Voglio sapere se i client vengono disconnessi o meno senza controllare i dispositivi mentre sono fuori dalla rete. È impossibile con WireShark?
Voglio sapere se i client vengono disconnessi o meno senza controllare i dispositivi mentre sono fuori dalla rete. È impossibile con WireShark?
No, non è impossibile. La NIC wireless in modalità monitor acquisisce anche frame MGMT. Se la richiesta di autenticazione / richiesta di associazione segue i frame di de-auth, il client è disconnesso, ma non si può mai essere sicuri di aver sentito tutti i frame.
L'opzione più semplice è quella di acquistare una scheda alfa awus, impostarla in modalità monitor tramite uno strumento standard come airmon-ng e quindi affidarsi a strumenti come wireshark per guardare un volume insolito di fotogrammi deauth. La cartella dovrebbe essere (wlan.fc.type == 0) & & (wlan.fc.type_subtype == 0x0c) O qualcosa di simile
Leggi altre domande sui tag linux wifi wireshark wireless penetration-test