Obiettivo
Essenzialmente, il mio obiettivo è emulare qualcosa come airodump-ng wlan0
Ecco un link nel caso in cui ... airodump-ng
- Raccoglie frame 802.11 non elaborati
- Visualizza punti di accesso e dati vicini
GAMEPLAN / OSSERVAZIONI
Ho fatto un rapido airodump per vedere se i miei risultati sarebbero vicini allo stesso. Vedo che airodump è hopping channels !!!!, raccolta di beacon e visualizzazione degli aps vicini.
Voglio vedere che cosa posso raccogliere usando Scapy e sniff() senza canali di salto.
Quindi , chiudo airodump e corrego la mia scheda wireless sul canale 1 con iwconfig wlan0 channel 1 .
Quindi , utilizzo Scapy in sniff() frame beacon subtype=8 da AP nel raggio della mia scheda wireless.
Tuttavia , ho confrontato i miei risultati con ciò che ho ottenuto da airodump e vedo che ho un sacco di beacon dagli AP su tutti i diversi canali. Mi aspettavo di vedere solo i beacon dal canale 1.
DOMANDA
È un problema tecnico? C'è qualche tipo di vantaggio che airodump ottiene dai canali di hopping o non è necessario essere su un canale specifico per raccogliere i frame dei beacon da tutti i canali?
O sniff ha un hopping di canale integrato?