Разница между режимами monitor и injection при использовании Wi-Fi адаптеров заключается в их функциях: check-risk.ru habr.com
- Режим мониторинга (monitor mode) позволяет пассивно перехватывать все пакеты в эфире, не подключаясь к сети. check-risk.ru В этом режиме адаптер слушает весь эфир, собирая пакеты данных, включая управляющий и служебный трафик, передающийся в сети. www.securitylab.ru Режим полезен для анализа беспроводных сетей, проведения тестов на проникновение, диагностики проблем с сетью и выявления несанкционированных подключений. www.securitylab.ru
- Инъекция пакетов (packet injection) даёт возможность активно отправлять произвольные кадры. check-risk.ru Например, посылать deauth-пакеты для деавторизации клиентов или генерировать трафик для захвата рукопожатия. check-risk.ru
Таким образом, режим мониторинга используется для перехвата, а инъекция пакетов — для связи или атаки. habr.com
Важно учитывать, что использование режима мониторинга для перехвата чужого трафика может быть незаконным. www.securitylab.ru