Entendendo como encontrar redes Wi-Fi ao redor
Descobrir quais redes Wi-Fi estão disponíveis no seu redor é algo que o seu dispositivo já faz automaticamente. O processo técnico por trás disso se chama escaneamento de canal, e é bem mais simples do que a maioria das pessoas imagina. O adaptador de rede wireless vai passando por cada um dos canais disponíveis na frequência de 2,4 GHz ou 5 GHz, listening passivamente até encontrar beacon frames enviados pelos roteadores vizinhos. Cada beacon revela o SSID, a potência do sinal, o tipo de segurança e algumas informações técnicas adicionais. A maioria dos tutoriais sobre wifi como descobrir se limita a mostrar o painel gráfico do Windows ou do celular. O problema é que essas interfaces escondem detalhes úteis. Por exemplo, o Windows mostra a força do sinal em barras, mas não informa a taxa de negociação em Mbps nem o canal exato sem ferramentas extras. No macOS o Utilitário de Wi-Fi mostra mais dados, mas ainda assim de forma limitada.
wifi como descobrir com ferramentas de linha de comando
A maneira mais direta de escanear redes é usar o próprio sistema operacional. No Linux, o comando sudo iwlist scan ou o mais moderno sudo nmcli device wifi list retorna uma lista completa com SSID, BSSID, canal, frequência, força do sinal em dBm, modos de operação e criptografia. No terminal do macOS, /System/Library/PrivateFrameworks/Apple80211.framework/Versions/Current/Resources/airport -s faz algo semelhante após ativar o modo de espectador. No Windows, o netsh wlan show networks mode=bssid entrega os dados brutos sem precisar instalar nada. Esses comandos são úteis, mas têm uma limitação prática importante. Eles fazem um escaneamento pontual. Se você está testando a cobertura de uma rede própria ou investigando interferências, precisa rodar o comando repetidamente para ter uma ideia real do comportamento ao longo do tempo. Os beacons são transmitidos a cada 100 ms por padrão, então um scan rápido capta apenas uma amostra pequena.
ferramentas especializadas para análise contínua
Quando o escaneamento pontual não basta, o campo muda. Ferramentas como o Aircrack-ng (que inclui o comando airodump-ng), o Kismet e o WiFi Explorer (apenas macOS) colocam a placa de rede em modo monitor. Nesse modo, o adaptador captura todo o tráfego de rádio no espectro selecionado, não apenas os beacons respondidos ao seu BSSID. Isso significa que você vê redes que não compartilham o SSID, redes ocultas e ainda consegue registrar a variação do sinal ao longo do tempo. O Aircrack-ng é open source e roda em Linux, mas exige que seu adaptador de rede wireless suporte modo monitor e injeção. A lista de hardware compatível é restrita — chipsets da família Atheros AR9xxx, Realtek RTL8812AU e alguns modelos da Ralink funcionam bem. Adaptadores baratos de R$ 30 a R$ 80 que prometem alto ganho muitas vezes usam chipsets que não entram em modo monitor sem esforço extra. Antes de comprar, verifique no site do projecto Wireless WiFi-LAN Monitor Mode Driver ou na wiki do Aircrack-ng se o modelo específico é reconhecido pela drivers do kernel Linux.
Uma observação importante sobre o modo monitor: ele consome mais CPU e gera um volume grande de dados. Em um ambiente com muitas redes próximas, o Kismet pode processar milhares de pacotes por segundo. Se você rodar isso em um notebook com processador antigo e WiFi integrado, a interface gráfica pode travar ou o scan perde pacotes. Nesses casos, use o Kismet com o backend tcpdump e analise os logs depois, em vez de confiar na visualização em tempo real.
👉 Clique no botão abaixo para saber mais sobre o assunto!
como interpretar os dados que aparecem na tela
Quando você rodar um escaneamento, vai ver colunas com RSSI ou sinal em dBm, canal, largura de banda, segurança e o BSSID. O valor de sinal segue uma escala negativa: -30 dBm é excelente, -50 dBm é bom, -67 dBm já é o limite aceitável para streaming, e abaixo de -80 dBm a conexão fica instável ou cai. A diferença entre -50 e -60 dBm é perceptível na prática, mas não é tão dramática quanto parece. A lei do inverso do quadrado da distância não se aplica linearmente em ambientes internos por causa de reflexões, múltiplos caminhos e obstáculos. O canal é onde a maioria dos usuários erra. No espectro de 2,4 GHz, canais sobrepostos causam colisão real. Se o seu roteador está no canal 6 e três vizinhos estão nos canais 1, 6 e 11, você vai sofrer interferência no 6. A solução imediata é migrar para o canal 1 ou 11 e testar. No 5 GHz a situação é melhor porque há mais canais não sobrepostos e menos vizinhos usando a faixa, mas o alcance é menor e paredes atenuam mais o sinal.
Um detalhe que poucos citam: a força do sinal não é o único critério para escolher uma rede. Um AP com -55 dBm que negocia a 65 Mbps em 2x2 MIMO com interferência alta pode entregar throughput pior do que um AP com -65 dBm que negocia a 130 Mbps em canal limpo. Se o objetivo é velocidade real, observe a taxa de negociação e a qualidade do link, não só o dBm.
um caso real que aprendi da forma difícil
Há alguns meses precisei diagnosticar quedas de conexão em um ponto de venda que usava um AP barato conectado por repeater. O sinal aparecia como -52 dBm na tela do terminal, parecia perfeito. Mas o airodump-ng mostrando a taxa de negotiation fixa em 13 Mbps e o ping com jitter de 120 ms revelou o problema real: o repeater estava em modo half-duplex degradado e a taxa de dados caía drasticamente nos momentos de maior tráfego. O adaptador do laptop não entrava em modo monitor com o driver nativo, então configurei um Raspberry Pi Zero W com um adaptador RTL8812BU via USB, rodei o Kismet por 30 minutos e confirmei a queda de throughput nos horários de pico. A solução foi substituir o repeater por um access point cabeado, o que estabilizou a conexão em menos de dois dias.
limitações e o que essas ferramentas não fazem
Escanear Wi-Fi em modo espectador não permite conectar-se a redes protegidas, Decodificar tráfego criptografado ou interceptar dados de terceiros. Isso requer chaves de sessão que não estão disponíveis via escaneamento passivo. Ferramentas como o Aircrack-ng incluem módulos para captura de handshakes WPA, mas o uso deve ser restrito a redes de sua propriedade ou com autorização explícita. Em muitos países, escanear redes alheias com intenção de quebrar a criptografia é crime, mesmo que a captura passiva dos beacons em si seja técnica e legalmente distinta. Outra limitação prática é a variação entre adaptadores. Dois notebooks diferentes podem reportar sinais com diferença de 5 a 10 dBm na mesma posição, simplesmente porque os circuitos de RF e as antenas internos são diferentes. Se você está fazendo medições comparativas, use o mesmo hardware ou faça calibração relativa antes de tirar conclusões. Dados absolutos de campo vêm de analisadores de espectro dedicados, que custam de milhares a dezenas de milhares de reais, não de adaptadores USB consumer.
Se o seu objetivo é apenas saber quais redes existem no entorno e escolher a melhor para se conectar, os comandos nativos do sistema operacional resolvem rápido, sem instalar nada. Se precisa mapear cobertura, diagnosticar interferência ou planejar a instalação de novos access points, invista tempo em um adaptador compatível com modo monitor e aprenda a ler os dados brutos. A curva de aprendizado é curta, mas ignorar as limitações do hardware leva a conclusões equivocadas com frequência.
