Não há nada no padrão 802.11 sobre o modo promíscuo ou monitor. A palavra "promíscuo" aparece (pelo menos de acordo com minha cópia do 802.11-2011 e do aplicativo OS X Preview lendo-o) em exatamente um lugar no padrão:
NOTE 2—Any secure network cannot support promiscuous association, e.g., an unsecured operation of IEEE Std 802.11. A trust relationship is needed between the STA and the AS of the targeted SSID prior to association and secure operation, in order for the association to be trustworthy. The reason is that an attacker can deploy a rogue AP just as easily as a legitimate network provider can deploy a legitimate AP, so some sort of prior relationship is necessary to establish credentials between the ESS and the STA.
que está na seção 11.5.1.3.2 "Associação de segurança em um ESS". A palavra "monitor" aparece em vários lugares, nenhum deles conectado ao modo monitor.
Cabe ao fornecedor de um adaptador 802.11 em particular, e ao gravador do driver para aquele adaptador para um determinado sistema operacional (que pode ou não ser o fornecedor do adaptador), fazer com que o promiscuo ou o modo de monitor funcionem. O padrão 802.11 não exige nem proíbe isso.
Para o Windows, a coisa mais próxima de uma "fonte credível" para a discussão geral da Spiff sobre o modo promíscuo e monitor seria o site MSDN da Microsoft. Em particular, consulte a sua página discutindo o modo monitor para os drivers "Native 802.11" e sua página sobre os" filtros de pacotes "do NDIS (que não são o mesmo que, por exemplo, "capture filters" em libpcap / WinPcap e aplicativos como tcpdump e Wireshark que usam libpcap / WinPcap).
Essas fontes não , no entanto, dizem qualquer coisa sobre determinados adaptadores de rede ou seus drivers. A coisa mais próxima de uma "fonte credível" indicando se um adaptador de rede específico e seu driver do Windows suportam o modo promíscuo ou o modo monitor seria a documentação desse adaptador e seu driver, se eles se incomodarem em falar sobre isso.