Wireshark Log auswerten (auf de-auth-hack hin)

[pokerjoker]

Hallo nochmal,

gibt es jemanden, der mir Tipps geben könnte,
wie ich die Managementschnittstelle meiner Fritzbox mit Wireshark auszuwerten habe,
um eine mögliche de-auth-attacke ausfindig zu machen?
Bisher sind mir schon einige Indize klar geworden, (unbekannte macadresse sendet meiner Fritzbox pausenlos Pakete mit diversen Authentification und EAPOL-prot. Paketen, ... ... ..)
Hätte es gerne mal ausgewertet vlt auch.
Oder einfach nur einen Link, wo ich das als Anleitung habe.

Und, wie kann man solche Personen belangen?
Danke im Voraus, Liebe Grüße

 

[pokerjoker]

ok. hier steht schonmal eine Menge

802.11 Mgmt : Deauth & Disassociation Frames

Deauthentication Frame Station or AP can send a Deauthentication Frame when all communications are terminated (When disassociated, still a station can be authenticated to the cell). Deauthenticatio…

mrncciew.com

Auch die Filter für Wireshark.