WifiHistoryView是一個(gè)可以讀取WiFi連接歷史記錄的工具，有了它就可以知道什么設(shè)備在什么時(shí)候連接了wifi，可以用于查看WiFi是否被人蹭網(wǎng)，也可以用來(lái)查看公共wifi有多少人使用過(guò)。

軟件介紹

WifiHistoryView同樣也是 NirSoft 家出品的小工具，所以界面也是差不多的了。運(yùn)行后它會(huì)自動(dòng)讀取系統(tǒng)里的無(wú)線網(wǎng)絡(luò)連接記錄，并且一一的顯示出來(lái)。我們可以從中看到包括連接的時(shí)間、事件發(fā)生的類(lèi)型、所用到的網(wǎng)卡、連接上的網(wǎng)絡(luò) SSID 名稱(chēng)、時(shí)間、加密類(lèi)型等等，全部都可以清楚查看到。

軟件功能

活動(dòng)時(shí)間：日期/時(shí)間，指定的事件發(fā)生

事件類(lèi)型：連接，斷開(kāi)網(wǎng)絡(luò)協(xié)會(huì)連接失敗，嘗試連接無(wú)線網(wǎng)絡(luò)時(shí)，會(huì)出現(xiàn)“網(wǎng)絡(luò)協(xié)會(huì)的活動(dòng)

網(wǎng)絡(luò)適配器名稱(chēng)：這是用來(lái)連接無(wú)線網(wǎng)絡(luò)的無(wú)線網(wǎng)絡(luò)適配器的名稱(chēng)

接口的GUID：無(wú)線網(wǎng)絡(luò)適配器的接口的GUID

本地MAC地址：無(wú)線網(wǎng)卡的MAC地址

配置文件名稱(chēng)：Windows的無(wú)線配置文件的名稱(chēng)

SSID：無(wú)線網(wǎng)絡(luò)的名稱(chēng)

BSS類(lèi)型：基礎(chǔ)設(shè)施或點(diǎn)對(duì)點(diǎn)

BSSID：路由器/接入點(diǎn)的MAC地址

BSSID公司：制造該路由器/接入點(diǎn)，根據(jù)MAC地址的公司，該值僅當(dāng)你下載這個(gè)oui.txt文件，并把它的WIFI歷史VIEW.EXE的同一個(gè)文件夾(你應(yīng)該將其保存為oui.txt)

PHY類(lèi)型：802.11g或802.11n的或802.11ac標(biāo)準(zhǔn)

加密：AES，TKIP或無(wú)

事件ID：在Windows事件查看器事件的事件ID

WifiHistoryView使用下列事件ID：8001，8003，8002和11001

事件記錄ID：在Windows事件查看器事件的事件記錄ID

斷開(kāi)原因：網(wǎng)絡(luò)斷開(kāi)(僅適用于“斷開(kāi)連接”事件顯示)

操作說(shuō)明

其實(shí)，WifiHistoryView 是通過(guò)讀取 C:\Windows\System32\winevt\Logs\Microsoft-Windows-WLAN-AutoConfig%4Operational.evtx 這個(gè)事件文件來(lái)顯示信息的，你也可以同其他機(jī)器上獲取這個(gè)文件，然后使用本機(jī)的 WifiHistoryView 來(lái)打開(kāi)查看。方法是點(diǎn)擊「Options——Advanced Options」，然后再在「Load from」處選擇「External file」并導(dǎo)入文件進(jìn)行分析查看即可

更新內(nèi)容

1、支持讀取歸檔的日志文件

2、支持多種歸檔文件通配符的外部文件

3、新增“以管理員方式運(yùn)行”選項(xiàng)(Ctrl+F11)