DEF CON 33 - RF Village - Layer 2 Liberation: Things Your AP Never Dreamed Of - Allan Riordan Ball

這場演講深入探討了Wi-Fi在原始框架層級的創意應用，核心洞察是當忽略Wi-Fi協議棧的高層複雜性（訪問點關聯、認證、連線管理、重傳機制）後，Wi-Fi本質上是一個低功率無線電平台，可以用極簡代碼實現各種有趣功能。講者從最基本的802.11框架收發開始，逐層遞進到實用應用。

基礎層演示展示了最小化的框架操作。使用原始套接字或Scapy庫都可以完成，後者使用特殊的斜線語法讓代碼更易讀。演示中一端發送"hello world"字符串，另一端成功接收，驗證了不依賴訪問點的點對點通信可行性。這個基礎開啟了後續應用的大門。

文件傳輸應用實現了類似AirDrop的功能。由於單個框架限制約2KB，大檔案必須分割成多個包。演示中傳輸一張貓咪圖片使用30個包，但因為缺乏重傳機制，初次只成功接收96%。講者的解決方案出人意料地簡單直接：重新運行傳輸，未成功的包在下一輪會重新發送，經過幾次重複後達到100%。雖不優雅，卻務實且有效，適合小檔案和不要求實時性的場景。

語音對講機演示將檔案操作改為即時音頻串流。接收端建立音頻輸出裝置，接收執行緒不斷從原始套接字提取封包並送入音頻緩衝區。為了應對傳輸不可靠性，發送端主動降低音頻解析度以增加成功機率。雖然現場演示因環境噪雜效果欠佳，但包統計展示了概念可行性。

Meshtastic演示展示了協議橋接的創意。Meshtastic原本是基於LoRa（低功率長距離無線技術）的網狀網絡平台。講者在Linux環境下運行Meshtastic的Docker容器，它本地以UDP多播方式發送訊息。橋接腳本監聽這些UDP封包，轉換為Wi-Fi原始802.11框架發出，對端的橋接腳本接收後轉回UDP給另一個Meshtastic容器。透過Wireshark捕獲可驗證訊息確實在無線電上傳輸，雖內容加密但協議完整運作。這種巧妙設計讓多台筆記本電腦可在無訪問點情況下形成網狀網絡。

Wi-Fi FS是最具創意的應用。講者利用FUSE檔案系統接口將Wi-Fi訊號暴露為可瀏覽的目錄結構：頂層是可用無線界面，下一層是頻道編號，訪問頻道目錄時自動切換到該頻道並監聽，每個頻道下是檢測到的BSSID（訪問點MAC位址）目錄，其中是捕獲的信標封包檔案。刷新目錄時可看到新捕獲的封包不斷增加。這種實現雖不如Wireshark功能豐富，卻用優雅的檔案系統隱喻提供了另一種探索無線環境的視角。

整個演講貫穿一個核心權衡：簡單性對可靠性。所有應用都完全放棄了Wi-Fi協議棧提供的連線品質保證、安全認證、加密和冗餘檢查。代價是傳輸不穩定，但換來了代碼的驚人簡潔性（大多數例子十幾到幾十行Python）和操作的絕對自由度。這種設計哲學不適合生產環境，但在教育、實驗和原型製作中極具價值。