Обыскав множество веб-сайтов, чтобы найти четкое утверждение об особенностях режима Promiscuous и Monitor, используемых в WNIC, я, наконец, нашел это в ответе Spiff на: Беспроводная карта, поддерживающая режим Promiscuous в Windows 7. Его ответ предположительно правильный, однако мне нужен заслуживающий доверия источник для цитирования. Я не смог проверить утверждение Спиффа в стандарте 802.11, но, возможно, я искал не тот документ. К сожалению, я пока не могу комментировать ответы или связываться с ним напрямую, отсюда и этот вопрос.
1 ответ
0
В стандарте 802.11 нет ничего о беспорядочном режиме или режиме монитора. Слово "разнородный" появляется (по крайней мере, в соответствии с моей копией стандарта 802.11-2011 и приложением OS X Preview, читающим его) ровно в одном месте в стандарте:
ПРИМЕЧАНИЕ 2. - Любая безопасная сеть не может поддерживать беспорядочную связь, например, незащищенную операцию IEEE Std 802.11. Требуются доверительные отношения между STA и AS целевого SSID до ассоциации и безопасной работы, чтобы ассоциация была надежной. Причина в том, что злоумышленник может развернуть мошенническую точку доступа так же легко, как законный сетевой провайдер может развернуть законную точку доступа, поэтому для установления учетных данных между ESS и STA необходимы некие предварительные отношения.
который находится в разделе 11.5.1.3.2 "Ассоциация безопасности в ESS". Слово "монитор" появляется в ряде мест, ни одно из которых не связано с режимом монитора.
Поставщик конкретного адаптера 802.11 и разработчик драйвера для этого адаптера для конкретной ОС (которая может быть, а может и не являться поставщиком адаптера) должны работать в беспорядочном режиме или в режиме мониторинга. Стандарт 802.11 не требует и не запрещает это.
Для Windows самым близким к "заслуживающему доверия источником" для общего обсуждения Спиффом беспорядочного режима и режима мониторинга будет сайт MSDN от Microsoft. В частности, см. На их странице обсуждение режима монитора для драйверов «Native 802.11» и их страницу о "фильтрах пакетов" NDIS (которые не совпадают, например, с "фильтрами захвата" в libpcap/WinPcap и приложениями, такими как tcpdump и Wireshark которые используют libpcap/WinPcap).
Эти источники не будут, однако, сказать что - либо о конкретных сетевых адаптеров и их драйверов. Ближе всего к "заслуживающему доверия источнику", указывающему, поддерживает ли конкретный сетевой адаптер и его драйвер Windows неразборчивый режим или режим монитора, будет документация для этого адаптера и его драйвера, если они потрудятся что-нибудь сказать по этому поводу.