Client: Esta tabla almacena información sobre los clientes inalámbricos detectados durante las capturas, incluyendo su dirección MAC (mac), nombre de la red (ssid), fabricante (manuf), tipo de dispositivo (type), paquetes totales recibidos desde este cliente (packetsTotal) y un indicador randomized activado cuando la MAC es administrada localmente (una dirección aleatoria/privada). La tabla utiliza la dirección MAC como clave primaria.

SeenClient: Esta tabla almacena información sobre los clientes vistos durante las capturas, incluyendo su dirección MAC (mac), hora de detección (time), herramienta utilizada para capturar los datos (tool), intensidad de señal (signal_rssi), latitud (lat), longitud (lon), altitud (alt). La tabla utiliza la combinación de dirección MAC y hora de detección como clave primaria, y tiene una relación de clave foránea con la tabla Client.

Connected: Esta tabla almacena información sobre los clientes inalámbricos que están conectados a un punto de acceso, incluyendo la dirección MAC del punto de acceso (bssid) y la del cliente (mac). La tabla utiliza una combinación de direcciones MAC del punto de acceso y del cliente como clave primaria, y tiene relaciones de clave foránea con las tablas AP y Client.

SeenAp: Esta tabla almacena información sobre los puntos de acceso vistos durante las capturas, incluyendo su dirección MAC (bssid), hora de detección (time), herramienta utilizada para capturar los datos (tool), intensidad de señal (signal_rssi), latitud (lat), longitud (lon), altitud (alt) y marca de tiempo (bsstimestamp). La tabla utiliza la combinación de dirección MAC del punto de acceso y hora de detección como clave primaria, y tiene una relación de clave foránea con la tabla AP.

Probe: Esta tabla almacena información sobre las solicitudes de prueba (probe requests) enviadas por los clientes, incluyendo la dirección MAC del cliente (mac), el nombre de la red (ssid) y la hora de la sonda (time). También contiene la huella digital de la solicitud de prueba, que es un atributo 1:1 de la sonda y, por lo tanto, reside en la fila de Probe: la lista ordenada de elementos de información (tags) que el cliente incluyó en la solicitud (ie_order) y su hash (fingerprint), característica de un modelo de dispositivo/SO, más el archivo de captura de origen (file). Las columnas de huella digital se completan para solicitudes de prueba analizadas de archivos .cap (ssid está vacío para solicitudes de prueba de difusión); las sondas analizadas de CSV/netxml las dejan vacías. La tabla utiliza una combinación de dirección MAC del cliente y nombre de la red como clave primaria, y tiene una relación de clave foránea con la tabla Client.

Handshake: Esta tabla almacena información sobre los handshakes capturados durante las capturas, incluyendo la dirección MAC del punto de acceso (bssid), el cliente (mac), el nombre del archivo (file) y el formato hashcat (hashcat). La tabla utiliza una combinación de direcciones MAC del punto de acceso y del cliente, y el nombre del archivo como clave primaria, y tiene relaciones de clave foránea con las tablas AP y Client.

Identity: Esta tabla representa identidades y métodos EAP (Protocolo de Autenticación Extensible) utilizados en la autenticación inalámbrica. Los campos bssid y mac son claves foráneas que hacen referencia a las tablas AP y Client, respectivamente. Otros campos incluyen la identity y el method utilizados en el proceso de autenticación, y el realm (la parte después de @ en una identidad user@realm, útil para las identidades externas anónimas que se ven en PEAP/TTLS).

Certificate: Esta tabla almacena los certificados X.509 intercambiados en autenticaciones empresariales (WPA-Enterprise / 802.1X) EAP-TLS/PEAP/TTLS, tanto el certificado del servidor enviado por el punto de acceso como el certificado del cliente enviado por el suplicante. Cada fila está asociada al punto de acceso a través del campo bssid (una clave foránea que referencia la tabla AP) y al cliente a través del campo mac; el campo cert_type indica de quién es el certificado (AP, Client o Unknown cuando no se puede determinar la dirección EAP). También conserva el archivo de captura de origen (file). La tabla almacena todos los campos relevantes del certificado: la posición en la cadena de certificados (cert_index), version, serial_number, signature_algorithm, los nombres distinguidos completos de issuer y subject, las fechas de validez (not_before, not_after), los componentes desglosados del subject (subject_cn, subject_o, subject_ou) y del issuer (issuer_cn, issuer_o, issuer_ou), el public_key_algorithm, public_key_size, public_key_curve (EC) y public_key_exponent (RSA), y las huellas digitales sha1_fingerprint y sha256_fingerprint. También extrae las extensiones X.509 más relevantes: Nombres Alternativos del Sujeto (subject_alt_names), key_usage, ext_key_usage, Restricciones Básicas (is_ca, path_length), un indicador self_signed, los Identificadores de Clave de Autoridad y de Sujeto (authority_key_id, subject_key_id), las URL de CRL y OCSP (crl_urls, ocsp_urls), y la vida útil del certificado en días (validity_days). La tabla utiliza la combinación de bssid y sha256_fingerprint como clave primaria.

