Пассивно и всегда: мак и хостнейм. Это все меняется.

Активно и при настройке: ос, трафик, остальное зависит от глупости.

есть ТД (д-линк 300), в веб-интерфейсе кабель не подключён к ВАН-порту,однако в CommView for WiFi вижу,что между клиентом и ТД идёт интенсивный обмен. как такое возможно и что за трафик лезет активно?-роутер в режиме WDS не работает.

Подскажите плз софт под mac os для брута wpa2 плз.

Pyrit

Стоит антена 14дб + awu036h. Когда подключаю появляется много сетей с отличным сигналом в сетевом подключении. ng-airodump также видит много сетей, но их уровень PWR не меньше -50, Reaver их не достает. ng-airplay также редко срабатывает, вернее он отрабатывает но ng-airodump редко ловит хендшейки.

Как можно улучшить работу?

А ты тестил установить мощность больше dBm ? Если больше 20 то можно из под Боливии. Но надо смотреть сколько у тебя макс может принимать адаптер.

root@bt:~# iw reg set BO

root@bt:~# iwconfig wlan1 txpower 27

Попробовал эти команды, iw reg get показывает BO, эффекта 0. хендшейки ловятся только у первых 3 из списка aerodump. Антена направленная и направлена на дом чере 50 метров, в противоположной стороне в другой комнате мой роутер и он первый в списке. Мбыть это предел? Ожидал большего .

airodump-ng в режиме пассивного мониторинга очень качественно собирает хендшейки сразу со всех точек доступа одновременно.

Я его запускаю обычно вот так: airodump-ng mon0 -w /papka/my_handshakes

и он в .cap файл пишет все хендшейки.

Но есть один маленький досадный нюанс который кстати технически можно исправить.

Дело в том, что если у точек доступа есть клиент, он сам их не кикает, будучи в режиме автоматической прослушки. Это можно сделать только вручную запуская aireplay-ng.

Собственно вопрос, есть ли средства автоматизации этого действия? Может быть какой то скрипт или ещё какие параметры, чтобы airodump-ng как обычно слушал эфир, а скрипт сам бы находил клиентов и точки к которым они относятся, и сам бы каждые 2-3 секунды посылал бы им всем поочередно деавторизационный пакет через aireplay-ng и желательно всем клиентам, а не только первому попавшемуся.

Если есть такой софт или метод, пожалуйста подскажите.