> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/fr/hacking-wifi/wpa-wpa2-psk-network-attacks/packet-analysis/beacon-packet-analysis.md).
# Analyse des paquets Beacon
Identifier et analyser les trames Beacon Wi-Fi dans une capture autorisée.
### Vue d’ensemble
Les points d’accès diffusent périodiquement des trames beacon. Ces trames annoncent le réseau aux clients à proximité.
Les balises peuvent inclure le SSID, le BSSID, les débits pris en charge, le canal et les capacités de sécurité. Un client peut utiliser ces informations avant d’envoyer une requête de sonde ou d’association.
Analysez les captures de réseaux que vous possédez ou que vous êtes autorisé à évaluer.
### Filtrer les trames beacon
Les trames beacon utilisent le sous-type de trame de gestion `8`. Elles sont couramment diffusées :
{% code overflow="wrap" %}
```bash
tshark -r CAPTURE-01.cap -Y "wlan.fc.type_subtype == 8" 2>/dev/null
```
{% endcode %}
### Inspecter un point d’accès spécifique
Filtrer les trames beacon par BSSID :
{% code overflow="wrap" %}
```bash
tshark -r CAPTURE-01.cap -Y "wlan.fc.type_subtype == 8 && wlan.bssid == AA:BB:CC:DD:EE:FF" 2>/dev/null
```
{% endcode %}
Remplacez `AA:BB:CC:DD:EE:FF` avec le BSSID de votre capture autorisée.
### Examiner les champs des paquets
Utilisez une sortie détaillée pour inspecter les informations réseau annoncées :
{% code overflow="wrap" %}
```bash
tshark -r CAPTURE-01.cap -Y "wlan.fc.type_subtype == 8" -V 2>/dev/null
```
{% endcode %}
Examinez ces champs :
* **BSSID** identifie le point d’accès émetteur.
* **SSID** identifie le nom du réseau annoncé.
* **Intervalle de beacon** indique la fréquence à laquelle le point d’accès diffuse.
* **Informations sur le canal et la sécurité** décrivent la configuration du réseau.
### Interpréter les résultats
Un beacon confirme qu’un point d’accès a été diffusé au moment de la capture. Cela ne confirme pas qu’un client a rejoint le réseau.
Un champ SSID vide peut indiquer un nom de réseau masqué. Comparez les trames beacon avec les réponses aux sondes et le trafic d’association pour reconstituer la séquence complète de connexion.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/fr/hacking-wifi/wpa-wpa2-psk-network-attacks/packet-analysis/beacon-packet-analysis.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
