То есть получается нужда в ловли хейндшека отпадает ? И возня с переводом адаптера в монитор мод тоже? Из этого следует что на Виндоус можно ловить pmkid и расшифровать. А из это следует что бинартмастер может прикрутить эту фичу вRS?

Права на запуск программы tcpdump определяются правами доступа к устройсву bpf (/dev/bpf0). Эти права можно регулировать через devfs. Если вы предоставляете, например, группе operator права на чтение из этого устройства, то это значит, что все члены этой группы смогут перехватывать любой трафик, в том числе трафик суперпользователя.

Если речь идет за андройд, то да, tcpdump там запускается от суперпользователя:

https://www.androidtcpdump.com/

Утилиту tcpdump можно использовать не только в Linux, но Windows.

TCPDUMP для Windows является клоном TCPDUMP, наиболее используемого сетевого анализатора / анализатора для UNIX, скомпилированного с исходным кодом tcpdump (tcpdump.org) и пакетом SDK от Microolap Packet Sniffer (без libpcap / WinPcap).

Клон TCPDUMP для Windows можно скачать на microolap.com

--------

https://wiki.dieg.info/tcpdump

Если что-то работает в Android (читай Linux), из этого не следует, что заработает в Windows.

Я много раз мониторил Wireshark'ом процесс подключения к точке (в managed режиме) под Windows. Никаких EAPOL пакетов не приходило.

Однако есть у меня одна мысля на этот счёт, возможно точки с включённым WPS поддадутся на один трюк...

Ага.

Это было бы верно, если бы все точки отдавали этот PMKID...

Я знаю что андроид построен Линукс. Но для видоус есть аналогичные программы)

Если даже не все точки будут отдавать нужные данные это лучше чем ни чего) разве нет ?

https://github.com/hsluoyz/WlanHelper

Может кто из знатоков сможет раскурить тему. Это программа как я понял включает режим монитора в видоус. Вот правда не знаю можно ли инжектрть пакеты.

https://nmap.org/npcap/guide/npcap-devguide.html

Эта утилита поставляется вместе с Npcap, и я осведомлён о её существовании и о том, как она работает. Npcap не позволяет проводить инъекцию пакетов, пока что.

И ещё, считаю это оффтопом, и бессмысленным дублированием существующей информации (используйте поиск по форуму по тегу Npcap).

Я ссылкой ошибся (

https://github.com/nmap/nmap/issues/1144 я хотел этим поделится ) но вы и за это вкурсе )

Не понял зачем инжект.