Verificação de endereço MAC do cliente Wi-Fi

No Linux, eu gostaria de saber se é possível obter o endereço MAC dos clientes Wi-Fi nas proximidades, não configurado para Ad-Hoc ou como pontos de acesso. Por exemplo, um telefone celular que tenha o Wi-Fi ativado, mas que não esteja conectado a nada.

É claro que posso usar a "varredura iwlist rausb0" para obter pontos de acesso próximos e analisar a saída do endereço MAC de cada um. No entanto, também posso obter os endereços de dispositivos clientes Wi-Fi próximos usando outro tipo de software?

Você pode usar o airodump-ngque faz parte do aircrack-ngconjunto.

O airodump lista todos os pontos de acesso e dispositivos sem fio na sua proximidade por padrão, se você quiser listar apenas dispositivos sem fio associados a um ponto de acesso (conhecido), acrescente a -aopção.

Leia sobre o airodump-ng no site do aircrack-ng .

Sim, ouvindo o fluxo de ar ou criando AP falso.

Como e software de bruxa, deve ser a questão. Eu acho que o back track deve ter por padrão o software que você está procurando.