EAPMD5: Esta tabla almacena pares de desafío/respuesta EAP-MD5 capturados de autenticaciones empresariales. EAP-MD5 transmite un desafío de estilo CHAP y una respuesta MD5 en texto claro (fuera de cualquier túnel TLS), por lo que el par puede ser interceptado y descifrado fuera de línea (hashcat -m 4800 o eapmd5pass) para recuperar la contraseña. Cada fila registra las claves foráneas bssid (AP) y mac (cliente), la identity, el identificador EAP (eap_id) que vincula la solicitud y la respuesta, el challenge, la response, una línea hashcat lista para usar y el archivo de origen (file). Utiliza la combinación de bssid, mac y eap_id como clave primaria.

HandshakeAP: Esta vista selecciona el BSSID del punto de acceso, el SSID del punto de acceso, la dirección MAC del dispositivo cliente que realizó el handshake, el fabricante del dispositivo cliente, el archivo que contiene el handshake y la salida de hashcat. Combina las tablas Handshake, AP y Client en el BSSID y la dirección MAC, respectivamente, y ordena los resultados por BSSID.

HandshakeAPUnique: Esta vista selecciona el BSSID del punto de acceso, el SSID del punto de acceso, la dirección MAC del dispositivo cliente que realizó el handshake, el fabricante del dispositivo cliente, el archivo que contiene el handshake y la salida de hashcat. Combina las tablas Handshake, AP y Client en el BSSID y la dirección MAC, respectivamente, y filtra los resultados para excluir los handshakes que no fueron descifrados por hashcat. Los resultados se agrupan por SSID y se ordenan por BSSID.

IdentityAP: Esta vista selecciona el BSSID del punto de acceso, el SSID del punto de acceso, la dirección MAC del dispositivo cliente que realizó la solicitud de identidad, el fabricante del dispositivo cliente, la cadena de identidad y el método utilizado para la solicitud de identidad. Combina las tablas Identity, AP y Client en el BSSID y la dirección MAC, respectivamente, y ordena los resultados por BSSID.

CertificateAP: Esta vista selecciona el BSSID y SSID del punto de acceso junto con el tipo de certificado (cert_type), los nombres comunes del sujeto y del emisor, el sujeto y el emisor completos, las fechas de validez, el algoritmo y tamaño de la clave pública, el indicador self_signed y la sha256_fingerprint. Combina las tablas Certificate y AP en el BSSID y ordena los resultados por BSSID.

SecurityAP: Esta vista selecciona el BSSID y SSID del punto de acceso junto con wpa_version, akm_suites, pairwise_ciphers, group_cipher, el indicador enterprise y las columnas de protección de tramas de gestión (mfpc, mfpr). Lee estas columnas directamente de la tabla AP (limitada a los AP que tienen detalles de seguridad) y ordena los resultados por BSSID.

CapabilitiesAP: Esta vista selecciona el BSSID y SSID del punto de acceso junto con sus capacidades de gestión 802.11 (ft_80211r, mobility_domain_id, rrm_80211k, bss_transition_80211v, mbssid, max_bssid_indicator, csa, csa_new_channel). Lee estas columnas directamente de la tabla AP, limitada a los AP que anuncian al menos una de ellas, y ordena los resultados por BSSID.

SummaryAP: Esta vista resume los puntos de acceso agrupados por SSID y cifrado, de modo que el mismo SSID con diferentes configuraciones de seguridad aparece como filas separadas (útil para detectar configuraciones mixtas o degradadas). Para cada grupo selecciona el SSID, el recuento de puntos de acceso distintos (APs count), el tipo de cifrado, la versión WPA (wpa_version) y el estado de protección de tramas de gestión (pmf), todos los fabricantes vistos en el grupo (manuf, separados por comas), si el SSID está oculto, y el recuento de clientes conectados distintos (Clients count). Excluye los AP sin cifrado registrado y ordena los resultados por el recuento de AP en orden descendente.