wifi探針是什么_wifi探針的工作原理詳解

　　wifi探針是什么

　　WiFi探針技術(shù)是指基于WiFi探測(cè)技術(shù)來(lái)識(shí)別AP（無(wú)線訪問(wèn)接入點(diǎn)）附近已開(kāi)啟WiFi的智能手機(jī)或者WiFi終端（筆記本，平板電腦等），無(wú)需用戶(hù)接入WiFi，WiFi探針就能夠識(shí)別用戶(hù)的信息。

　　當(dāng)我們走進(jìn)探針信號(hào)覆蓋區(qū)域內(nèi)且我們的wifi設(shè)備打開(kāi)，我們的設(shè)備就能被探針探測(cè)出來(lái)，無(wú)論是IOS或者安卓系統(tǒng)都能輕易檢測(cè)到，并且獲取設(shè)備的MAC地址。

　　WiFi探測(cè)特點(diǎn)

　　●用戶(hù)無(wú)需連接，無(wú)需安裝APP；

　　●手機(jī)已經(jīng)連接WiFi也可以探測(cè)；

　　●自動(dòng)實(shí)時(shí)探測(cè)區(qū)域內(nèi)的WiFi終端標(biāo)識(shí)MAC地址；

　　●自動(dòng)記錄每個(gè)WiFi終端進(jìn)入?yún)^(qū)域時(shí)間log_time、場(chǎng)強(qiáng)SNR；

　　●兼容iOS蘋(píng)果和Android系統(tǒng)，開(kāi)啟WiFi的智能手機(jī)、筆記本電腦、Pad等移動(dòng)設(shè)備都能探測(cè)。

　　WiFi探針的工作原理

　　要深入了解WiFi探針技術(shù)，首先先認(rèn)識(shí)WiFi使用的網(wǎng)絡(luò)協(xié)議，WiFi采用的是IEEE802.11協(xié)議集，此協(xié)議集包含許多子協(xié)議。其中按照時(shí)間順序發(fā)展，主要有：（1）802.11a，（2）802.11b，（3）802.11g（4）802.11n。在網(wǎng)絡(luò)通信中，數(shù)據(jù)被封裝成了幀，幀就是指通信中的一個(gè)數(shù)據(jù)塊。但是幀在數(shù)據(jù)鏈路層傳輸?shù)臅r(shí)候是有固定格式的，不是隨便的封裝和打包就可以傳輸，大小有限制，最小46字節(jié)，最大1500字節(jié)所以我們必須按照這個(gè)規(guī)則來(lái)封裝。下面802.11的幀結(jié)構(gòu)：

　　從上面的結(jié)構(gòu)可以知道，前倆個(gè)字節(jié)為：幀控制字段。

　　控制字段的前2bit節(jié)為：協(xié)議類(lèi)型，目前此值為：0。

　　1）控制幀：（ControlFrame，例如RTS幀、CTS幀、ACK幀）用于競(jìng)爭(zhēng)期間的握手通信和正向確認(rèn)、結(jié)束非競(jìng)爭(zhēng)期等；

　　2）管理幀：（ManagementFrame，例如Beacon幀、ProbeRequest幀）主要用于STA與AP之間協(xié)商、關(guān)系的控制，如關(guān)聯(lián)、認(rèn)證、同步等；

　　3）數(shù)據(jù)幀：（DataFrame，承載數(shù)據(jù)的載體）用于在競(jìng)爭(zhēng)期和非競(jìng)爭(zhēng)期傳輸數(shù)據(jù)。

　　1、管理幀

　　BeaconFrame：信標(biāo)幀，是相當(dāng)重要的維護(hù)機(jī)制，主要來(lái)宣告某個(gè)AP網(wǎng)絡(luò)的存在。定期發(fā)送的信標(biāo)，可讓移動(dòng)WiFi設(shè)備得知該網(wǎng)絡(luò)的存在，從而調(diào)整加入該網(wǎng)絡(luò)所必要的參數(shù)。在基礎(chǔ)網(wǎng)絡(luò)里，AP必須負(fù)責(zé)發(fā)送Beacon幀，Beacon幀所及范圍即為基本服務(wù)區(qū)域。在基礎(chǔ)型網(wǎng)絡(luò)里，所有溝通都必須通過(guò)接入點(diǎn)，因此WiFi設(shè)備不能距離太遠(yuǎn)，否則無(wú)法接收到信標(biāo)。下圖是幀格式：

　　2、管理幀ProbeRequest：探測(cè)請(qǐng)求幀，WiFi設(shè)備將會(huì)利用ProbeRequest幀，掃描所在區(qū)域內(nèi)目前有哪些802.11網(wǎng)絡(luò)。下圖是幀格式：

