Pensé, entonces, que sería posible hacerlo en GNU/Linux. ¡Y descubrí que se puede! Lo hice con la aplicación b43-fwcutter y un kernel 2.6.26. Núcleos de versiones anteriores no la soportan del todo bien y se precisa parchear el mismo. (Y cuando escribo esto me refiero, por ejemplo, a que trabaja a una velocidad de 5Mbps siendo una placa de norma G.) La distro en la cuál realicé todos estos procedimientos es Debian Lenny.
Antes vamos a descartar la aplicación ndiswrapper (en caso que emules tu placa con ella) porque está no cuenta con soporte para modo Monitor y, además, los núcleos 2.6.25 para arriba integran el firmware del fabricante sin necesidad de una aplicación externa.
Bien, vamos a precisar tener instalados los paquetes wireless-tools, b43-fwcutter y kismet (opcional) en caso de usar un excelente sniffer. Nos logeamos como root y:
apt-get install wireless-tools
apt-get install b43-fwcutter
apt-get install kismet
Cuando instalamos b43-fwcutter automáticamente nos baja y carga el firmware en nuestro ordenador.
Si usamos iwconfig nos dirá el modo de nuestra placa:
iwconfig wlan0 | grep -i mode
Mode:Managed Frequency:2.412 GHz Access Point: Not-Associated
(Con iwconfig sólo sale mucha más información pero a nosotros eso, en este momento, no nos interesa.)
Lo siguiente ahora es cambiar el modo.
Primero damos de baja la interfaz con:
ifconfig wlan0 down
y luego le cambiamos el modo para poder, entonces, levantarla:
iwconfig wlan0 mode Monitor
ifconfig wlan0 up
Y ya tenemos nuestra placa con chip Broadcom trabajando en modo Monitor.
Podemos usar kismet de la siguiente manera:
kismet -c b43,wlan0,wlan0
La imagen de abajo es lo que salio en el techo de mi casa, ¿puedes adivinar cuál es el ESSID de mi router? (y no es ese ESSID que parece de un infradotado):
