El espectro de 2.4 GHz es comúnmente utilizado para despliegues inalámbricas debido a su rango y soporte para muchos protocolos comunes Wi-Fi, como 802.11b, 802.11g y 802.11n. Típicamente se encontrará siendo utilizada ya sea exclusivamente en una red objetivo, o coexistiendo con un espectro de 5 GHz en puntos de acceso de modo dual. La siguiente imagen lista los canales y frecuencias asociadas factibles de ser encontradas cuando se realicen pruebas de penetración inalámbricas. Estos números de canales se utilizarán en procesos posteriores cuando se realicen capturas, y se requiera definir canales de los puntos de acceso.

En Norteamérica, unicamente los canales desde al 1 al 11 son utilizados, mientras en la mayoría del mundo, los canales 1 al 13 son utilizados. El canal 14 es sólo utilizando en Japón bajo el protocolo 802.11b.- Estos mismos canales se aplican ya sea la interfaz inalámbrica utilice 80111b, 802.11g o 802.11n. En los procesos de escaneo inalámbrico, será factible visualizar sobre cuales canales los puntos de acceso y clientes se comunican, utilizando la aplicación airmon-ng. Procediendo luego a seleccionar específicamente uno de estos canales cuando se desee capturar el tráfico siendo enviando entre los dispositivos inalámbricos

El espectro de 5GHz es masivo y varia ampliamente en su implementación dependiendo sobre cual parte del mundo está operando. Fundamentalmente, tiene un rango entre el canal 36 al 5180 Mhz y el canal 165 a 5825 Mhz; sin embargo, algunas partes del mundo utilizan rangos de frecuencias inferiores hasta 4915 Mhz, y rango de canales desde 7 al 196. Los canales y frecuencias más comunes son representadas en la imagen siguiente. Sin embargo, se debe referenciar los estándares utilizados en una geografía antes de realizar evaluaciones de seguridad inalámbrica, pues el rango podría ser ampliado en el área.

El mismo principio entra en juego cuando se están capturando el tráfico desde redes 802.11a o 802.11n funcionando a 5 GHz, como en 2.4 GHz. Las herramientas permiten especificar la frecuencia en la cual el adaptador inalámbrico está atendiendo por el número de canal asociado. Se puede identificar el canal sobre el cual el cliente y el punto de acceso se están comunicando, para luego configurar la captura.

Fuentes:

https://en.wikipedia.org/wiki/List_of_WLAN_channels
https://www.aircrack-ng.org/