REASSOCIATION REQUEST- managed/monitor-Mode

[herakles]

Moin!

Angenommene Konfiguration (hier fiktiv, im durchgeführten Test reale MACs):
Zielrechner: MAC 11 22 33 44 55 66
Quellrechner: MAC 66 55 44 33 22 11
BSSID: MAC ff ff ff ff ff ff
Beobachtungen des Netzwerkes mit wireshark.

Ich schicke ein REASSOCIATION REQUEST auf das WLAN-Netzwerk:



20 00 00 00 11 22 33 44 55 66 66 55 44 33 22 11
ff ff ff ff ff ff 00 00


Setze ich den Zielrechner in den Monitormodus, sehe ich das komplette Paket, eben jenen REASSOCIATION REQUEST. Setze ich den Zielrechner in den "managed" modus, so kommt nichts von dem Paket im wireshark an.

Ich nehme an, das ist darauf zu begründen, dass die Karte im Managed Mode auf einer anderen OSI-Eben arbeitet. Nichtsdestotrotz reagiert die Karte auf diesen "reassociate-Befehl" nicht, sie reassoziiert sich nicht.

Wie kann das sein?

Danke, Herakles

[xaitax]

Hi,

nochmal langsam bitte.
Es liegt schonmal an der Schicht, richtig.

Habe ich das nun richtig verstanden, dass du dich im managed-Mode assoziieren kannst, richtig?
Im monitor-Mode ist es afaik garnicht erst moeglich sich zu assoziieren. Aber ich hake da nochmal nach.
IMHO ist es ein Unterschied zwischen "Lan->Promisc" && "Wlan->Monitor".

Melde mich heute Abend sonst nochmal.

- xai