Como lo entiendo (corríjame si me equivoco), hay dos formas principales de detectar el tráfico de mi wifi.
-
Puedo usar ARP Spoofing para envenenar un dispositivo en mi red y luego capturar toda su comunicación.
-
Puedo llevar mi NIC al modo monitor, por lo tanto, detectar todo el tráfico.
Tal como lo veo, el segundo modo (modo monitor) es mejor que el primer método (falsificación ARP), ya que no hay necesidad de envenenar la red, no frena el tráfico de la víctima y es menos detectable (si No quiero alterar los paquetes de red, solo rastrear).
Mientras miraba a mi alrededor, encontré dos excelentes herramientas para olfatear (entre muchas otras, estas dos parecían las más sencillas para mí): Bettercap & XeroSploit.
La desventaja de estas dos herramientas es que (hasta donde entiendo) usan ARP spoofing como su modo de olfateo.
Así que esta es mi pregunta real:
¿Existe una herramienta sencilla (más simple que usar todo el paquete airocrack) como bettercap o xerosploit que utiliza el modo de monitor de la tarjeta de red ?