Как aircrack-ng захватывает пакеты? Используется ли проволочная акула на заднем конце?

Что касается вашего вопроса заголовка

«Как aircrack-ng перехватывает пакеты? Использует ли он проводную акулу на серверной части?»

aircrack-ng использует библиотеку libpcap для захвата пакетов и базовой фильтрации, как и wireshark (через дочерний процесс dumpcap) и tcpdump.

Вы можете увидеть многочисленные вызовы pcap через исходный код здесь:

http://trac.aircrack-ng.org/wiki/Sources

http://trac.aircrack-ng.org/browser#trunk/src

$ svn co http://svn.aircrack-ng.org/trunk aircrack-ng
$ cd aircrack-ng/
$ grep -nr pcap ./* | wc -l
398

398 ссылок повсюду.

$ grep -r --files-with-matches pcap ./* | grep "src/.*\.[ch]"
./src/besside-ng.c
./src/include/ethernet.h
./src/airdecloak-ng.h
./src/besside-ng-crawler.c
./src/packetforge-ng.c
./src/tkiptun-ng.c
./src/wpaclean.c
./src/pcap.h
./src/airdecap-ng.c
./src/airodump-ng.c
./src/airodump-ng.h
./src/airdecloak-ng.c
./src/aircrack-ptw-lib.c
./src/airtun-ng.c
./src/aircrack-ng.c
./src/wesside-ng.c
./src/makeivs-ng.c
./src/aireplay-ng.c
./src/osdep/file.c
./src/osdep/airpcap.h
./src/osdep/osdep.h
./src/osdep/airpcap.c
./src/osdep/cygwin.c
./src/osdep/linux.c
./src/airbase-ng.c
./src/ivstools.c

Для получения дополнительной информации о libpcap:

http://www.tcpdump.org/