最近花了一个多月做了一个自己一直想做的工具：WiFiScope。
Demo：https://wifiscope.io/demo
为什么做这个？
平时分析无线环境时，大多数工具都是命令行或者直接看 Wireshark ，抓包容易，真正分析起来却比较费劲，要自己一点点关联 AP 、终端设备、MAC 厂商等信息。
后来公司也遇到过一些无线安全需求，例如排查员工私自搭建热点，降低数据泄露风险。再往后想了想，这套分析方式其实也适用于很多场景，比如排查异常无线设备、检查酒店或民宿是否存在可疑的设备等。
于是就做了这个网站，希望把无线数据包分析做得更直观一些。
目前支持
- 无需连接目标 WiFi ，即可分析周围无线环境
- 自动识别附近 AP 和终端设备
- MAC 厂商识别
- AP 与终端关联关系分析
- 设备上线时间线
- 可视化统计与分析
- 在线分析 pcap / pcapng 文件
功能截图
首页
周围设备
关联分析
如何使用
目前网站采用 在线分析 pcap / pcapng 的方式。
需要先抓取无线数据包（网站有抓包方法说明）：
- Intel Mac 可直接抓包
- Apple Silicon Mac 需要外接支持 Monitor Mode 的无线网卡
- Linux + 支持 Monitor Mode 的无线网卡
- Windows 建议使用支持 Monitor Mode 的 USB 网卡
上传抓包文件后即可在线分析，无需安装客户端。
欢迎体验
目前注册后可免费体验一次分析。
如果大家有支持 Monitor Mode 的网卡，欢迎试试看，也欢迎提 Bug 和功能建议。
另外，如果感兴趣的话，可以在评论区留下注册后的 UID，我会随机送几位 1 个月会员，感谢大家帮忙测试和提供反馈。
Select Language