En Linux, me gustaría saber si es posible obtener la dirección MAC de clientes WiFi cercanos, no configurados para Ad-Hoc o como puntos de acceso. Por ejemplo, un teléfono móvil que solo tiene activado el Wi-Fi pero que puede que no esté conectado a nada.
Por supuesto, puedo usar el "escaneo iwlist rausb0" para obtener puntos de acceso cercanos y luego analizar el resultado para la dirección MAC de cada uno. Sin embargo, ¿puedo también obtener las direcciones de dispositivos clientes Wi-Fi cercanos usando otro tipo de software?
Respuesta1
Puedes utilizar airodump-ngel que forma parte de la aircrack-ngsuite.
airodump enumera todos los puntos de acceso y dispositivos inalámbricos en su proximidad de forma predeterminada, si solo desea enumerar los dispositivos inalámbricos que están asociados con un punto de acceso (conocido), agregue la -aopción.
Lea sobre airodump-ng enel sitio web de aircrack-ng.
Respuesta2
Sí, escuchando el flujo de aire o creando AP falso.
La pregunta debería ser cómo y cuál es el software. Creo que Back Track debería tener por defecto el software que estás buscando.