Wireshark 信标框架 : WPS Vendor Tag

Question

我了解到 wireshark 能够识别接入点(通过信标帧或探测响应)是否为 WPS 配置。

特别是在无线管理框架下，有一个标记参数 --> "Tag: Vendor Specific: Microsoft: WPS"包含信息元素 --> "Wifi Protected Setup State: Configured 0x02"。

据我了解，value: 0x02 表示此 AP 确实配置为 WPS(在 WPS 协议(protocol)规范中指定)。

现在我的问题是指定“供应商特定”Microsoft 的部分。这是否表明 WPS 的这个特定实现是 Microsoft 特定的？如果是这样，是否有其他供应商实现了此功能，我如何找到。我有来 self 的 WIFI 卡的示例数据，但我没有注意到除 Microsoft 之外的任何其他供应商。微软是否垄断了这项技术？这是 wireshark 默认执行的操作吗？我很确定我在这里遗漏了一些东西，任何信息都会有很大帮助。

Answer 1

Microsoft 已将其 OUI (00-50-F2) 借出用于许多 Wi-Fi 联盟规范；也许 WPS 就是其中之一(以及 Wi-Fi 多​​媒体扩展和 Wi-Fi 保护访问)。

我会检查 the IBSS with Wi-Fi Protected Setup Technical Specification v1.0.0看看是不是这样，但它需要我登录才能访问“高级内容”，而“高级”可能意味着“notfree-as-in-beer”，我不知道是否“not free-as- in-beer”的意思是“我们对规范收取不太贵的费用”，“我们对规范收取的费用太贵”，或“我们收取成员(member)费，这样你就可以继续支付，年复一年，因为您希望阅读该规范。

无论如何，当我尝试创建登录名时，它通知我“您试图访问 salesforce.com 上不再存在的 URL”。然而，他们给我发了一封邮件来重置我的帐户密码——我已经为他们提供了密码，但我想这是他们获得新用户的方式。这样做之后，给帐户一个全新的密码，他们继续将我发送到一个在两个页面之间无限循环的页面。正如 friend 所说，质量与资本 KW....

至少他们似乎没有向我收取特权。

但是，我现在可以返回到相关规范的页面并打开它。它确实提到“十六进制 00-50-F2-10 的 IWSC OUI 值”，不是 OUI 值，因为它是 4 个八位字节，但它确实以 Microsoft 的开头00-50-F2 OUI。 “IWSC”是“IBSS 的 Wi-Fi 简单配置”； “Wi-Fi 简单配置”规范说“在 Wi-Fi 简单配置信息元素中，元素 ID 的值为 221，OUI 为十六进制 00 50 F2 04。”同样，这是 Microsoft 的 00-50-F2 OUI，后跟一个额外的八位字节。他们还谈到“00 50 F2 04 的 Wi-Fi 联盟 OUI”，所以我猜微软将该 OUI 提供或借给了 Wi-Fi 联盟。 IEEE 的注册处仍然说它属于微软，所以推测它是借来的，也许 Wireshark 的 manuf 文件应该表明它是微软的 OUI 但借给了 Wi-Fi 联盟。

(我发现我保存的 Wi-Fi 保护访问规范也提到正在使用 Microsoft OUI。)

所以它可能不是 Microsoft 特有的。