wifi探针
中科爱讯WiFi探针-WiFi探针|WiFi考勤|WiFi热点广告|WiFi探针技术|WiFi客流统计系统|中科爱讯官网
型号2gprs_2 gprs wifi 探针 嗅探 mac 客流 室内定位 广告投放 – 阿里巴巴
wifi 探针技术总结－MoreWiFi
http://blog.leanote.com/post/[email protected]/wifi-探针
wifi嗅探与客流统计 · imaidev/imaidev.github.io Wiki
IEEE的mac地址数据库：
【总结】
【Wifi探针技术原理】
WIFI探针是利用WIFI传感器设备侦测空气中的2.4HZ无线电波，将WIFI协议中可公开的数据部分做数据挖掘，从而从WIFI信息和WIFI状态分析手机行为，进而分析人的行为。
WIFI 是基于IEEE802.11a/b/g/n 协议，在标准协议中，定义了AP（无线接入点）和STA（站或客户端）的两种工作模式；协议中规定了BEACON、ACK、DATA、PROBE 等多种无线数据帧类型，在站连接到无线接入点时进行交互的就是数据桢和应答帧、同时AP 周期性发送BEACON。在站点没有连接到无线接入点上，手机客户端等站点也会发送PROBE 帧进行探测询问哪个AP 是可以接入的。WIFI 探针就是基于各种无线数据帧来抓获手机等WIFI客户端的MAC
Wifi的beacon里面有一种是 probe request， 当手机wifi开启主动扫描模式，会发送这中beacon。普通路由器就可以完成这种功能，只是驱动需要修改一下。模式配置为monitor模式就行。
狭义上而言，Wifi探针实际上指的是probe帧。我们一般接入无线网络的时候，首先要选择对应的无线网路，即根据无线网络的名字进行选择（SSID）。那么知道这个名字有两种方式，主动扫描和被动扫描，其中probe帧即是用在主动扫描这种技术中。其具体原理是节点会主动的发送probe request帧给AP（也就是路由），AP然后反馈probe response，该probe response帧和Beacon的内容几乎是一致的，之后利用该帧中的一些信息，节点才会继续发起接入过程。所以狭义上而言，探针技术是一个帧，也是一种节点收集AP信息的方法。
顾客只需要手机打开wifi开关即可
探针的原理是利用智能设备商WIFI模块所发出的无线广播信号进行设备的感知，就像是网站上的Cookie，他会记录你的访问行为和轨迹。不同的是，通过手机MAC地址所采集的是你的线下行为轨迹，比如喜欢逛什么地方，一周逛几次。相同的是，他都无法直接记录你的个人信息，例如你是谁，手机号多少，这都无法直接获得
（但有些设备可以通过WIFI上网强制认证的方式将你的mac地址和个人信息绑定微信号、手机号）
基于wifi的mac地址的唯一性和wifi的场强，可以精确定位你的地理位置
这样通过WIIF就可以实现线下的商业运营中将时间、人物、地点三要素相结合，形成一个闭环的线下商业模式，可以根据您个人的消费情况定制化商业服务。
【Wifi探针实现要求】
普通的路由器就能做，性能的话做数据采集是绝对没问题
普通路由器实现wifi探测的话一般需要修改无限路由器的驱动部分，直接在驱动中抓取周边手机的信息。
