En el "modo Promiscous", el controlador aún genera tramas Ethernet estándar que pertenecen a la red inalámbrica a la que está asociado actualmente (identificada por el BSSID). Posiblemente, el dispositivo solo volcará los paquetes del AP a los dispositivos inalámbricos, pero no los paquetes de los clientes inalámbricos al AP, ya que la recepción de paquetes de dispositivos que no son de AP no se usa en el modo de cliente AP.
En "modo monitor", captura paquetes de todas las redes que operan en un canal elegido (posiblemente incluso canales adyacentes; hay una razón por la que las balizas 802.11 DSSS contienen el número de canal en la carga útil) , y el controlador no genera Ethernet simple, pero necesita generar más encabezados (hay 3 direcciones en un encabezado 802.11, en lugar de solo 2 direcciones en los encabezados Ethernet 802.3). Solo el software de monitoreo inalámbrico especial es capaz de procesar paquetes en el formato volcado por el controlador en modo monitor.
Por lo tanto, el modo de monitoreo es ventajoso si realmente desea ver lo que está sucediendo, mientras que el modo promiscuo está ahí para la compatibilidad con las herramientas estándar de detección de redes Ethernet que no pueden manejar el formato de marco 802.11 extendido. Si la herramienta que desea usar es compatible con el modo monitor, utilícelo. Utilice el modo promiscous solo como copia de seguridad.
Además, algunos controladores / hardware inalámbricos permiten que su dispositivo envíe paquetes completamente arbitrarios mientras se encuentra en modo monitor, lo que se conoce como inyección de paquetes.