wireshark 中无线帧的类型和过滤规则对照表

最新推荐文章于 2024-09-06 09:40:53 发布
最新推荐文章于 2024-09-06 09:40:53 发布
阅读量1.1k 收藏 11
点赞数 2
CC 4.0 BY-SA版权
分类专栏： 常用工具技巧 文章标签： wireshark 测试工具 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/w632138645/article/details/133901922
本文详细解释了Wi-Fi帧类型过滤器中Management、Control、Data帧等的不同FC类型和它们的子类型，包括Association、Reassociation、ProbeRequest等，帮助读者理解和应用Wi-Fi网络管理技术。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

帧类型

过滤器语法

Management frame

wlan.fc.type == 0

Control frame

wlan.fc.type == 1

Data frame

wlan.fc.type == 2

Association request

wlan.fc.type_subtype == 0x00

Association response

wlan.fc.type_subtype == 0x01

Reassociation request

wlan.fc.type_subtype == 0x02

Reassociation response

wlan.fc.type_subtype == 0x03

Probe request

wlan.fc.type_subtype == 0x04

Probe response

wlan.fc.type_subtype == 0x05

Beacon

wlan.fc.type_subtype == 0x08

Disassociate

wlan.fc.type_subtype == 0x0A

Authentication

wlan.fc.type_subtype == 0x0B

Deauthentication

wlan.fc.type_subtype == 0x0C

Action frame

wlan.fc.type_subtype == 0x0D

Block ACK requests

wlan.fc.type_subtype == 0x18

Block ACK

wlan.fc.type_subtype == 0x19

Power save poll

wlan.fc.type_subtype == 0x1A

Request to send

wlan.fc.type_subtype == 0x1B

Clear to send

wlan.fc.type_subtype == 0x1C

ACK

wlan.fc.type_subtype == 0x1D

Contention free period end

wlan.fc.type_subtype == 0x1E

NULL data

wlan.fc.type_subtype == 0x24

QoS data

wlan.fc.type_subtype == 0x28

Null QoS data

wlan.fc.type_subtype == 0x2C

【WLAN】【调试】使用wireshark过滤802.11各种报文（58种，全网最全Display Filter）
一介草民，只为生活。
07-26 5314
- 在日常的WIFI软件开发调试中，经常要对抓到的海量802.11报文进行分析，此时需要根据具体的问题过滤某种类型的报文。 - 使用wireshark过滤报文时，通常可选中报文中某一特定字段，然后右键“作为过滤器应用”进行过滤。 - 但有时不一定能在wireshark中很快找到对应的报文，此时，搞清楚wireshark过滤的条件就很有必要了，本文将关注于802.11报文特有的一些帧过滤条件。...............
Wireshark 中无线帧的类型以及释义
weixin_42075522的博客
06-25 758
Control frame 是一种无线数据帧类型，用于在无线网络中传输控制信息，例如管理帧和控制帧。如果在 WLAN log 的 sniffer log 中过滤掉 Control frame，那么记录中将只包含数据帧，而不包括控制帧和管理帧。Probe Response Frame（探测响应帧）：用于回应探测请求帧，提供网络的参数信息。Clear to Send Frame（允许发送帧）：用于回应请求发送帧，表示可以发送数据帧。Request to Send Frame（请求发送帧）：用于请求发送数据帧。
Wireshark 实用篇2：Wireshark 抓包常用过滤命令
liuzhen007的专栏
12-25 2万+
使用 Wireshark 工具进行网络抓包属于研发人员的基础技能，如果你还不了解，建议从现在开始学习和掌握一些基础的使用方法。今天就来先了解一下 Wireshark 常用的抓包过滤命令。
wireshark中无线帧的类型和过滤规则对照表
weixin_33908217的博客
03-19 1724
为什么80%的码农都做不了架构师？>>> ...
wireshark过滤802.11的各种帧
公众号shadow sock7
03-27 2万+
比如无线网卡上的各种beacon帧很多，很烦，可以直接 not wlan.fc.type_subtype == 0x08 打开wireshark，满脸的802.11 beacon帧 去除掉beacon帧后。 参考： https://my.oschina.net/665544/blog/1647001 Management frame wlan.fc.type == 0...
wireshark
CSDN博客
09-22 1813
wireshark使用
Burpsuite 指纹特征绕过
Javachichi的博客
12-05 3786
需要高版本 17 + 的 burp 运行插件，可 bypass 网站流量设备的检测，正常抓包。未使用插件前，burp 指纹特征被识别，抓包被拦截。
[sniffer]过滤类型帧
加油鸭
01-28 2511