任何一个包含WiFi芯片的模块或者设备理论上都可以实现WiFi探针功能。不过，为了开发方便，很多WiFi探针用的OpenWrt或者国内某WiFi芯片厂商的体系。
WiFi探针并不需要造出来一个WiFi热点就能正常工作。实际上，WiFi探针是可以完全不被外接感知到的，因为它可以只收数据而不发出任何数据。目前一些特殊用途的WiFi探针之所以造出一个热点是为了诱使周围的WiFi设备连接这个热点，从而得到周围WiFi设备更详细的信息。（因为涉密，就不展开说了。）
【如何评估一个探针】
主要从抓包率和稳定性两个角度评估，抓包主要测试下手机不连接 ap,连接 ap，距离远近等几种情况
openwrt改装的既能上网又能探测的探针在手机连接了其他 ap 后是无法探测到的，因为 openwrt 一般只探测 probe包类型。
【探针既能探测又能当做 wifi 上网么？】
不能，我们是纯粹的探针。既能上网又能探测的探针探测率不能满足要求，还是建议客户分开使用，比如不能探测已经连上 wifi 的手机，不能探测其他信道，只能探测 probe 等。另外兼具功能的价格一般也较贵，不利于高密度部署。
【苹果能探测么？】
苹果主要有两个问题，一个是苹果 app 无法读取苹果本身的 mac 地址(如需要 hack,可以联系我司)，另外一个是苹果手机从 ios8 开始在一定情况下会在发送的 probe 包中填写假的 mac 地址(假 mac 地址能够 100%识别出来过滤掉,因此尽可能抓取真实 mac 地址即可)，从 ios9 开始就更多的情况会发送假地址，所谓假地址就是这十分钟可能发送的 mac 是 1234,下十分钟可能发送的 mac 是 5678，苹果这么做是希望能回避被跟踪。
要弄清这个问题，要理解什么是 probe 包,就是你的手机如果 wifi 没有关闭，你会发现一旦你回到家里，手机就会自动连接上你家里的 wifi，这就是 probe 包的作用，你的手机会定时发送 probe 包，不同手机发送频率不同，probe 包就是询问：周围的 wifi ap 的名字是什么？请回答。周围的 ap 回答后，你的手机会把回答的 ap 的 ssid 和之前手机存储的曾经连接过的 wifi 的 ssid 进行比对，一旦匹配，手机就会主动发起对那个 ap的连接，这时你会发现已经连接上了 wifi。在 ap 回答了手机的 probe 包问候后，如果手机发现该 ap 曾经连过，手机会发起其他类型的包，如 association,authentication，data 等，在这些包里面即便是 ios9 也没法填写假的 mac 地址的，因此只要探针能够探测到这些包，就还是能够探测到苹果手机的真实 mac 地址的。
那问题又来了，手机什么时候才发那些包呢？简单的讲，只要你的手机曾经连接过一些 wifi,而你又走进了有这些 wifi 同样名字的环境就会发起这些包，即便密码不同，也会发起。比如你在上海连接过 cmcc 这个公用 wifi 名字，然后到了北京一个商场，哪里也有公用 wifi cmcc,你的手机就会试图连接，就会发送那些包。
一般来说能做到 70%的准确度已经是行业内水平非常高的方案,我司方案能够超过 70%
【定位精度】
wifi定位精度误差一般在5-10米,我们的精度大多2-3米,如果高密度部署,可以说能够做到业界最好,密度越高,精度越好,大约在 2 米.
