【发布时间】:2015-11-11 06:20:49
【问题描述】:
我一直在使用wireshark通过wifi捕获一些数据包进行分析。如果我在监控模式下的接口上捕获 IEEE 802.11 帧。如果我在没有加密的开放网络上捕获 IEEE 数据包,那么我看不到任何以太网标头。但是,如果我在普通接口上捕获相同的数据包(不在监控模式下),那么我可以看到以太网标头。我无法解密在监控模式下捕获的 wpa 数据包以进行更多分析。那么在传输 IEEE 数据包时实际上是否存在以太网层?还是在传递给上层监听的应用程序之前由驱动程序添加到它?
这是一个缺少以太网层的数据包。
【问题讨论】:
标签: sockets