inSSIDer 5: 将Wi-Fi扫描和数据包分析的信息无缝地合并

inSSIDer 5的幕后

瑞安·伍丁斯（Ryan Woodings）

即使我们在inSSIDer Office中添加了基本频谱分析，inSSIDer的核心始终是Wi-Fi扫描仪。将数据包分析添加到inSSIDer中需要对后端进行全面检查，以将来自Wi-Fi扫描和数据包分析的信息无缝地合并到一个统一的数据模型中。

新的inSSIDer后端更喜欢数据包分析（如果可用），如果没有数据包捕获适配器或它们很忙，则退回到Wi-Fi扫描。例如，当inSSIDer启动并正在扫描所有通道时，如果有数据包捕获适配器可用，它将被使用，否则将使用Wi-Fi扫描器。

当您向下钻取以查看特定的网络时，数据包捕获适配器将负责扫描该网络使用的所有通道。为了继续监视所有其他通道，还将使用Wi-Fi扫描仪。当您深入查看单个频道上特定AP的无线电或客户端时，数据包捕获将连续监视该频道，而Wi-Fi扫描程序会继续收集有关所有其他频道的信息。 

在数据包捕获模式下，inSSIDer会查看每个数据包的元数据以进行分析：数据速率，信号，噪声，帧类型等。然后inSSIDer会汇总数千个数据包中的信息，以了解每个客户端和网络。inSSIDer还使用在数据包之前和之后立即发送的数据包来帮助将Wi-Fi对话拼凑在一起。例如，如果inSSIDer捕获RTS，CTS…ACK，它将推断出丢失的数据包，并使用CTS包的Duration字段来说明丢失包的广播时间。

大多数数据包分析器都在努力“为树木看森林”，因为它们专注于解析每个数据包的每个字段，而不了解数据包之间的关系，尤其是数百万个数据包之间的关系以及相互影响 。

Wireshark显示信标包的所有详细信息

inSSIDer 5采用了不同的方法-每个数据包都被视为全局的一小部分，对所有数据包进行轻量级分析，并对感兴趣的数据包（重试，操作帧，漫游等）进行更深入的分析。这是非常元且非常令人讨厌的…

每个数据包都放置在对话的上下文中，每个对话都放置在对话通道的上下文中，然后分析所有通道以提供Wi-Fi环境的全面视图。