AirMac のアイコン

MacOS X の AirMac のこんな不気味なアイコンをみたことはありますか？

これはモニターモードという状態で、IEEE802.11のデータリンク層をモニタしているときになります。

具体的には tcpdump に -I オプションを与えるとこうなります。

この状態だと、IEEE802.11のビーコンとか普段あまり目にすることのないフレームをみることが出来ます。

なかなか興味深いので、やってみたことの無い方は是非やってみてください。

% sudo tcpdump -i en1 -I

23:39:15.453029 1160842007556us tsft 52.0 Mb/s 2412 MHz (0x0080) antenna 0 99dB signal Beacon[|802.11]