No Linux, gostaria de saber se é possível obter o endereço MAC de clientes WiFi próximos, não configurados para Ad-Hoc ou como Access Points. Por exemplo, um telefone celular que apenas tem o Wi-Fi ativado, mas pode não estar conectado a nada.
Claro, posso usar "iwlist rausb0 scan" para obter pontos de acesso próximos e então analisar a saída para o endereço MAC de cada um. No entanto, também posso obter os endereços de dispositivos clientes Wi-Fi próximos usando outro tipo de software?
Responder1
Você pode usar airodump-ngo que faz parte da aircrack-ngsuíte.
O airodump lista todos os pontos de acesso e dispositivos sem fio próximos por padrão. Se você deseja listar apenas os dispositivos sem fio associados a um ponto de acesso (conhecido), anexe a -aopção.
Leia sobre o airodump-ng emo site aircrack-ng.
Responder2
Sim, ouvindo o fluxo de ar ou criando AP falso.
Como e qual software deveria ser a questão. Acho que o back track deve ter por padrão o software que você está procurando.