Escaneo de dirección MAC del cliente de Wi-Fi

En Linux, me gustaría saber si es posible obtener la dirección MAC de los clientes WiFi cerca, no configurada para Ad-Hoc o como puntos de acceso. Por ejemplo, un teléfono móvil que solo tiene Wi-Fi activado pero que puede no estar conectado a nada.

Por supuesto, puedo usar el "escaneo iwlist rausb0" para obtener puntos de acceso cercanos y luego analizar la salida para la dirección MAC de cada uno. Sin embargo, ¿puedo obtener las direcciones de los dispositivos de cliente de Wi-Fi cercanos utilizando otro tipo de software?

Puede usar airodump-ngcuál es parte de la aircrack-ngsuite.

Airodump enumera todos los puntos de acceso y dispositivos inalámbricos en su proximidad de forma predeterminada, si solo desea enumerar los dispositivos inalámbricos que están asociados con un punto de acceso (conocido), agregue la -aopción.

Lea sobre airodump-ng en el sitio web aircrack-ng .

Sí, escuchando el flujo de aire o creando AP falso.

Cómo y qué software de brujas, debería ser la pregunta. Creo que Back Track debería tener por defecto el software que estás buscando.