在无线网络中,您可以将无线网卡置于混杂模式或监控模式。
这两种模式有什么区别?
监控模式:在空中嗅探数据包而不连接(关联)任何接入点。
把它想象成当你走在街上时听人们的谈话。
混杂模式:连接到接入点后嗅探数据包。这是可能的,因为启用无线的设备在空中发送数据,但仅“标记”它们以由预期的接收器处理。与交换 LAN 不同,它们无法发送数据包并确保它们仅到达特定设备。
可以将其想象为加入一群人进行对话,但同时能够听到有人说“嘿,迈克,我有一台新笔记本电脑”。即使你不是迈克,而且那句话是打算让迈克听到的,但你仍然可以听到。
混杂模式:
在您连接的网络上捕获数据包。如果您想分析数据包(Wireshark、tcpdump 等),这可能是您需要的。
监控模式:
无论连接的网络如何,都可以捕获数据包。无需与 AP 关联(也无需身份验证)。因为它没有连接到网络,所以您无法处理以太网信息。
关联