首页 > 其他分享 >学习网络取证 (Network Forensics) - WiFi分析笔记

学习网络取证 (Network Forensics) - WiFi分析笔记

时间:2024-04-07 22:12:38浏览次数:33  
标签:Network WiFi 家庭网络 MAC 网络 地址 Forensics 识别 SSID

MAC地址:
MAC地址是无线接入点(WAP)的媒体访问控制地址,用于唯一标识网络中的设备。它是一个由12个十六制数字组成的地址,通常表示为6对冒号分隔的双字节(例如:00:1A:2B:3C:4D:5E)。

关于MAC地址的两个例子:

  1. 网络入侵检测:
    在网路入侵检测中,可以通过监视和记录网络流量中的MAC地址来检测潜在的攻击。如果检测到未知的MAC地址频繁访问网络资源,可能表明存在未经授权的设备或恶意活动

  2. 网络故障排除:
    在网络故障排除过程中,管理员可以使用MAC地址识别特定设备,以确定是否有设备配置错误或存在硬件故障。通过检查MAC地址,管理员可以确定设备是否正确连接到网络,并排除配置错误的可能性

SSID:
SSID (Service Set Identifier)是指无线网络当中的名称,用于识别特定的无线局域网(WLAN)。它是一个区分大小写的字符串,标识了特定WLAN的名称。

关于SSID的两个例子:

  1. 家庭网络:
    在家庭网络中,SSID通常指的是家庭网络的名称,例如“WilliamsFamilyNet”或者“FamilyNetwork”。家庭网络的SSID用于让家庭成员和访客识别并连接到网络

  2. 企业网络:
    在企业网络中,SSID通常是企业网络的名称,例如“CompanyWiFi”或者"Stark Industries"。企业网络的SSID用于让员工识别并连接到企业的网络资源。

标签:Network,WiFi,家庭网络,MAC,网络,地址,Forensics,识别,SSID
From: https://www.cnblogs.com/cikkytakingnote/p/18120035

相关文章

  • [转]docker-compose的网络networks的使用技巧
    原文地址:docker-compose的网络networks的使用技巧-知乎1.介绍1.1介绍前面福哥通过一篇《docker-compose学习笔记》带着大家把docker-compose的基础知识简单的学习了一番,之所以我们使用docker-compose而不是自己用docker去搞是因为docker-compose给我们提供了很多便利的功......
  • ANSYS HFSS WIFI 2.4G&5.8G双频板载天线仿真
    1.设计信息板材DR:4.4板厚:1.6mm天线频段:2.4GHz、5.8GHz 2.计算出2.4GHz、5.8GHz对应的介质波长、空间波长,利用公式:λ=c/f计算2.45GHz:58~122mm1/4介质波长~1/4空间波长:14.5~31.5mm 5.8GHz:25~52mm1/4介质波长~1/4空间波长:6~13mm 3. 天线初步规划设计参数 4.打......
  • Nmap,全称Network Mapper,是一款**开源的网络探索和安全审计工具**。
    Nmap,全称NetworkMapper,是一款开源的网络探索和安全审计工具。Nmap主要用于发现网络中的设备,并识别这些设备上运行的服务和应用程序。它可以帮助用户识别潜在的安全风险,从而采取措施保护网络安全。Nmap支持多种平台,包括Windows、Mac和Linux,因此具有广泛的适用性。以下是Nma......
  • 【Linux】使用NetworkManager工具nmcli命令进行高级网络设置bond0-6
    NetworkManager工具nmcli(NetworkManager的命令行界面)命令行实用程序,用于控制NetworkManager和报告网络状态。它可以用作nm-applet或其他图形客户端的替代品。nmcli用于创建、显示、编辑、删除、激活和停用网络连接,以及控制和显示网络设备状态。对于服务器,虚拟机,终端,nmcli可以直......
  • 2024獬豸杯-forensics
    备战数字中国,争取和队里一起冲进线下。web取证双修!(仙武双修)继续取证!APK分析JADX打开apk包。APK分析-1点开即得:APK分析-2直接资源文件=>AndroidManifest.xml=>android:name:StartShowAPK分析-3APKSignature=> SHA1withRSAAPK分析-4还是这页:1.0A......
  • 1-WIFI&蓝牙(ESP32)转CAN总线&串口TTL模块-CSDK-VSCode开发环境搭建
    <p><iframename="ifd"src="https://mnifdv.cn/resource/cnblogs/ESP32_CAN"frameborder="0"scrolling="auto"width="100%"height="1500"></iframe></p> 安装串口(CH340)驱动(已经安装的不需......
  • 【论文阅读】ELA: Efficient Local Attention for Deep Convolutional Neural Network
    (ELA)EfficientLocalAttentionforDeepConvolutionalNeuralNetworks论文链接:ELA:EfficientLocalAttentionforDeepConvolutionalNeuralNetworks(arxiv.org)作者:WeiXu,YiWan单位:兰州大学信息科学与工程学院,青海省物联网重点实验室,青海师范大学引用:XuW,W......
  • route(Network Routing Table Utility)命令
     route(NetworkRoutingTableUtility)命令 route/?操作网络路由表。ROUTE[-f][-p][-4|-6]command[destination][MASKnetmask] [gateway][METRICmetric] [IFinterface]-f     清除所有网关条目的路由表。如果与其中一个命令结合使用,则在运行......
  • 手机可以搜索到wifi,但电脑搜索不到WiFi无线网络的解决方法
    手机可以搜索到wifi,但电脑搜索不到WiFi无线网络的解决方法:  (重点先尝试一下后面的原因二)手机可以搜索到wifi,但电脑搜索不到WiFi无线网络的解决方法一般来说,手机如果可以搜索到路由器Wi-Fi无线信号,并且可以连上上网,说明路由器自身和设置肯定是没有任何问题的,这种情况下,笔记......
  • 【基于价值分解网络的多智能体协同学习】【VDN】 【Value-Decomposition Networks For
    目录Value-DecompositionNetworksForCooperativeMulti-AgentLearning基于价值分解网络(VDN)的多智能体协同学习Abstract 摘要1Introduction引言1.1OtherRelatedWork 1.1其他相关工作2Background 2背景2.1ReinforcementLearning2.1强化学习​2.2De......