Nach meiner Erfahrung scheint die Unterstützung des Überwachungsmodus in zwei Kategorien zu fallen:
Unterstützung für den "vollen" Monitormodus, bei dem die Karte getrennt wird und nicht mehr als 802.11-STA fungiert (kann sich nicht mit einem Netzwerk verbinden, kann nicht nach Netzwerken suchen usw.), sodass die Karte einfach einen angegebenen Kanal einstellen kann durch den Benutzer (möglicherweise über die Benutzeroberfläche des Sniffer-Tools) und passiv zuhören und versuchen, alle 802.11-Pakete, die auf diesem Kanal angezeigt werden, zu dekodieren, unabhängig davon, in welcher BSSID sich die Pakete befinden.
"Teilweise" Monitormodusunterstützung oder "Monitormodus während der Verbindung". In diesem Modus versucht die Karte, alles in Ordnung zu haltenMonitor-Modus, während er weiterhin versucht, als 802.11-STA zu fungieren, um seinen Host mit einem Netzwerk verbunden zu halten. Sie können nicht erwarten, den Kanal in diesem Modus erfolgreich einzustellen, da sich die Karte auf dem Kanal befinden muss, auf dem sich der Zugriffspunkt befindet. Die Karte muss die Kanäle wechseln, wenn sie von AP zu AP wechselt, wenn sie sich in einem Netzwerk mit mehreren APs auf verschiedenen Kanälen befindet, sodass die Paketerfassung möglicherweise beeinträchtigt wird. Die Karte muss außerdem den Kanal verlassen, um nach APs zu suchen, zu denen ein Roaming durchgeführt werden kann. Daher kann es vorkommen, dass Frames von anderen nicht-überlappenden Kanälen aufgenommen werden, die sich nicht mit dem Ziel verbinden, da sie während eines Roam-Scans auf diese anderen Kanäle abgestimmt wurden Miss-Pakete vom Zielkanal während dieser kurzen Zeitabschnitte außerhalb des Kanals). Es' Es ist nicht ungewöhnlich, dass Karten in diesem Modus nicht in der Lage sind, Pakete zu erfassen, die von der Karte selbst gesendet werden (insbesondere Dinge, die von der Hardware behandelt werden, wie z. B. die Acks und RTSes, die sie sendet). Manchmal belassen sie sogar ihren BSSID-Filter in diesem Modus und zeigen nur Frames von der aktuellen BSSID an, nicht alle BSSIDs des aktuellen Kanals.
Für meine Bedürfnisse bevorzuge ich die Unterstützung des "vollen" Monitormodus. Ich würde lieber eine separate 802.11-NIC verwenden, wenn ich während der Überwachung des Überwachungsmodus im Paket mit einem Netzwerk verbunden bleiben muss, anstatt mich mit all den Problemen zu beschäftigen, die beim Versuch auftreten, im Überwachungsmodus und im aktiv verbundenen STA-Modus zu sein zur selben Zeit.
Es klingt so, als würde Ihre Karte die "volle" Monitormodusunterstützung ausführen, die ich mag, aber Sie hatten gehofft, dass sie die "teilweise" Monitormodusunterstützung tun würde, die ich problematisch finde.