WiFi探针信息了解

前年十月安卓的功能做的差不多了，领导安排做 openwrt 上的 WiFi 探针功能，真是什么都不懂，先学 Linux，再看C语言，接着弄虚拟机编译 openwrt 固件，刷机，了解 WiFi 探针信息，了解 802.11 协议，最后发现我们那块 MTK7268 + MTK7612e 的板子根本不能做 WiFi 探针，根本没有进入混杂模式的功能，但是整个过程还是挺有意义的吧，真的各种方法都试过了，找博客，查论文，挺有意义的，现在想想还是写篇博客记录一下吧。

什么是WiFi探针

WiFi探针是一种数据采集功能，拥有无线功能的设备，在探寻周围存在的路由器时，会将自己的一些信息发送出去，这就包括了设备唯一物理地址（mac地址），WiFi探针的存在的目的就是收集这些散布在空间的信息。

这里就存在一个问题，如果有非法分子广泛的使用WiFi探针，它是可以得到大量的唯一的物理地址，加上最近特别火的WiFi某某钥匙之流，窃取用户隐私信息，将手机的物理地址和用户身份信息对应起来，一旦这种对应的数据达到一定数量级，可以做很多违法行为。

例如有的不法分子将WiFi探针放在一些公共场所，只要你路过相应范围，手机的 mac 地址被捕获，不法分子就能知道你的位置，利用多次的数据可以进行时空分析，利用同一时间出现的一系列 mac 地址可以进行伴随分析，公众的隐私完完全全暴露在不法分子眼中，而且这样的案例很多就在我们身边大量使用，防不胜防！

技术本是无罪的，比如我们这个项目WiFi探针的功能就是来探测违法分子的，这大概也是这功能真正能用在有益于大众的地方。

WiFi探针的工作原理

• 简单叙述

在移动终端接入 WiFi 网络的时候，需要发送Probe request （say hello）探针数据包，而这些数据包中包含了该终端之前接入过的 SSID 名称以及终端的 MAC 地址信息，这种探测模式一般称为主动发现模式。WiFi 通信过程经常会使用 WPA 和 WPA2 的加密方式，以保证终端和 AP 之间的数据包传输的机密性，防止被第三方窃听。然而在终端接入