　　3、數(shù)據(jù)幀：

　　Data數(shù)據(jù)幀，當(dāng)接入點(diǎn)要送出一個(gè)幀給WiFi設(shè)備但是不必確認(rèn)之前所傳送的信息時(shí)，就會(huì)使用標(biāo)準(zhǔn)的數(shù)據(jù)幀。標(biāo)準(zhǔn)的數(shù)據(jù)幀并不會(huì)征詢(xún)對(duì)方是否有數(shù)據(jù)待傳，因此不允許接收端傳送任何數(shù)據(jù)。無(wú)競(jìng)爭(zhēng)周期所使用的純數(shù)據(jù)（Data-Only）幀和無(wú)競(jìng)爭(zhēng)周期所使用的數(shù)據(jù)幀完全相同?？戳艘陨系木W(wǎng)絡(luò)知識(shí)，我們現(xiàn)在說(shuō)說(shuō)WiFi探針是怎么工作的，還是先看張圖：

　　就像圖中描述的一樣，我們的WiFi探針其實(shí)就是一個(gè)AP，它定時(shí)的向自己的四周廣播發(fā)送Beacon幀，用來(lái)通知附近的WiFi設(shè)備，AP是存在的，（好比它一直在向周?chē)爸?，我在這里，大家快來(lái)連接我?。Ｎ覀兊腤iFi設(shè)備，手機(jī)，平板電腦等，也不停的發(fā)送著probe幀，去尋找附近可用的AP。在probe幀的介紹中就我們可以看到probe幀包含了設(shè)備的mac地址，當(dāng)我們的AP接收到probe幀之后就獲取了這個(gè)設(shè)備的MAC地址，而這個(gè)AP就是我們的WIFI探針。因此只要在WiFi探針覆蓋區(qū)域內(nèi)的設(shè)備打開(kāi)著WiFi，探針就能收集到他的MAC地址。

　　WiFi探針可以采集哪些數(shù)據(jù)

　　可采集數(shù)據(jù)：

　　設(shè)備MAC地址；

　　WiFi信號(hào)強(qiáng)度；

　　WiFi信號(hào)頻道；

　　信號(hào)幀類(lèi)型。

　　記錄格式：探針 MAC|抓取的設(shè)備 MAC|設(shè)備發(fā)送的 WiFi 包的類(lèi)型|子類(lèi)型|信號(hào)強(qiáng)度|時(shí)間戳

　　數(shù)據(jù)釋義

　　“探針MAC”就是探針本身的MAC地址；

　　“抓取的設(shè)備MAC”指探針抓取到的WiFi信號(hào)的發(fā)射設(shè)備的MAC地址，一般為手機(jī)；

　　“信號(hào)強(qiáng)度”指探針抓取到的WiFi信號(hào)的強(qiáng)度，最小值為“-100”，一般來(lái)說(shuō)，此值越大表示發(fā)射設(shè)備離探針越近；

　　“設(shè)備發(fā)送的WiFi包的類(lèi)型”指探針抓取到的WiFi信號(hào)的類(lèi)別，其末位數(shù)的值為0、4、8時(shí)，分別表示抓取到的WiFi信號(hào)為“管理”幀、“控制”幀、“數(shù)據(jù)”幀；

　　“時(shí)間戳”指探針抓取到WiFi信號(hào)的時(shí)間，如果探針在局域網(wǎng)內(nèi)使用而沒(méi)有接入廣域網(wǎng)的話，時(shí)間戳可能是不準(zhǔn)確的。

　　WiFi探針數(shù)據(jù)可以同哪些數(shù)據(jù)融合？

　　數(shù)據(jù)的應(yīng)用核心在于融合，如何將各成一派數(shù)據(jù)巧妙的組合在一起，讓數(shù)據(jù)驅(qū)動(dòng)商業(yè)的發(fā)展，是現(xiàn)在與未來(lái)的議題。雖然線上大數(shù)據(jù)已經(jīng)經(jīng)歷過(guò)互聯(lián)網(wǎng)的洗禮，但是線下數(shù)據(jù)仍有較長(zhǎng)的路要走，那么WiFi探針可以同哪些數(shù)據(jù)做融合呢？

　　MAC數(shù)據(jù)可以同支付數(shù)據(jù)、會(huì)員數(shù)據(jù)、消費(fèi)數(shù)據(jù)、營(yíng)銷(xiāo)數(shù)據(jù)、地理數(shù)據(jù)及線上數(shù)據(jù)做深度的融合，將多維度的數(shù)據(jù)集成一起勾畫(huà)出完整的用戶(hù)畫(huà)像，如用戶(hù)的姓名、年齡、興趣偏好、消費(fèi)特征、過(guò)往消費(fèi)記錄、學(xué)歷等。基于這些數(shù)據(jù)再結(jié)合具體的應(yīng)用，這樣才能讓線下商戶(hù)有據(jù)可依，釋放出數(shù)據(jù)的價(jià)值。