> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/es/hacking-wifi/wpa-wpa2-psk-network-attacks/packet-analysis/probe-request-packet-analysis.md).
# Análisis de paquetes de solicitudes Probe
Identifica y analiza paquetes de solicitud probe de Wi‑Fi en una captura autorizada.
### Resumen
Un cliente envía solicitudes de sondeo durante un escaneo Wi‑Fi activo. Puede enviarlas antes de unirse a una red. También puede enviarlas mientras ya está conectado.
Estas tramas de gestión ayudan al cliente a descubrir puntos de acceso cercanos. La solicitud puede indicar un SSID específico. También puede usar un SSID comodín para solicitar cualquier red disponible.
Analice capturas de redes que le pertenezcan o para las que esté autorizado a realizar un análisis. Las solicitudes de sondeo pueden exponer identificadores del dispositivo y nombres de redes solicitadas.
### Observe los sondeos con Airodump-ng
Ejecute Airodump-ng en la interfaz en modo monitor:
{% code overflow="wrap" %}
```bash
airodump-ng wlan0mon
```
{% endcode %}
En el **ESTACIÓN** sección, revise la **Sondas** columna. Enumera los SSID solicitados por los clientes observados.
Un valor vacío no descarta actividad de sondeo. El cliente puede usar una solicitud comodín. La captura también puede omitir la trama.
### Filtre las solicitudes de sondeo
Las solicitudes de sondeo usan el subtipo de trama de gestión `4`. Filtra una captura guardada con Tshark:
{% code overflow="wrap" %}
```bash
tshark -r CAPTURE-01.cap -Y "wlan.fc.type_subtype == 4" 2>/dev/null
```
{% endcode %}
### Inspeccione un cliente específico
Filtre los resultados por la dirección de origen del cliente:
{% code overflow="wrap" %}
```bash
tshark -r CAPTURE-01.cap -Y "wlan.fc.type_subtype == 4 && wlan.sa == AA:BB:CC:DD:EE:FF" 2>/dev/null
```
{% endcode %}
Reemplace `AA:BB:CC:DD:EE:FF` con la dirección MAC del cliente de su captura autorizada.
### Revisar campos de paquetes
Abra una trama correspondiente en Wireshark o use la salida detallada de Tshark:
{% code overflow="wrap" %}
```bash
tshark -r CAPTURE-01.cap -Y "wlan.fc.type_subtype == 4" -V 2>/dev/null
```
{% endcode %}
Revisa estos campos:
* **Dirección de origen** identifica al cliente transmisor.
* **Dirección de destino** a menudo se difunde durante el descubrimiento general.
* **SSID** identifica una solicitud dirigida, o permanece vacío para una solicitud comodín.
### Interpretar los resultados
Una solicitud de sondeo muestra que un cliente estaba escaneando en ese momento. No prueba una conexión exitosa.
Use marcas de tiempo, direcciones de origen y valores de SSID para correlacionar las solicitudes. Compárelas con las tramas beacon, de respuesta de sondeo y de asociación en la misma captura.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/es/hacking-wifi/wpa-wpa2-psk-network-attacks/packet-analysis/probe-request-packet-analysis.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
