如何看懂无线流量实时脉搏wifit3 packet_stats 包统计与 AP 识别计数逻辑完整指南【免费下载链接】wifit3Wifite but USB-only cross-platform.项目地址: https://gitcode.com/GitHub_Trending/wi/wifit3wifit3是一款跨平台、仅依赖 USB 网卡的 WiFi 嗅探与审计工具。它的 wlan 包中的packet_stats模块负责按 AP接入点对 802.11 帧做分类累计计数再驱动界面上的实时包速率仪表盘和 AP 识别面板。本文带你读懂这套计数逻辑6 种帧类别如何分类、累计值如何变成闪烁的小图表、以及 AP 身份是如何被识别出来的。一、packet_stats 是什么一张按 AP 记账的流量记分牌整个模块只有一个文件 packet_stats.py核心是PacketStats类对每个BSSIDAP 的 MAC 地址维护一组单调递增的累计计数器覆盖 6 种仪表类别见 packet_stats.py#L8-L22类别含义来源beacon信标帧AP 的心跳接收data普通数据帧含 QoS 数据接收wep_ivWEP 数据帧破解 WEP 的原料接收eapol四次握手的 EAPOL 帧接收deauth去认证帧环境中的 我们注入的接收 发送inject我们注入的其他帧发送 设计取舍探针、关联、管理等帧故意不计入只为保持面板恰好 6 行一目了然packet_stats.py#L24-L34。接收帧到类别的映射表_RX_CLASS很精巧qos_data并入data现代数据帧几乎都是 QoSwep_data单独计入wep_iv——这样 WEP 目标能看到可用 IV 值的流入速率。二、三个接口record_rx、record_tx、snapshot计数逻辑浓缩为三个方法packet_stats.py#L47-L64record_rx(bssid, frame_type)— 收到一个帧时累加。未登记的帧类型直接忽略no-op不会报错。record_tx(bssid, is_deauth)— 统计我们发送的帧去认证帧打到deauth行和环境里听到的去认证帧汇合在一条线上其余注入帧打到inject行。snapshot(bssid)— 取某 AP 当前累计值。两个安全细节返回副本调用方拿到的是拷贝可以放心做差值改不坏内部状态无副作用查询一个从未见过的 BSSID 只返回全零字典不会凭空在登记表里创建条目。单元测试 test_packet_stats.py 逐条验证了这些行为qos_data并入 data、未跟踪类型不计数、快照不注册未知 BSSID、快照可安全篡改。三、接收计数路径从空中电波到记分牌计数并不发生在网卡层而是在 WlanSink——整个会话唯一的802.11 全景图。每张 USB 网卡收到的帧先由 WlanArray跨卡去重再喂给 Sink 的update()帧被解析 → 校验 BSSID 有效 → packet_stats.record_rx(bssid, 帧类型) ↓ 再分发给 beacon / WEP / 客户端 / EAPOL 各处理器关键守卫在 sink.py#L124-L127BSSID 为空、Unknown或广播地址ff:ff:ff:ff:ff:ff的帧在计数前就被丢弃。这条守卫保证了记分牌上只出现有身份的 AP是 AP 识别正确性的第一道闸。四、AP 识别BSSID 就是身份packet_stats 以 BSSID 为键而 BSSID 正是 wifit3 识别 AP 的主键。当首个信标到达时Sink 在 sink.py#L181-L212 创建一个AccessPoint对象登记其 SSID、信道、加密方式、WPS 特性等后续信标则刷新信号强度与加密证据。更进一步Sink 会通过同信道 BSSID 汉明距离给相似 BSSID 建立兄弟 AP同型号多网口路由器关联见 sink.py#L409-L434。计数与识别共用同一个键空间所以仪表盘的每一行天然对应界面上某一个 AP——切换目标时只需换一个 BSSID 参数。五、仪表盘把累计值差分成火花线累计计数本身是只升不降的界面靠差值采样把它变成动态图形。PacketDashboard 每 0.4 秒执行一次_tick调array.packet_stats.snapshot(bssid)拿当前累计packet_dashboard.py#L90-L96与上一次快照相减得到时间窗口内每类的增量推入 256 长的环形缓冲渲染成从右往左滚动的火花线行尾附上N/s速率。每行显示什么由目标加密方式决定focus_model.py#L74-L83WEP 目标显示wep iv行WPA/WPA2/WPA3 目标显示eapol行。同一份快照还驱动了端点 LED闪烁效果screen.py#L626-L637 对比前后快照beacon/data/eapol/wep_iv有增量则路由器灯闪inject/deauth有增量则网卡灯闪——用一次差值同时喂饱仪表盘和两个指示灯。六、发送计数路径注入帧也要记账我们主动发出的帧同样入账。Sink 的record_tx()sink.py#L502-L515先把自己发出的字节重新解析一遍 802.11 帧头读出 BSSID 和帧类型是去认证帧就走deauth计数否则走inject计数。整个过程是 best-effort解析失败就静默跳过绝不影响攻击主流程。测试 test_sink.py 专门覆盖了喂垃圾字节也不抛异常这一条。七、值得记住的设计细节单调累计 读取差值计数器只增不减速率由 UI 侧求差得到逻辑简单且天然防竞态快照即值对象返回副本、无副作用是并发环境网卡线程写、UI 线程读里最省心的读取方式分类收敛RX 只记 6 类、TX 只分 2 类信息密度刚好够人眼盯盘与 AP 注册表解耦snapshot不建条目、record_rx对陌生帧宽容统计永远不会污染AP 识别数据。八、相关文件导航文件职责packet_stats.py计数器本体6 类累计、快照sink.pyRX 计数入口 AP 注册/识别 TX 分类array.py跨卡去重并暴露packet_stats属性packet_dashboard.py快照差分 → 火花线仪表盘focus_model.py按加密族决定显示哪些行test_packet_stats.py / test_sink.py计数与接线行为的回归测试理解了这个记账器你就掌握了 wifit3 实时界面的数据源头所有闪烁的条、跳动的速率和闪动的灯都是这张记分牌的不同投影。【免费下载链接】wifit3Wifite but USB-only cross-platform.项目地址: https://gitcode.com/GitHub_Trending/wi/wifit3创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考