关于ProbeQuest

ProbeQuest是一款功能强大的Wi-Fi探测请求捕捉和嗅探工具，该工具可以帮助广大研究人员嗅探、捕捉和查看无线网卡附近的Wi-Fi探测请求。

这些探测请求由某个终端发出，可以探测与目标接入点相关的信息，主要作用是判断目标接入点是否处于附近的环境中。某些设备（主要是智能手机和平板电脑）可以使用这些请求来确定它们想要连接的目标网络访问点是否在可访问的范围内，而这些请求同样也有可能导致设备发生数据泄露。

工具安装

由于该工具基于Python 3开发，因此我们首先需要在本地设备上安装并配置好Python 3环境。

接下来，广大研究人员可以使用下列命令直接安装最新版本的ProbeQuest：

pip3 install --upgrade probequest

或者将该项目源码克隆至本地，并运行对应的工具安装命令即可：

git clone -b main https://github.com/SkypLabs/probequest.git

cd probequest

pip3 install --upgrade .

工具使用

启用Monitor模式

首先，为了嗅探Wi-Fi探测请求，你的Wi-Fi网卡必须设置为Monitor模式。

使用ip和iw

sudo ip link set <wireless interface> down

sudo iw <wireless interface> set monitor control

sudo ip link set <wireless interface> up

例如：

sudo ip link set wlan0 down

sudo iw wlan0 set monitor control

sudo ip link set wlan0 up

使用ifconfig和iwconfig

sudo ifconfig <wireless interface> down

sudo iwconfig <wireless interface> mode monitor

sudo ifconfig <wireless interface> up

例如：

sudo ifconfig wlan0 down

sudo iwconfig wlan0 mode monitor

sudo ifconfig wlan0 up

使用aircrack-ng的airmon-ng

关闭所有的干扰进程：

sudo airmon-ng check kill

启用Monitor模式：

sudo airmon-ng start <wireless interface>

例如：

sudo airmon-ng start wlan0

命令行选项

usage: probequest [-h] [--debug] -i INTERFACE [--ignore-case]

                  [--mode {RAW,TUI}] [-o OUTPUT] [--version]

                  [-e ESSID [ESSID ...] | -r REGEX]

                  [--exclude EXCLUDE [EXCLUDE ...] | -s STATION [STATION ...]]

可选的运行参数如下：

工具使用演示

sudo probequest wlan0

输出样例如下：

工具运行样例

许可证协议

本项目的开发与发布遵循GPL-3.0开源许可证协议。

项目地址

ProbeQuest：【GitHub传送门】

参考资料

https://brambonne.com/docs/bonne14sasquatch.pdf

http://probequest.readthedocs.io/en/latest/