Quiero saber si los clientes se desconectan o no sin revisar los dispositivos mientras estoy fuera de la red. ¿Es imposible con WireShark?
Quiero saber si los clientes se desconectan o no sin revisar los dispositivos mientras estoy fuera de la red. ¿Es imposible con WireShark?
No, no es imposible. La NIC inalámbrica en modo monitor también captura marcos MGMT. Si la solicitud de autenticación / solicitud de asociación sigue los marcos de desautorización, el cliente se desconectó, pero nunca puede estar seguro de haber escuchado todos los marcos.
La opción más fácil es comprar una tarjeta alfa awus, configurarla en modo monitor a través de una herramienta estándar como airmon-ng y luego confiar en una herramienta como wireshark para observar un volumen inusual de marcos deauth. La carpeta debe ser (wlan.fc.type == 0) & & (wlan.fc.type_subtype == 0x0c) O algo similar
Lea otras preguntas en las etiquetas wifi wireless penetration-test linux wireshark