之前要實現wifi上的探針模組，簡單了了解了802.11中的各種幀，對一些幀的傳送頻率和方式也有簡單了解。不過了解的都不夠細緻。只是簡單知道手機開啟wifi後回不停的向外傳送probe request這個幀，然後也在不停的監聽當前通道上ap廣播過來的beacon幀。這裡詳細介紹一下802.11中的主動掃瞄和被動掃瞄。
主動掃瞄
被動掃瞄
手機端被動掃瞄和主動掃瞄都會實現，這樣能保證更快速的發現ap，實現連線。
在手機連線ap後，協議中主動掃瞄和被動掃瞄都是被允許的，但是有些廠商可能並沒有實現，因為這個並不是乙個強制要求。
beacon幀的間隔是可以動態調整的，對ap來說間隔越短，就會越早被發現。probe request幀的間隔也可以調整，一般廠商都往高了調，並且連線ap以後都傾向於不發了，這樣會比較省電，畢竟對於智慧型手機來說電池真是有點不夠用。
如果乙個ap想協議**，可以不發beacon幀，不回探測幀。
主動掃瞄和被動掃瞄的區別
web漏掃的工作大致可以分為三個階段 頁面爬取 探測點發現 漏洞檢測 主要有主動掃瞄器和被動掃瞄器兩種 主動掃瞄 輸入某個url，然後由掃瞄器中的爬蟲模組爬取所有鏈結，對get post等請求進行引數變形和汙染，進行重放測試，然後依據返回資訊中的狀態碼 資料大小 資料內容關鍵字等去判斷該請求是否含有...
wifi的主動掃瞄和被動掃瞄
要實現wifi上的探針模組，簡單了了解了802.11中的各種幀，對一些幀的傳送頻率和方式也有簡單了解。不過了解的都不夠細緻。只是簡單知道手機開啟wifi後回不停的向外傳送probe request這個幀，然後也在不停的監聽當前通道上ap廣播過來的beacon幀。這裡詳細介紹一下802.11中的主動掃...
xray被動掃瞄 burpsuite
通常我們在進行web掃瞄漏洞時候，都是使用各種掃瞄器輸入 亂掃一通。這種方式雖然大眾化，但存在許許多多的缺點。比如 直接掃瞄導致訪問 變慢 ip存在被防火牆ban的可能。那麼今天帶來的新姿勢就是xray被動式掃瞄，在我們進行手動瀏覽器網頁時,使用burp抓包，並且對瀏覽過的網頁進行漏洞掃瞄。第一步 ...