[实用新型]手持式无线局域网MAC地址捕获仪

说明书

技术领域

 本实用新型涉及一种手持式无线局域网MAC地址捕获仪，涉及无线局域网取证领域，特别涉及一种在无线局域网中，以无痕迹、非介入的方式，快速捕获特定目标用户所使用的各种WLAN终端设备（如智能手机、平板电脑、笔记本电脑等）的MAC地址的手持式仪器。

背景技术

伴随中国“无线城市”建设的加快，基于Wi-Fi（Wireless Fidelity，无线保真）技术的WLAN（Wireless Local Area Network，无线局域网）已成为最普及的无线网络形式之一，其传输速率高、覆盖范围广、建设费用低，可较好地弥补3G网络无法满足数据流量激增的问题。然而，WLAN在为社会生活带来极大方便的同时，利用WLAN从事的各种非法活动也逐渐增多。

WLAN取证的一个典型应用需求是，针对特定的目标用户，以非介入、无痕迹的方式，快速捕获其所使用的WLAN终端设备的MAC（Medium Access Control，媒介访问控制）地址。该MAC地址是固化在WLAN终端设备的无线网卡ROM中的硬件地址。捕获特定目标的MAC地址，是进一步对其非法网络行为进行监控和取证的前提与基础。

当前的WLAN检测设备和模块主要存在以下缺点：1、常规手持设备（如智能手机等）上的WLAN模块，仅能分析AP（Access Point，访问接入点）的相关信息，例如SSID（Service Set Identifier，服务集标识符）、信道、信号强度、加密方式等，但无法获取WLAN中的用户信息；2、低端的便携式WLAN检测设备，虽可扫描WLAN中的用户节点信息，但无法针对特定目标用户的MAC地址进行快速有效的分辨和捕获；3、多数低端的便携式WLAN检测设备，仅适用于IEEE 802.11 a/b/g协议标准的WLAN（速率≤54Mbps），而无法支持802.11 n标准（速率可达300Mbps）；4、高端的专用WLAN检测设备，虽可获取较全面的WLAN拓扑结构、数据流量、安全漏洞等信息，但设备体积通常较大，无法适用于无痕取证的需求。

发明内容

本实用新型为了克服上述技术问题的缺点，提供了一种以无痕迹、非介入的方式，快速捕获特定目标用户所使用的各种WLAN终端设备的MAC地址的手持式仪器。

本实用新型的手持式无线局域网MAC地址捕获仪，包括电源模块、显示与触控模块以及X86架构嵌入式平台，X86架构嵌入式平台与显示与触控模块相连接；其特别之处在于：所述X86架构嵌入式平台还连接有WLAN数据采集传输模块，WLAN数据采集传输模块包括全向天线、2.4/5GHz射频处理模块、IEEE 802.11 a/b/g/n MAC/基带处理模块和USB控制电路，IEEE 802.11 a/b/g/n MAC/基带处理模块通过USB控制电路与X86架构嵌入式平台相连接。

电源模块可进行充电和对电能的存储，以便给整个捕获仪提供工作所需的直流电；显示与触控模块用于信息显示，以及输入相关的控制参数和指令。X86架构嵌入式平台用于控制和管理整个仪器的工作，可运行Windows操作系统，并执行基于RSSI（Received Signal Strength Indicator，接收信号强度指标）对特定目标的MAC地址进行快速判定的数据处理功能。WLAN数据采集传输模块用于捕获通过空中链路传输的各类IEEE 802.11无线帧，并传输至X86架构嵌入式平台；其中2.4/5GHz射频处理模块可通过全向天线接收射频信号，对其进行功率放大和解调等处理；IEEE 802.11 a/b/g/n MAC/基带处理模块可进行物理层基带信号处理和和MAC（媒介访问控制）层帧处理；USB控制电路可进行数据传输。

本实用新型的手持式无线局域网MAC地址捕获仪，所述X86架构嵌入式平台由CPU、RAM、固态硬盘SSD、显卡和接口电路组成。

本实用新型的手持式无线局域网MAC地址捕获仪，所述显示与触控模块包括显示驱动模块、触控驱动模块以及液晶触控屏，液晶触控屏通过显示驱动模块、触控驱动模块与X86架构嵌入式平台相连接。

本实用新型的手持式无线局域网MAC地址捕获仪，所述电源模块包括锂电池模块、充电与供电模块和电压转换模块，锂电池模块和充电与供电模块通过电压转换模块后输出+5V和+12V的直流电。

本实用新型的有益效果是：本实用新型的手持式无线局域网MAC地址捕获仪，支持当前的各种无线局域网标准（IEEE 802.11 a/b/g/n），可在WLAN中快速捕获特定目标用户的MAC地址，对WLAN中的非法活动进行有效的检测和取证，并保证取证工作的无痕化。