Действительно ли AP когда-либо транслировали запросы на зондирование 802.11?

Question

Я уже возился с контрольными запросами зонда для отслеживания устройств с поддержкой Wi-Fi. У меня есть сканер в определенном месте, в котором я знаю, что у него около 24-7 человек. Когда я смотрю на полученные запросы зонда, кажется, что некоторые устройства с поддержкой Wi-Fi около 24-7, что заставляет меня думать, что это не человек со смартфоном.

Если в районе есть точки доступа, возможно ли, что я что-то собираю? Я только собираю запросы зонда: тип 0 (управление) подтип 4 (запрос зонда). Насколько я могу судить, только клиенты должны отправлять запросы на зондирование.

Answer 1

Обычно клиент (также называемый узлом станции) продолжает отправлять запросы зондирования для сканирования доступных точек доступа в своем диапазоне. AP ответит пробным ответом, а также будет продолжать отправлять маяки. Но AP также может отправлять запросы на зондирование, если это происходит для сканирования других точек доступа. Вы можете проверить захваченные запросы зонда и увидеть поле RSSI (уровень сигнала). Низкое значение RSSI указывает, что отправитель немного удален от вашего монитора.