学习网络取证 (Network Forensics) - WiFi分析笔记

MAC地址：
MAC地址是无线接入点（WAP）的媒体访问控制地址，用于唯一标识网络中的设备。它是一个由12个十六制数字组成的地址，通常表示为6对冒号分隔的双字节（例如：00:1A:2B:3C:4D:5E）。

关于MAC地址的两个例子：

1. 网络入侵检测：
   在网路入侵检测中，可以通过监视和记录网络流量中的MAC地址来检测潜在的攻击。如果检测到未知的MAC地址频繁访问网络资源，可能表明存在未经授权的设备或恶意活动

2. 网络故障排除：
   在网络故障排除过程中，管理员可以使用MAC地址识别特定设备，以确定是否有设备配置错误或存在硬件故障。通过检查MAC地址，管理员可以确定设备是否正确连接到网络，并排除配置错误的可能性

SSID:
SSID (Service Set Identifier)是指无线网络当中的名称，用于识别特定的无线局域网（WLAN）。它是一个区分大小写的字符串，标识了特定WLAN的名称。

关于SSID的两个例子：

1. 家庭网络：
   在家庭网络中，SSID通常指的是家庭网络的名称，例如“WilliamsFamilyNet”或者“FamilyNetwork”。家庭网络的SSID用于让家庭成员和访客识别并连接到网络

2. 企业网络：
   在企业网络中，SSID通常是企业网络的名称，例如“CompanyWiFi”或者"Stark Industries"。企业网络的SSID用于让员工识别并连接到企业的网络资源。