Quelle est la différence entre le mode promiscuité et le mode moniteur dans les réseaux sans fil?
Dans les réseaux sans fil, vous pouvez mettre votre carte sans fil en mode Promiscuous ou en mode moniteur.
Quelle est la différence entre ces deux modes?
Mode moniteur : Renifler les paquets en l'air sans se connecter (s'associer) à aucun point d'accès.
Pensez-y comme écouter les conversations des gens pendant que vous marchez dans la rue.
Mode promiscuous : Renifler les paquets après la connexion à un point d'accès. Cela est possible car les appareils sans fil envoient les données en l'air mais ne les "marquent" que pour qu'elles soient traitées par le récepteur prévu. Ils ne peuvent pas envoyer les paquets et s'assurer qu'ils n'atteignent qu'un appareil spécifique, contrairement aux réseaux locaux commutés.
Pensez-y comme rejoindre un groupe de personnes dans une conversation, mais en même temps être capable d'entendre quand quelqu'un dit "Hey, Mike, j'ai un nouvel ordinateur portable". Même si vous n'êtes pas Mike, et que cette phrase devait être entendue par Mike, mais vous pouvez toujours l'entendre.
Mode promiscuité:
Capturez des paquets sur un réseau auquel vous êtes connecté. C'est probablement dans quoi vous devez être si vous voulez analyser les paquets (Wireshark, tcpdump, etc.)
Mode moniteur:
Capturez des paquets quel que soit le réseau connecté. Aucune association à AP requise (et aucune authentification). Parce qu'il n'est pas connecté à un réseau, vous ne pouvez pas traiter les informations Ethernet.