> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/de/hacking-wifi/wpa-wpa2-psk-network-attacks/packet-analysis/probe-request-packet-analysis.md).

# Probe-Request-Paketanalyse

Wi-Fi-Probe-Request-Pakete in einer autorisierten Erfassung identifizieren und analysieren.

### Überblick

Ein Client sendet Sondierungsanfragen während des aktiven WLAN-Scannens. Er kann sie senden, bevor er einem Netzwerk beitritt. Er kann sie auch senden, während er bereits verbunden ist.

Diese Management-Frames helfen dem Client, nahegelegene Access Points zu entdecken. Die Anfrage kann eine bestimmte SSID nennen. Sie kann auch eine Platzhalter-SSID verwenden, um ein beliebiges verfügbares Netzwerk anzufordern.

Analysiere Mitschnitte aus Netzwerken, die dir gehören oder für deren Prüfung du autorisiert bist. Sondierungsanfragen können Gerätekennungen und angeforderte Netzwerknamen offenlegen.

### Sondierungsanfragen mit Airodump-ng beobachten

Führe Airodump-ng auf der Schnittstelle im Monitor-Modus aus:

{% code overflow="wrap" %}

```bash
airodump-ng wlan0mon
```

{% endcode %}

<figure><img src="https://2955439919-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fl4EVJpcOrsgjSGsLI7p2%2Fuploads%2FHm3ZAMjHnmtZKwEEGMyG%2F%7B9EE89EBB-7544-424F-8A2A-E3FD5385777A%7D.png?alt=media&amp;token=3d55389e-93f0-4e28-b81c-2d69ba7cd3ba" alt=""><figcaption></figcaption></figure>

In dem **STATION** Abschnitt, sieh dir die **Probes** Spalte an. Sie listet die von beobachteten Clients angeforderten SSIDs auf.

Ein leerer Wert schließt Sondierungsaktivität nicht aus. Der Client kann eine Platzhalteranfrage verwenden. Der Mitschnitt kann den Frame auch verpasst haben.

### Sondierungsanfragen filtern

Sondierungsanfragen verwenden den Management-Frame-Subtyp `4`. Filtere einen gespeicherten Mitschnitt mit Tshark:

{% code overflow="wrap" %}

```bash
tshark -r CAPTURE-01.cap -Y "wlan.fc.type_subtype == 4" 2>/dev/null
```

{% endcode %}

<figure><img src="https://2955439919-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fl4EVJpcOrsgjSGsLI7p2%2Fuploads%2FbQvZEsH35wTiYDHdvYpf%2F%7BFEEAED6B-B9B4-4442-869A-742D892A70F5%7D.png?alt=media&amp;token=4bc4f5c6-e6d0-4016-8f2b-f7fc19d988de" alt=""><figcaption></figcaption></figure>

### Einen bestimmten Client untersuchen

Filtere die Ergebnisse nach der Quelladresse des Clients:

{% code overflow="wrap" %}

```bash
tshark -r CAPTURE-01.cap -Y "wlan.fc.type_subtype == 4 && wlan.sa == AA:BB:CC:DD:EE:FF" 2>/dev/null
```

{% endcode %}

Ersetzen `AA:BB:CC:DD:EE:FF` mit der MAC-Adresse des Clients aus deinem autorisierten Mitschnitt.

### Paketfelder überprüfen

Öffne einen passenden Frame in Wireshark oder verwende die ausführliche Tshark-Ausgabe:

{% code overflow="wrap" %}

```bash
tshark -r CAPTURE-01.cap -Y "wlan.fc.type_subtype == 4" -V 2>/dev/null
```

{% endcode %}

Diese Felder überprüfen:

* **Quelladresse** identifiziert den sendenden Client.
* **Zieladresse** wird bei der allgemeinen Suche oft per Broadcast gesendet.
* **SSID** identifiziert eine gezielte Anfrage oder bleibt bei einer Platzhalteranfrage leer.

### Die Ergebnisse interpretieren

Eine Sondierungsanfrage zeigt, dass ein Client in diesem Moment scannt. Sie beweist keine erfolgreiche Verbindung.

Verwende Zeitstempel, Quelladressen und SSID-Werte, um Anfragen zu korrelieren. Vergleiche sie mit Beacon-, Probe-Response- und Assoziations-Frames im selben Mitschnitt.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://hacking-notes.jord4n.pro/de/hacking-wifi/wpa-wpa2-psk-network-attacks/packet-analysis/probe-request-packet-analysis.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.