõnaliselt, millised BSSID-id kuuluvad samasse füüsilisse ruuterisse, kuna need on mõeldud kliendipoolsete üleandjate jaoks, mitte taustprogrammi tuvastamiseks.

Teine väljakutse tekib Mac -aadressi randomiseerimisega. Paljud kaasaegsed juurdepääsupunktid ja isegi kliendiseadmed rakendavad privaatsuse ja turvalisuse suurendamiseks juhuslikke MAC -aadresse. See võib segada BSSID -de klassifitseerimise katseid Mac -prefiksi järgi, kuna seadmed võivad edastada aadresse dünaamiliselt. Mõned tootjad kasutavad ka erinevaid MAC -i määramise strateegiaid, muutes standardiseeritud rühmitusmeetodi keeruliseks. Lahendus hõlmab majaka raami omaduste, näiteks müüjapõhiste siltide jälgimist, mis mõnikord pakuvad BSSID-suhete kohta täiendavaid vihjeid.

Täpsema klassifikatsiooni jaoks, masinaõpe Tutvustada saab tehnikaid. Kogudes aja jooksul mitmest WiFi -skaneeringust andmeid ja analüüsides SSID -de, kanalite ja signaali tugevuste mustreid, saame koolitada mudeleid, et ennustada, millised BSSID -id tõenäoliselt samasse ruuterisse kuuluvad. See on eriti kasulik stsenaariumide korral, kus standardmeetodid ebaõnnestuvad, näiteks suurtes hoonetes, kus kattuvad võrgud. Tehnoloogia arenedes võivad tulevased WiFi -standardid sisaldada selgeid viise BSSID -de tuvastamiseks ja sidumiseks füüsiliste ruuteritega, lihtsustades võrguhalduse ja turvaanalüüsi. 📡