J'ai récemment installé Kali Linux pour jouer avec les réseaux Wi-Fi dans un environnement de laboratoire chez moi. Au départ, j'ai essayé de percer mon propre réseau Wi-Fi, mais j'ai remarqué quelque chose de bizarre: il existe un deuxième réseau avec un RSSI comparable à mon réseau Wi-Fi actuel. Est-ce dû au fait que mon routeur est un routeur bi-bande et que le deuxième réseau est en fait sa deuxième bande, et il y a une certaine magie qui se produit entre les deux bandes les faisant agir comme un seul réseau, ou y at-il autre chose que je ne connais comprends-tu ce qui se passe ici?
Quand je fais airodump-ng sur mon interface sans fil, je vois deux entrées avec une force de signal relativement élevée:
BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID
[BSSID1] -56 7 0 0 1 54e. OPN <length: 0>
[BSSID2] -58 10 10 0 1 54e. WPA2 CCMP PSK [My Network's SSID]
Le fait que l'intensité du signal entre les deux soit relativement proche - beaucoup plus proche que n'importe lequel des réseaux voisins aléatoires qui sont hors de mon contrôle - m'amène à penser qu'ils proviennent de la même (et unique) source que j'ai chez moi, ce qui serait mon routeur bi-bande avec 2 antennes. Suis-je correct dans ma pensée? Et si oui, pourquoi & amp; Comment fonctionne ce second BSSID?
la source
Réponses:
Si ceux-ci étaient les deux BSS principaux d’un routeur double bande simultané, ils seraient sur des bandes séparées. Si ton
airodump-ngla sortie est fiable, ces deux BSS sont sur la même bande et le même canal: Channel 1, qui est à 2.4GHz. Les canaux à 5 GHz commencent à 36 et vont jusqu'à 165.Sans connaître les BSSID, il est possible que ces deux BSS soient deux "AP virtuels" (VAP) sur la radio 2,4 GHz de votre routeur. Si ils sont les deux VAP sur la même radio, le OUI des deux BSSID doit être TP-Link, ou l'un des BSSID, ou les deux, doit avoir le bit local défini (le bit place du premier octet). Si les deux BSSID ont des OUI TP-Link et qu'ils sont VAP sur la même radio, je m'attendrais à ce qu'ils soient identiques jusqu'aux derniers bits du BSSID (mais ce n'est pas garanti).
S'ils s'avèrent tous les deux provenir de votre routeur, vous ne devez pas vous inquiéter. Il se peut que TP-Link dispose d'un système dans lequel un deuxième SSID est publié pour que son application de configuration le trouve facilement afin de vous aider à revenir dans un AP lorsque vous connaissez le mot de passe de l'administrateur, mais que vous avez foiré le mot de passe du réseau. Ou peut-être que le second SSID permet aux autres points d'accès TP-Link de savoir que ce point d'accès est capable de participer à un schéma d'extension / relais / maillage sans fil. Néanmoins, il est utile de savoir exactement ce que c'est.
la source