利用MLME帧内容对WiFi客户端进行被动分类
网络与互联网体系结构
2017-10-16 v2
摘要
在支持WiFi网络时，识别连接到接入点（AP）的客户端设备类型非常有用。了解客户端类型可以指导故障排除步骤、允许搜索已知问题，或在AP中实施特定的变通方案。出于支持目的，分析正常流量的被动方法优于主动方法，后者常发送可能导致客户端缺陷的晦涩数据包选项组合。我们开发了一种被动客户端识别方法，该方法观察WiFi管理帧（包括探测请求和关联请求）的内容。我们表明，现代WiFi芯片组和设备驱动程序填充的管理帧具有相当的可区分性，在许多情况下使得识别设备型号成为可能。利用来自DHCP的额外信息补充WiFi管理帧的信息，进一步扩展了可区分的客户端集合。
引用
@article{arxiv.1608.01725,
title = {Passive Taxonomy of Wifi Clients using MLME Frame Contents},
author = {Denton Gentry and Avery Pennarun},
journal= {arXiv preprint arXiv:1608.01725},
year = {2017}
}
备注
updated email addresses and added link to implementation of the mechanism (at the end of the paper)