Wireshark信标帧：WPS厂商标签

Question

Wireshark信标帧：WPS厂商标签

3

我了解Wireshark具有识别Access Point的WPS配置能力，可以通过Beacon帧或Probe Responses来确定。

特别是在无线管理帧下，有一个标记参数-->“Tag：Vendor Specific：Microsoft：WPS”，其中包含信息元素-->“Wifi Protected Setup State：Configured 0x02”。

我明白数值0x02表示该AP确实已经配置了WPS（在WPS协议规范中指定）。

现在我的问题是规定了“供应商特定”的部分，即Microsoft。这是否表明此类WPS的实施是与Microsoft有关的？如果是这样，是否有其他厂商实施了此功能，如何查找？我有我的WIFI卡的示例数据，但我没有注意到除Microsoft之外的其他供应商。Microsoft是否垄断了这项技术？这是Wireshark默认执行的操作吗？我相信我漏掉了某些东西，任何信息都将非常有帮助。

- jv74

1个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- user862787 · Accepted Answer

微软已经将其OUI（00-50-F2）借给了许多Wi-Fi联盟规范，也许WPS是其中之一（还包括Wi-Fi多媒体扩展和Wi-Fi保护接入）。

我会检查具有Wi-Fi保护设置技术规范v1.0.0的IBSS是否是这种情况，但它要求我登录以访问“高级内容”，而“高级”可能意味着“非免费啤酒”，我不知道“非免费啤酒”是否意味着“我们收取不太昂贵的规范费用”，“我们收取过于昂贵的规范费用”或“我们收取会员费，因此您会年复一年地支付您想阅读的那个规范。”

当我尝试创建登录时，它告诉我“您已尝试访问salesforce.com上不再存在的URL。” 然而，他们给我发送了一封邮件，重置我的帐户密码 - 我已经为其提供了密码，但我想这是他们吸引首次用户的方式。在那之后，我为该帐户设置了一个全新的密码，他们继续将我发送到两个页面之间无限循环的页面。正如朋友所说，质量大写 KW....

至少他们似乎没有向我收费。

然而，我可以返回到相关规范的页面并立即打开它。它确实提到了“IWSC OUI值为十六进制00-50-F2-10”，这不是OUI值，因为它有4个八位组，但它确实以Microsoft的00-50-F2 OUI开头。“IWSC”代表“Wi-Fi Simple Configuration for IBSS”；“Wi-Fi Simple Configuration”规范中说：“在Wi-Fi Simple Configuration信息元素中，元素ID的值为221，OUI为十六进制00 50 F2 04。”同样，这是Microsoft的00-50-F2 OUI后跟一个额外的八位组。他们还谈到“Wi-Fi Alliance OUI为00 50 F2 04”，所以我想Microsoft给了或借给了Wi-Fi Alliance这个OUI。IEEE的注册表仍然显示它属于Microsoft，因此可能是被借出的，也许Wireshark的manuf文件应该说明它是Microsoft的OUI，但是借给了Wi-Fi Alliance。

（我找到保存的Wi-Fi Protected Access规范也提到了使用该Microsoft OUI的情况。）

因此，它可能不是特定于Microsoft的。