WiFi探针技术

WiFi探针也可以称为无线AP，基于其探测技术可以识别覆盖范围内开启WiFi模式的手机信息，无需用户连接其WiFi。

工作原理

首先先了解下WiFi使用的网络协议，WiFi采用的是IEEE802.11协议集，此协议集包含许多子协议。其中按照时间顺序发展，主要有：（1）802.11a，（2）802.11b， （3）802.11g（4）802.11n。在网络通信中，数据被封装成了帧，帧就是指通信中的一个数据块。

帧分类

1、控制帧：（Control Frame，例如RTS帧、CTS帧、ACK帧）用于竞争期间的握手通信和正向确认、结束非竞争期等；

2、管理帧：（Management Frame，例如Beacon帧、Probe Request帧）主要用于STA与AP之间协商、关系的控制，如关联、认证、同步等；

3、数据帧：（Data Frame，承载数据的载体）用于在竞争期和非竞争期传输数据。

WIFI探针的工作原理就是分析这个Probe Request帧里面的数据，探针不断的向外广播发射Beacon帧，我们手机也不段发射probe帧，probe帧内包含手机Mac、WiFi信号强度、WiFi信号类型等数据，探针接收到probe帧之后就可以获得这些数据。

WiFi扫描模式

手机有两种方式可以获取到周围的无线网络信息：一种是被动扫描（省电模式），手机只是通过监听周围AP发送的Beacon帧获取无线网络信息；另外一种为主动扫描，手机在扫描的时候，主动发送probe帧，通过收到探查响应帧（Probe Response）获取网络信号。

被动模式下，就算WIFI 打开，也什么都收集不到。不过，手机在实际工作过程中，通常同时使用被动扫描和主动扫描获取周围的无线网络信息。

实际应用

利用这种采集功能，为大型商场、会展中心、博物馆、车站等较为关注客流、人员分布的场所，在原有WiFi基础上再进行升级，无论再部署成本还是施工难度上，都非常低。具体项目案例可以登录中科劲点官网进行查询。