Eu tenho capturado alguns pacotes por wi-fi usando o wireshark para análise. Se eu capturei quadros IEEE 802.11 em uma interface no modo monitor. Se eu capturar um pacote IEEE em uma rede aberta sem criptografia, não vejo nenhum cabeçalho Ethernet. No entanto, se eu capturar os mesmos pacotes em uma interface usual (não no modo de monitor), então eu posso ver os cabeçalhos de ethernet. Eu não era capaz de descriptografar pacotes wpa capturados no modo monitor para mais análises. Então, há realmente uma camada ethernet quando um pacote IEEE é transmitido? Ou ele é removido do quadro pelo driver antes de entregar aos aplicativos ouvindo nas camadas superiores?
Aqui está um pacote faltando na camada ethernet.
Éassimqueopacotesepareceaocapturaremumainterfaceusual(nãonomonitor),exatamentecomoumacapturaemumaredecomfio
Is there an ethernet header in IEEE 802.11
Não. Há um cabeçalho 802.11.
No entanto, na maioria dos sistemas operacionais, quando você captura o tráfego de rede em um dispositivo 802.11 e não está capturando no modo monitor, o hardware e / ou driver fornecem pacotes com um cabeçalho Ethernet falso ao programa que está realizando a captura. , então parece como se houvesse um cabeçalho Ethernet.