Guardar las MAC de todos los clientes (STATION) que se intenten conectar a WLAN

[eKeR]

Bueno, me ha surgido esta duda.

En el Airodump salen la macs de todos clientes que estan conectados o intentan conectar a una WLAN que seleccionas.

La cuestión es que cuando ya no estan conectados o intentan conectarse desaparecen.

Me gustaría saber si es posible guardar todos los MAC de los clientes de la sesion de Airodump, sin que tengas que estar presenter lo que dura toda la sesión para que no se te escape ninguno. Quizás se guarden en el *.cap, pero ni idea.

Es una buena forma de "descubrir" quien intenta conectarse a la AP o quién está conectado en todo momento.

[HCK.]

En la captura encontraras lo que necesitas. Filtras el AP con airodump-ng -w nombrecaptura --bssid XX:XX:XX:XX:XX -c iface
No lo explicó más claro porque, ya sabras como va airodump.
Después si la captura esta cifrada, le pasas airdecap con la clave y la desencriptas.
Lo demás es pasar la captura ya limpia por Wireshark y con un poco de maña tienes la Mac del que ha intentado asociarse