【如何根据 mac 地址推送？】
探测到顾客的 mac 地址，能想到的一个场景就是给顾客推送信息，因此有人会问，能否探测到手机号，答案是不能，绝对不能，不仅仅是技术不能，法律也是不允许的。
那么如何才能做到给顾客推送信息呢？有以下几种思路，但关键点是找到顾客手机的 mac 地址和其可触达信息的关联关系。
1) 通过人工的方式查看顾客的手机，记录其 mac 地址，然后录入到会员系统，当再次探测到顾客 mac 地址时，可以推送短信，技术上是没有障碍的，但你不给顾客送礼物，或者送个大礼物，顾客一般不肯。
2) 也可以通过温和些的办法，可以请顾客把手机放到探针上，我司探针可以通过算法基本确定放在探针上的手机的 mac 地址，这样营业员只要问下顾客的手机号和姓名，就可以录入到系统中。
3) 把上述方案变通下，让顾客连接我们探针，就如同连接 wifi 一样，然后顾客可以注册资料，也能拿到 mac 地址和触达信息对应关系，但同样需要送礼物的。
4) 再变通下，因为我司探针只是探针，不能用于上网，店内如果装一个商业 wifi，就是顾客想用 wifi 必须验证手机号那种，也能拿到手机和 mac 地址对应关系，道理相同，只是顾客连接 wifi 的比例一般不超过 10%,除非送礼物。当然，我们有些特殊场所，比如有的公司，连接 wifi 必须有手机号，这样的效果就不错，因为员工总要连接 wifi 的。
5) 那么再变通下，可以找一些数据公司，他们有多种渠道来的数据库，就是 mac 地址和手机号对应关系，向他们购买，但一般匹配率低于 15%
6) 还可以变通下，我们不推送短信，我们选择和各个大 app 合作，比如微信，我们探测到顾客来过你的店，然后在微信端做广告，这样顾客看微信朋友圈的时候就可以看到你的广告，因为我们告诉微信一个 mac 地址什么时间来到你的店，但顾客打开微信时，微信也能识别这个人的 mac 地址，一看，相同，就可以展示广告。
这里有两个障碍，一个是微信这么牛，他不愿意和你对接，其他大一些的比如今日头条，一样很牛，愿意和你对接的都是小 app,因此匹配率仍旧有问题。
另外一个障碍来自乔布斯，他限制了一些东西，就是说 ios 上的 app 不能读取本机的 mac 地址，那样就没法做匹配，但我司已经突破了这个技术，大部分 app 都还没突破。
7) 再变通下，既然 app 不愿意和我们对接，我们自己在商场放一些大的 LED 广告屏幕，这样，比如万达广场的进口出处的广告屏幕，如果探测到一个顾客之前去过该广场的某一个饭店，这次又来了，就可以在该屏幕上展示那个饭店的广告或者抵用券。
8）好消息是，现在有部分广告系统已经支持通过上传mac地址投放广告，还有很多系统支持通过mac地址匹配出的imei和idfa投放广告。比如：今日投放、腾讯广点通、各家DSP广告系统等等。
【Wifi探针 要点总结】
前提：顾客手机WI-FI没有关闭。无须连接商家WI-FI热点。
商家：用WI-FI探针，可以获取客户手机Mac地址
应用场景：
客流分析
客流定位
热力图
客流量统计分析
用户画像
顾客手机品牌识别
精准营销
新老顾客识别
部分限制和约束：
顾客手机已连接商家WI-FI后：
一般的通过openWRT的普通路由器，无法再探测到MAC地址
经过改装的WI-FI探针（同时带AP功能的？）则同样可以获取MAC地址
价格稍微贵点
苹果手机：
会发送假的Mac地址，不一定完全能获取到真实MAC地址
技术好的可以分析和过滤，最高准确率可达70%
苹果手机的app无法读取本机MAC
部分公司已突破和解决此问题
除了WIIF硬件模块
还需要其他配套软件系统，用于分析，统计相关信息
MAC地址
精确位置
一般精度：5-10米
高精度：2-3米
最高可达：2米左右
手机品牌分类
只是获取了MAC地址
无法获取手机号，也不合法
无法有效直接推送短信
通过数据库公司买MAC和手机号对应关系
一般匹配率较低：15%左右
和各个大 app 合作
微信，今日头条等，太牛，不会，不愿意和你合作
【Wifi探针厂商】
目前市面上的WiFi探针设备非常多，性能、价格各不相同。有非常小巧、可以随身带的，也有个头比较大可以部署在室外的；价格从几十元到几千元。有些WiFi探针，特别是做成模块的，可以很方便地与其他硬件设备集成。
国内：
淘宝上
内置探针
十几种形态的探针产品，涵盖高端探针设备到低端探针设备，从室内探测到室外探测等
可读取苹果手机MAC地址
国外
Euclid
转载请注明：在路上 » 【整理】WIFI探针总结