Radiotap 头部

一、RADIOTAP头

• 802.11帧发射和接收的事实标准（Radiotap并不遵循802.11的标准，但802.11依赖Radiotap完成通信过程）
• Linux系统在驱动和API中内建支持Radiotap的解析
• 802.11帧发射之前，网卡驱动在802.11头前面添加Radiotap头，反之当网卡接收到无线帧时，驱动通知MAC层，此帧头包含Radiotap头
• Radiotap为802.11帧传递额外信息，厂家可自定义，因此头长度不固定
• 不破坏原始头结构，增加传递的信息

二、RADIOTAP包头分析

1、开启网卡的监听

root@kali:~# iw dev wlan0 interface add wlan0mon type monitor
root@kali:~# ifconfig wlan0mon up

2、抓包分析

• Version (8bit)，值始终为0
• Pad (8bit)，未使用，只作为字段强制对其的占位