Dans les réseaux sans fil, vous pouvez mettre votre carte sans fil en mode Promiscuous ou en mode Moniteur.
Quelle est la différence entre ces deux modes?
Mode moniteur: Renifler les paquets en l'air sans se connecter (associer) à un point d'accès.
Pensez comme écouter les conversations des gens pendant que vous marchez dans la rue.
Mode promiscuité: Renifler les paquets après la connexion à un point d'accès. Cela est possible parce que les appareils sans fil envoient les données dans les airs mais ne les «marquent» que pour être traitées par le récepteur prévu. Ils ne peuvent pas envoyer les paquets et s'assurer qu'ils n'atteignent qu'un appareil spécifique, contrairement aux réseaux locaux commutés.
Pensez-y comme rejoindre un groupe de personnes dans une conversation, mais en même temps être en mesure d'entendre quand quelqu'un dit "Hey, Mike, j'ai un nouvel ordinateur portable". Même si vous n'êtes pas Mike et que cette phrase était destinée à être entendue par Mike, vous pouvez toujours l'entendre.
Mode promiscuité:
Capturez des paquets sur un réseau auquel vous êtes connecté. C'est probablement ce dont vous avez besoin si vous souhaitez analyser des paquets (Wireshark, tcpdump, etc.)
Mode moniteur:
Capturez les paquets indépendamment du réseau connecté. Aucune association à AP nécessaire (et aucune authentification). Comme il n'est pas connecté à un réseau, vous ne pouvez pas traiter les informations Ethernet.