A BSSID -ek megtalálása WiFi vizsgálatban ugyanabból a fizikai útválasztóból

Több BSSID dekódolása: Összekapcsolhatjuk őket egy hozzáférési ponthoz?

Képzelje el, hogy a WiFi hálózatokat egy forgalmas apartmankomplexumban szkenneli, és a készülék tucatnyi jelet észlel. 📡 Ezeknek a hálózatoknak néhány része ugyanazzal az SSID -vel rendelkezik, de különböző frekvenciákon működik, ezáltal kihívást jelent annak meghatározása, hogy melyik tartozik ugyanabba a fizikai útválasztóba. Ez a helyzet gyakori a kettős sávú útválasztókban, amelyek több hálózati név alatt egyaránt 2,4 GHz-es és 5 GHz-es jeleket sugároznak.

Egy ideális világban van egy standard módszer a BSSID -k csoportosítására, amelyek ugyanabból a hozzáférési pontból származnak. Míg egyes gyártók kiszámítható mintákat követnek a MAC -címek hozzárendelésében, nincs egyetemes egyezmény. A következetes azonosító hiánya azt jelenti, hogy a fejlesztők gyakran statisztikai elemzést vagy jelszilárdsági csoportosulást igényelnek, hogy képzett kitalálásokat tegyenek.

Például fontolja meg a Home Router műsorszóró "Home" és "Home_Guest" hálózatokat. Ha mindkét hálózat létezik 2,4 GHz -en és 5 GHz -en, ez azt jelenti, hogy négy különálló BSSID jelenik meg a szkennelésen. A beépített módja nélkül, hogy összekapcsolják őket, az eszköz mindegyiket különállónak tekinti, annak ellenére, hogy ugyanabból az útválasztóból származnak. 🤔

Ez a cikk azt vizsgálja, hogy maga a WiFi Standard biztosít -e módszert annak meghatározására, hogy mely BSSID -ek származnak ugyanabból a fizikai hozzáférési pontból. Merülünk a műszaki részletekbe, a lehetséges megoldásokba, és hogy az ilyen csoportosítás is fogalmilag megvalósítható -e a különböző operációs rendszerekben.

Hogyan lehet azonosítani a BSSID -eket ugyanabból a fizikai útválasztóból

Az ugyanazon fizikai útválasztóhoz tartozó több BSSID csoportosítása kihívást jelent, mivel a WiFi hálózatok különböző frekvenciákon és SSID -ken sugároznak. A szkriptekben különféle programozási technikákat alkalmaztunk a BSSID -ek elemzésére és osztályozására MAC cím előtagjai- A Python szkriptben az SCAPY könyvtárat kihasználták a WiFi hálózatok szkennelésére, a BSSID információk letöltésére és a gyártó előtag általi csoportosítására. Ez lehetővé teszi számunkra, hogy képzett kitalálást készítsünk arról, hogy melyik BSSID származik ugyanabból az eszközből. Az Android oldalán a WiFimanager API -t használtuk a BSSID listának kinyerésére, a hálózatok csoportosítására a MAC -címek első 8 karakterének alapján. Ez a módszer megbízható módszert kínál a hálózatok kategorizálására anélkül, hogy a gyártó-specifikus szabályokra támaszkodna. 📡

A szkriptek mögött a fő gondolat az, hogy a legtöbb útválasztó több BSSID -t generál hasonló előtagokkal, amikor különböző csatornákon sugároz. Például egy kettős sávú útválasztó, amely a "Home" és a "Home_Guest" műsorszóró 2,4 GHz-en és 5 GHz-en valószínűleg olyan BSSID-ekkel rendelkezik, mint "AA: BB: CC: 11: 22: 33" és "AA: BB: CC: 11: 11: 22:44 ". Kódunk kivonja és elemzi az egyes MAC -címek első részét, hogy meghatározzuk a valószínű egyezéseket. A Pythonban egy szótárt hozunk létre, ahol a kulcsok ezek az előtagok, biztosítva, hogy az ugyanazt az előtagot megosztó összes BSSID csoportosuljon. A Java -ban egy hashmap -ot használunk ugyanazon osztályozás eléréséhez. Ez a módszer a legtöbb esetben jól működik, bár néhány fejlett útválasztó randomizálja a BSSID -hozzárendeléseket, így megnehezítve a kizárólag MAC előtagokra támaszkodást. 🔍

A szkriptek egyik kritikus része a többszörös letapogatási eredmények hatékony kezelése. Mivel a wifi hálózatok folyamatosan váltanak, az ismételt szkennelések kissé eltérő eredményeket eredményezhetnek. A pontosság javítása érdekében további szűrési technikák, például összehasonlítva jelző erősség használható. Ha két BSSID -nek hasonló előtagja van, és egy adott helyen azonos jelintenzitással észlelik őket, akkor valószínűleg ugyanabba a hozzáférési pontba tartoznak. Az Androidban a WiFimanager API lehetővé teszi a valós idejű letapogatási eredmények visszakeresését, amelyet strukturált módon dolgozunk fel listák és hashmaps segítségével. A Python-alapú rendszereken az SCAPY szkennelési funkcióját felhasználhatjuk a többszörös szkennelések gyűjtésének automatizálására, növelve az osztályozási algoritmus pontosságát.

