Utilice un dispositivo Android rooteado para capturar todo el tráfico en la red WAN utilizando el modo de monitorización/promiscuo.

Cualquier dispositivo Android

Cyanogenmod te ofrece la opción de construir tu propia compilación de Cyanogen e integrar la construcción del kernel. Con esto, puedes compilar un kernel compatible para tu teléfono con las características deseadas. Aquí tienes un post que te guía a través del proceso.

R̲e̲q̲u̲i̲s̲i̲t̲o̲s̲: Máquina Linux
Cable USB
Familiaridad con comandos básicos

Para Nexus 5

Enfoque 1:

Kali NetHunter no te permitirá usar la tarjeta WiFi incorporada para capturar paquetes.
Además, la mayoría de las tarjetas WiFi móviles no admiten el modo promiscuo/monitor.
Necesitarás usar una tarjeta WiFi externa (como la tarjeta Alfa/Tp-link Wln722n),
conectarla a través de USB OTG en el Nexus 5 para la inyección de paquetes, y luego estarás listo.

R̲e̲q̲u̲i̲s̲i̲t̲o̲s̲:
Kali NetHunter
Privilegios de root
Soporte de modo host
Cable adaptador USB OTG
Tarjeta WiFi externa

Enfoque 2:

No es necesario instalar Kali NetHunter/cualquier ROM personalizada.
La aplicación PCAP capture para Android permite a los usuarios capturar paquetes de WiFi.
Está desarrollada por Kismet wireless.
Incluso no requiere privilegios de root.

R̲e̲q̲u̲i̲s̲i̲t̲o̲s̲:
Soporte de modo host
Cable adaptador USB OTG
Tarjeta WiFi externa

Otros dispositivos Android, con chipset Broadcom

Solo hay soporte para chipsets de WiFi Broadcom de este grupo. Existe una aplicación para Android llamada bcmon para capturar redes (funciona en Android root, pero no modificado). Solo los chipsets (firmwares) compatibles son el antiguo BCM4329 y BCM4330 y no ha habido desarrollos en el blog oficial de bcmon desde julio de 2013. Para otros firmwares, es posible que debas compilar los drivers. Es posible que debas compilar manualmente los drivers para esto.
Nexus 7 (2012), Samsung Galaxy S2 tienen BCM4330 cuyo WiFi interno es capaz de modo monitor. También Motorola Xoom, Galaxy Tab, Nexus S, Nexus One tienen BCM4329 y son conocidos por soportar bcmon.

Pequeño Experimento

Y luego comencé a buscar firmwares y drivers para Samsung Galaxy S2 y empecé a hacer pruebas con este teléfono antiguo.