No Linux, gostaria de saber se é possível obter o endereço MAC dos clientes WiFi nas proximidades, não configurado para Ad-Hoc ou como pontos de acesso. Por exemplo, um celular que apenas tenha o Wi-Fi ativado, mas que não esteja conectado a nada.
É claro que posso usar "iwlist rausb0 scanning" para obter pontos de acesso próximos e, em seguida, analisar a saída do endereço MAC de cada um. No entanto, também posso obter os endereços de dispositivos clientes Wi-Fi próximos usando outro tipo de software?
Você pode usar airodump-ng , que faz parte da aircrack-ng suite.
airodump lista todos os pontos de acesso e dispositivos sem fio próximos por padrão, se você quiser apenas listar os dispositivos sem fio associados a um ponto de acesso (conhecido), acrescente a opção -a .
Leia sobre o airodump-ng no site do aircrack-ng .
Sim, ouvindo o fluxo de ar ou criando um AP falso.
Como e software de bruxa, deveria ser a pergunta. Acho que a faixa de retorno deve ter, por padrão, o software que você está procurando.