En otras palabras, me refiero al filtro wlan.fc.type_subtype==0x04 en Wireshark mientras uso un adaptador WiFi en el modo monitor.
¿Cómo puedo asociar un SSID a un dispositivo Android (por ejemplo) si ese dispositivo Android se conectó en el pasado a ese SSID específico?
¿Hay alguna herramienta para hacer eso?
¿Puedo emitirlo en el terminal (sin usar Wireshark)?
Bueno, sí, esto es posible. Los dispositivos enviarán sondas para cualquier red actualmente en su configuración wifi, que para la mayoría de los usuarios son todas las redes a las que se ha conectado anteriormente . Por ejemplo, su red doméstica, por ejemplo, está en la configuración de su móvil, y su móvil probará constantemente esa red mientras el wifi esté activo. Solo necesita escuchar las solicitudes de sondeo que envían con Wireshark.
Si desea realizar un seguimiento de las redes en las que el dispositivo ha estado, debe analizar el volcado de tráfico para colocar cada dispositivo y cada SSID en una base de datos. Luego puede consultar a la base de datos de cualquier dispositivo dado sobre todos los SSID con los que se ha conectado. Esto te permitirá seguirlos. Pero no hay ninguna herramienta que conozca que automatice esto.
También hay un buen tutorial para BT / Kali Linux para esto: enlace
La única forma de defenderse contra esto es deshabilitar la conexión automática en su dispositivo, por lo que deja de enviar sondas aleatoriamente cuando lo enciende. Esta es también la razón por la que no siempre obtiene todos los SSID anteriores de un dispositivo, porque algunos dispositivos no se conectan automáticamente o solo a ciertos intervalos (que puede perder).
Lea otras preguntas en las etiquetas wifi wireshark aircrack-ng