¿Cómo funciona el modo de monitoreo WiFi NIC, si es que funciona? [cerrado]

2

Siempre me pregunté, cuando estoy conectado a la red WIFI, mi NIC recibe paquetes directamente de otras computadoras (no las que pasaron a través del enrutador) y las ignora (de manera similar a lo que sucede cuando un paquete con MAC incorrecto llega a mi NIC) o ni siquiera los nota?

En el modo de monitoreo del monitor, ¿el modo de monitor, cuando lo enciendo, le dice a la NIC que deje de ignorar los paquetes o cambia de alguna manera completamente la forma en que la NIC está recibiendo sus datos desde el aire?

    
pregunta דניאל ניסחיזוב 02.07.2017 - 18:36
fuente

1 respuesta

1

Su NIC recibirá cualquier comunicación inalámbrica 802.11 que esté dentro del alcance. Los paquetes que no están dirigidos a un dispositivo en particular se ignorarán, a menos que la NIC esté en modo Monitor o Promiscuo.

De la documentación de Wireshark ( enlace ):

  

Una LAN 802.11 utiliza un "medio de transmisión", muy parecido a Ethernet (la mayoría de las veces es obsoleta y compartida). En comparación con Ethernet, la red 802.11 es incluso más "amplia", ya que los paquetes transmitidos no están limitados por el medio del cable. Esa es una de las razones por las que los adaptadores de red 802.11 tienen dos mecanismos adicionales para ignorar los paquetes no deseados en el lado receptor: canales y SSID.

Por lo tanto, la NIC está diseñada a propósito para ignorar cualquier paquete que no esté dirigido a ese dispositivo específico. Esto es necesario debido a la naturaleza de "difusión" de un AP inalámbrico.

A menos que un AP inalámbrico pueda "transmitir" una señal directamente a una antena NIC particular, entonces esa puede ser una forma de evitar tener que ignorar los paquetes. Sin embargo, esto sería poco probable dado que es común tener áreas de alta densidad con muchas redes WiFi que se superponen y la dificultad / costo de transmitir una señal directamente a un objetivo potencialmente móvil.

    
respondido por el SecretSasquatch 02.07.2017 - 19:10
fuente

Lea otras preguntas en las etiquetas