WIFI探针

1.  探针不发送信号,只是接收端,用于接收手机、路由器发送的信号。

2. 因此采集覆盖范围由手机、路由器信号覆盖范围(发送信号强度)决定。

3. 建议使用时,在半径 30 米以内采集效果较好(π×30×30=2800,即约 2800 平米的覆盖面积) ,通常空旷能到50-100米,极限距离1000米

采集速度

1. WiFi 共有 13 个信道,因为手机与路由器的信号分布在不同的信道中,所以采集时须将 13个信道遍历扫描一遍,每个信道扫描约需 250毫秒,即扫描一轮约需3秒钟(信道切换时间)。

2. 经验值为扫描 1 轮可采集 80%左右,扫描 2 轮可采集 95%以上,所以建议一般在一个地方停留等待扫描 1~2 轮。

充电宝

1. 广告机为 5V 供电,平均为 100mA 的工作电流。

2. 使用 20000mAh 容量的充电宝,按 80%的效率计算,可以工作 20000×80%/100= 160 小时。

苹果手机

  苹果手机仅在探测阶段(即没有连接WiFI)MAC随机,其它阶段都是真实MAC。所以探针在苹果手机没连接到路由的情况下,能抓取一个随机mac,在其它阶段是真实MAC.

手机黑屏

探针只能在手机发出的包的情况下,才能抓取,这是前提。如果长时间通常2-5分钟不使用手机,手机首先会关闭屏幕,此阶段wifi还能正常通讯,通讯频率降低,探针能抓取到手机MAC。如果再经过5分钟左右,没有交互,会关闭通讯模块,此时不会有包发,也就探测不到。

如何识别虚假MAC

按IEEE802.11 规范,第2个字节,是 0 4 8 C为正常MAC,如下面MAC

36:CE:00:08:54:EE

第二个字节为6,判断虚假MAC


单机版硬件(通过USB虚拟串口输出到电脑软件或手机APP):

https://item.taobao.com/item.htm?spm=a1z10.1-c.w4023-951515371.8.6a8133d68GaR7I&id=582862804514

https://item.taobao.com/item.htm?spm=a1z10.1-c.w4004-18176579149.10.6a8133d65krkGq&id=563427747666


网络版硬件(配置WIFI帐号密码自动上传到云端):

https://item.taobao.com/item.htm?spm=a1z10.3-c.w4002-951511554.36.5fc4134924nxGS&id=582039558477


网络版演示后台体验:

http://tui.doit.am


帐号/密码: DC4F22D1BE38    51d6b20a




WIFI 探针系统:

http://wifi.tongxinmao.com


帐号/密码: test test