做了一个无需连接 WiFi 即可可视化分析周围无线环境的工具
最近花了一个多月做了一个自己一直想做的工具:WiFiScope。项目地址:https://wifiscope.io/
Demo:https://wifiscope.io/demo
为什么做这个?
平时分析无线环境时,大多数工具都是命令行或者直接看 Wireshark ,抓包容易,真正分析起来却比较费劲,要自己一点点关联 AP 、终端设备、MAC 厂商等信息。
后来公司也遇到过一些无线安全需求,例如排查员工私自搭建热点,降低数据泄露风险。再往后想了想,这套分析方式其实也适用于很多场景,比如排查异常无线设备、检查酒店或民宿是否存在可疑的设备等。
于是就做了这个网站,希望把无线数据包分析做得更直观一些。
目前支持
无需连接目标 WiFi ,即可分析周围无线环境
自动识别附近 AP 和终端设备
MAC 厂商识别
AP 与终端关联关系分析
设备上线时间线
可视化统计与分析
在线分析 pcap / pcapng 文件
功能截图
首页
https://i.imgur.com/FPzSBlo.png
周围设备
https://i.imgur.com/Sxjl6PA.png
关联分析
https://i.imgur.com/a3AWGbS.png
如何使用
目前网站采用 在线分析 pcap / pcapng 的方式。
需要先抓取无线数据包(网站有抓包方法说明):
Intel Mac 可直接抓包
Apple Silicon Mac 需要外接支持 Monitor Mode 的无线网卡
Linux + 支持 Monitor Mode 的无线网卡
Windows 建议使用支持 Monitor Mode 的 USB 网卡
上传抓包文件后即可在线分析,无需安装客户端。
欢迎体验
目前注册后可免费体验一次分析。
如果大家有支持 Monitor Mode 的网卡,欢迎试试看,也欢迎提 Bug 和功能建议。
另外,如果感兴趣的话,可以在评论区留下注册后的 UID,我会随机送几位 1 个月会员,感谢大家帮忙测试和提供反馈。
页:
[1]