a není to na hlavu?Vždyť ty pakety má přímo pod nosem(odesílá je,tak je musí znát).
Teď me napadl takovy trik, šlo by zároveň zachytávat navíc i na původním rozhraní (jako bez monitor modu). Ale má to 2 chybky, zde v OS X jde o jedno a totez rozhraní .jen se liší checkbox v wiresharku ze dana wifi má být v mon.modu ,tudiž nemam 2 rozhrani najednou. Airmon-ng pokud vím vytvoří nové rozhraní mon0 . Nebo zabralo by,kdybych zachytával i na bridge0? Možná by to tak fungovalo.
A zadruhé,zda principiálné WS si dá jedna a jedna dohromady a pozná například TCP STREAM (obzvlast kdyz virtualni bridge ma jinou vrstvu nez radiotap 802.11 na wlan0) a za 3. Budou tam mozna duplicity