Obiettivo
Essenzialmente, il mio obiettivo è emulare qualcosa come airodump-ng wlan0
Ecco un link nel caso in cui ... airodump-ng
- Raccoglie frame 802.11 non elaborati
- Visualizza punti di accesso e dati vicini
GAMEPLAN / OSSERVAZIONI
Ho fatto un rapido airodump
per vedere se i miei risultati sarebbero vicini allo stesso. Vedo che airodump
è hopping channels !!!!, raccolta di beacon e visualizzazione degli aps vicini.
Voglio vedere che cosa posso raccogliere usando Scapy e sniff()
senza canali di salto.
Quindi , chiudo airodump
e corrego la mia scheda wireless sul canale 1 con iwconfig wlan0 channel 1
.
Quindi , utilizzo Scapy in sniff()
frame beacon subtype=8
da AP nel raggio della mia scheda wireless.
Tuttavia , ho confrontato i miei risultati con ciò che ho ottenuto da airodump
e vedo che ho un sacco di beacon dagli AP su tutti i diversi canali. Mi aspettavo di vedere solo i beacon dal canale 1.
DOMANDA
È un problema tecnico? C'è qualche tipo di vantaggio che airodump
ottiene dai canali di hopping o non è necessario essere su un canale specifico per raccogliere i frame dei beacon da tutti i canali?
O sniff
ha un hopping di canale integrato?