无线网络中的混杂模式和监控模式有什么区别?

信息安全 嗅探器 无线的
2021-08-25 19:09:17

在无线网络中,您可以将无线网卡置于混杂模式或监控模式。

这两种模式有什么区别?

2个回答
  • 监控模式在空中嗅探数据包而不连接(关联)任何接入点。

    把它想象成当你走在街上时听人们的谈话。

  • 混杂模式连接到接入点后嗅探数据包。这是可能的,因为启用无线的设备在空中发送数据,但仅“标记”它们以由预期的接收器处理。与交换 LAN 不同,它们无法发送数据包并确保它们仅到达特定设备。

    可以将其想象为加入一群人进行对话,但同时能够听到有人说“嘿,迈克,我有一台新笔记本电脑”。即使你不是迈克,而且那句话是打算让迈克听到的,但你仍然可以听到。

混杂模式:

在您连接的网络上捕获数据包。如果您想分析数据包(Wireshark、tcpdump 等),这可能是您需要的。

监控模式:

无论连接的网络如何,都可以捕获数据包。无需与 AP 关联(也无需身份验证)。因为它没有连接到网络,所以您无法处理以太网信息。

关联