¿Cómo las aplicaciones como Airodump-ng determinan el canal de paquetes de sondeo que reciben? Según tengo entendido, cuando el receptor está explorando el canal 11, puede recoger paquetes hasta el canal 6 sin muchos problemas, pero estos paquetes de sondeo (que yo sepa) no dicen realmente en qué canal están transmitiendo, De alguna manera el programa lo sabe. ¿Esto está determinado por el programa en sí, o está ocurriendo a un nivel más básico en el receptor?
El marco de baliza en sí mismo contiene esta información.
La 802.11 spec describe esto como un campo opcionalmente presente en un marco de baliza que denota un canal switch ; sin embargo, las tramas de baliza pueden llevar esto para un paquete de baliza básico que no denota un cambio de canal.
Las respuestas deProbe también llevan información de uso del canal si la solicitud especifica enviar esto.
Además, cierto software de monitoreo o captura podría leer el campo 7 de los paquetes de solicitud de asociación, que describe el conjunto de canales admitidos por un cliente
Lea otras preguntas en las etiquetas wifi