Noha megközelítésünk nem bolondbiztos, szilárd keretet biztosít a BSSID -ek csoportosításához adatelemzési technikák alkalmazásával. A jövőbeni fejlesztések magukban foglalhatják a gépi tanulási algoritmusokat az osztályozás történelmi szkennelési adatok alapján történő finomításához. Ezenkívül a közelgő WiFi 7 szabvány új funkciókat vezethet be, hogy a BSSID csoportosítása egyértelműbb legyen. Jelenleg a szkriptek gyakorlati megoldást kínálnak azoknak a fejlesztőknek, akik hatékonyabban elemzik a wifi környezeteket, és értelmes betekintést nyújtanak a hálózati szkennelésekből.

import scapy.all as scapy
def scan_wifi():
    networks = scapy.WiFiScanner(iface="wlan0").scan()  # Adjust for your interface
    bssids = {net.BSSID: net for net in networks}
    grouped = group_by_router(bssids)
    return grouped
def group_by_router(bssids):
    router_map = {bssid[:8]: [] for bssid in bssids}
    for bssid, net in bssids.items():
        router_map[bssid[:8]].append(net)
    return router_map
print(scan_wifi())

import android.net.wifi.ScanResult;
import android.net.wifi.WifiManager;
import java.util.HashMap;
public class WifiScanner {
    public HashMap<String, List<ScanResult>> groupBSSIDs(List<ScanResult> scanResults) {
        HashMap<String, List<ScanResult>> grouped = new HashMap<>();
        for (ScanResult result : scanResults) {
            String key = result.BSSID.substring(0, 8);
            grouped.putIfAbsent(key, new ArrayList<>());
            grouped.get(key).add(result);
        }
        return grouped;
    }
}

A BSSID csoportosítás és a rejtett kihívások megértése

Míg korábbi kutatásunk a BSSID -ek csoportosítására összpontosított a MAC előtagjaik alapján, egy másik kritikus szempont a szerepe Wifi barangolás- Számos modern hálózat, különösen a vállalati környezetben, több hozzáférési pontot használ ugyanazon SSID -vel a zökkenőmentes kapcsolat biztosítása érdekében. Ez azt jelenti, hogy annak ellenére, hogy a különböző AP -k megosztják az SSID -t, a BSSID -k egyediek, így az azonosítás bonyolultabbá válik. Ilyen esetekben az útválasztók olyan funkciókat használnak, mint a 802.11K és a 802.11V, amelyek segítenek az eszközöknek az APS hatékonyan történő barangolásában. Ezek a szabványok azonban nem jelzik kifejezetten, hogy a BSSID-ek ugyanazon fizikai útválasztóhoz tartoznak, mivel azokat az ügyféloldali átadásra tervezték, nem pedig a háttér-azonosításhoz.

Egy másik kihívás merül fel a MAC -cím randomizálásával. Számos modern hozzáférési pont és még az ügyfélkészülékek is véletlenszerű MAC -címeket hajtanak végre a magánélet és a biztonság javítása érdekében. Ez zavarhatja a BSSID -ek MAC előtag általi osztályozására tett kísérleteket, mivel az eszközök dinamikusan megváltoztathatják a címeket. Egyes gyártók különféle MAC -hozzárendelési stratégiákat is alkalmaznak, megnehezítve a szabványosított csoportosítási módszert. A megoldás magában foglalja a jelzőfénykép-jellemzők, például a szállító-specifikus címkék megfigyelését, amelyek néha extra nyomokat adnak a BSSID kapcsolatokról.

A pontosabb osztályozáshoz, gépi tanulás technikák vezethetők be. Az idő múlásával több wifi -szkennelés adatgyűjtésével és az SSID -kben, a csatornákban és a jelerősségben végzett minták elemzésével a modelleket kiképezhetjük annak megjósolására, hogy mely BSSID -ek valószínűleg ugyanazon útválasztóhoz tartoznak. Ez különösen akkor hasznos a forgatókönyvekben, ahol a szokásos módszerek kudarcot vallnak, például több, több egymást átfedő hálózattal rendelkező nagy épületekben. A technológia fejlődésével a jövőbeli WiFi -szabványok egyértelműbb módszereket tartalmazhatnak a BSSID -ek és a fizikai útválasztókhoz való kapcsolódáshoz és összekapcsoláshoz, a hálózati menedzsment és a biztonsági elemzések egyszerűsítéséhez. 📡