Bekannte WLAN Netze eines Geräts über WLAN Monitoring auslesen

Hallo Zusammen,

da ich über Weihnachten etwas Zeit gefunden habe aufzuräumen bin ich in meinen Aufzeichnungen über folgende Fragestellung gestolpert.
Hintergrund war eine Präsentation auf einer Messe.

Und zwar hat ein IT-Sicherheitsexperte gezeigt wie er aus dem WLAN Traffic bekannte WLAN Netze auslesen kann.
Ich möchte das gerne etwas weiter recherchieren und vertiefen daher suche noch nach den richtigen Keywords.
Habe aber noch nicht das richtige gefunden.

Meines Wissens ist das so, dass sich ein Handy alle Netze merkt mit denen es einmal verbunden war.
Und nicht nur merkt, sondern auch ständig (je nachdem wie die Konfiguration ist) nach bekannten WLAN Netzen sucht.
Dazu werden Broadcasts mit den bekannten SSIDs gesendet, und genau diese möchte ich aus dem Traffic auslesen.

Hat jemand nähere Informationen oder ein paar Links für mich wo ich mein Wissen erweitern kann.

Vielen Dank schon mal...