1.Si un usuario conoce la frecuencia utilizada por una red inalámbrica, ¿puede recoger los paquetes de esa red? Esos paquetes pueden estar encriptados, pero pueden ¿Colecciona esos paquetes?
2. Si el usuario tiene una tarjeta inalámbrica que admite el rango de frecuencias, ¿cuál es la forma de capturar esos paquetes?
El canal se transmite como parte del protocolo wifi, y la mayoría de las tarjetas wifi tienen un "modo promiscuo" que les permite escuchar también todo el tráfico en un canal, independientemente de a qué dirección MAC esté dirigida.
Existe un software ampliamente disponible que es gratuito y permite que cualquiera pueda hacer esto. Wireshark es una opción popular. Si el tráfico está cifrado, la contraseña tendría que ser descifrada (si es posible) antes de que los datos detectados puedan ser descifrados.
No hay necesidad de asociarse con el AP de ninguna manera, y no es posible detectar que alguien esté olfateando paquetes de red si se hace de forma totalmente pasiva.
Lea otras preguntas en las etiquetas attacks network wireless wpa2 attack-prevention