wireshark WLAN无线报文分析常用指令
在MAC OS上进行Wi-Fi抓包和空中包分析
dengxin1229的博客
02-09 1万+
一. 背景 做无线开发的最头疼的就是连得好好的，为什么突然连不上了，想找出原因的时候，除了看当前的log外，剩下的就是现场的空中包。但是抓空中包往往需要专业的工具和软件，目前听的比较多的当属Omnipeek，但是Omnipeek是收费的，一个正版的license都要1000多刀，再加上抓包卡需要专门的驱动，大多数公司都不见得用得起，更别提如果只是学生或者还没入门的开发爱好者。 ...
分析数据包
2301_77163694的博客
01-14 1446
在使用捕获过滤器之前，首先了解一下它的语法格式以上内容解释：Protocol：这个选项用来指定协议，可选的值有：ether fddi ip arp rarp decnet lat sca moproc moproc mopdl tcp udpDirections ：这个用来指定来源或者目的。默认的值有src or dst 作为关键字Hosts：指定主机的地址。如果没有指定，默认使用host关键字。可使用的值有net port host 和portrange。
wireshark 控制帧、管理帧部分过滤器
Noelwen_H的博客
12-17 1951
wlan.fc.type_subtype == 0x0005 // probe response wlan.fc.type_subtype == 0x0024 // null function wlan.fc.type_subtype == 0x0008 // beacon wlan.fc.type_subtype == 0x0004 // probe request wlan.fc.type_subtype == 0x001c // Clear-to-send wlan.fc.typ..
Wireshark 过滤 规则
sdc20102010的博客
10-28 1357
在做网络的开发中 我们必不可少的 工具就是wireshark， 他能抓到 链路层以上的包。 在海量的packets 中我们如何快速的找到自己想要看的包，例如根据protocol - tcp udp arp igmp http smtp 等 这些写有从链路到应用层。 这里我们有一个小的技巧 需要根据那一层的标记去过滤 就在 wireshark filter 上ip. 开始就会list 出能支持的过滤项。 例如需要过滤ip。 链路层 关键字过滤 传输层： 链路层含有另一个...
wireshark中无线帧的类型、子类型对照表
尺树寸泓
03-28 1万+
帧类型/子类型 过滤器语法 Management frame wlan.fc.type == 0 Control frame wlan.fc.type == 1 Data frame wlan.fc.type == 2 Association request wlan.fc.t
wireshark抓包方法及常用过滤命令
Bgm_Nilbb的博客
06-24 2254
什么是空口包？笔记本电脑通过网线连接路由器和通过wifi连接路由器访问百度，淘宝等有什么区别？个人理解：是传播介质不同，一个通过网线，另外一种是通过空气。那么，网线传输，我们可以通过网线分流去抓包，空气抓包要如何做呢？这里就是我这篇博客的目的了，通过空气作为介质传播的包通常就叫做空口包，我们需要使用wifi usb 抓包网卡，或者笔记本自身的wifi网卡，使其处于监听模式，时刻监听空气中的包，以此来完成抓空口包的目的。
802.11报文类型在wireshark的过滤条件
最新发布
weixin_44770477的博客
09-06 960
802.11报文类型过滤。
wireshark抓包过滤器
银河威尔的web专栏
06-22 3126
混杂模式：开启混杂模式的网卡可以捕获所有流过该网卡的帧，不开启则只能捕获广播帧以及发给该网卡的帧。需要配合交换机端口镜像才能实现。 抓包过滤器： 1、ethernet过滤器，第二层的过滤器，根据mac地址来进行过滤 例： ether host XX：抓取源和目的为指定的mac的以太网帧 ether dst XX：抓取目的为指定mac的以太网帧 ether src XX：抓取源为指定mac的以太网
二.wireshark过滤[如何过滤信息]
黑日里不灭的light
01-04 2万+
一.参数过滤 1.捕获过滤器 解释：该过滤是为了在抓包时筛选出符合指定规则的包，其余包直接丢弃不会抓，该规则同scapy中的sniff(filter='过滤')一样 1.1 语法 语法：<Protocol> <Direction> <Host(s)> < Value> < Logical Operations> <Other expression> 1.2 详细 详细： Protocol（协议）: ether， ip，arp， tc
WIRESHARK基础教程以太帧的分析。
aLLLiyyy的博客
10-07 1万+
首先应该明白，封装以太帧的位于OSI七层模型的第二层，也就是数据链路层，wireshark可以把完整的以太帧抓起来，我们可以清楚的看到。打开wireshark找到自己ip对应的网卡，点开，随便点一个协议，这里以UDP协议为例子，截图如下 上面用红笔写的1，2，3，4分别对应 1：以太帧总信息，2：以太帧头部，3：IP 数据包，4：UDP数据包。他们是有联系的，且看我在下面解释。 第一个解释，Fra...
Wireshark常用过滤使用方法
想到就写点东西的博客
08-13 6240
过滤源ip、目的ip。在wireshark的过滤规则框Filter中输入过滤条件。如查找目的地址为192.168.101.8的包，ip.dst==192.168.101.8；查找源地址为ip.src==1.1.1.1端口过滤。如过滤80端口，在Filter中输入，tcp.port==80，这条规则是把源端口和目的端口为80的都过滤出来。使用tcp.dstport==80只过滤目的端口为80的，tcp.srcport==80只过滤源端口为80的包协议过滤比较简单，直接在Filter框中直接输入协议名即可，如过
wireshark 802.11 WLAN无线报文分析常用技巧总结
热门推荐
neal_hddnwpu的博客
09-10 4万+
测试
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值