Wireshark中的802.11Duration字段

最新推荐文章于 2025-02-05 22:00:00 发布

叶落诗染

最新推荐文章于 2025-02-05 22:00:00 发布

阅读量2.1k

点赞数

CC 4.0 BY-SA版权

分类专栏：无线安全文章标签： 802.11 Duration

本文链接：https://blog.youkuaiyun.com/weixin_42339567/article/details/102593567

本文介绍了作者在复现802.11 Duration攻击时遇到的问题，即在Wireshark中找不到Duration字段。通过查阅官方文档，了解到Duration字段的作用是预定介质使用时间，攻击者可以通过发送占用长时间的帧来实施DoS攻击。在Wireshark中，Duration字段位于802.11 Radio Information中，但实际数据字段可能需要通过特定方式查找。作者分享了找到Duration字段的方法，并计划下一步用Python解析并发送自定义Duration的帧。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

本人安全小白，最近在复现802.11攻击手段，做到Duration攻击的时候怎么也找不到Duration字段，在使用Wireshark解析802.11包之后怎么也找不到字段对应数据，特此想记录下是怎么回事，顺便开了博客帮助下像我这样的菜鸡。
首先上官方文档：
在这里插入图片描述
通俗点说802.11的帧通常会包含一个duration位,用来预定一段介质使用时间，Duration攻击者发送占用超大时间值的帧，这将导致其他接入节点持续被迫等待下去，直到该值变为零。如果在这种情况下，攻击者持续大量发送占用超大时间值的数据顿，那么这将导致在很长时间内，其他节点的通信被迫阻止，进而发生拒绝服务。
下面开始找Duration字段，打开Wireshark分析802.11数据包，很容易就在802.11 raido information中找到Duration：xxxus，但是在最下面的数据中却怎么也找不到字段：
在这里插入图片描述
经过我的一系列努力，还是没有找到，猜测Radio Information字段是Wireshark根据radio头部信息自己生成的，关于randio header字段的资料很好找。
就在刚才我又仔细看了一下文档，通过先找到FrameControl字段，再往后找两字节的方式终于被我找着了：
Beacon帧：
在这里插入图片描述