Начало Aircrack-ng и WEF

У вас трафик это только тело WEB?

Вторую часть абзаца вы намеренно пропустили?

У меня в домашней сети трафик это и DNS, и SAMBA и управление тупыми домашними устройствами.

DNS over HTTPS (DoH) уже вроде как давно является необходимостью, а не блажью

SAMBA, опять таки 2024 год на дворе, пора бы перейти на SMBv3 который:

Windows Server 2022 and Windows 11 introduce AES-256-GCM and AES-256-CCM cryptographic suites for SMB 3.1.1 encryption. Windows automatically negotiates this more advanced cipher method when connecting to another computer that supports it. You can also mandate this method through Group Policy. Windows still supports AES-128-GCM and AES-128-CCM. By default, AES-128-GCM is negotiated with SMB 3.1.1, bringing the best balance of security and performance.

ну а в линуксах:

[global]
   server signing = mandatory
   server min protocol = SMB3
   server smb encrypt = required

   server smb encrypt (S)

           This parameter controls whether a remote client is allowed or required to use SMB
           encryption. It has different effects depending on whether the connection uses SMB1 or
           SMB2 and newer:

                  •   If the connection uses SMB1, then this option controls the use of a
                      Samba-specific extension to the SMB protocol introduced in Samba 3.2 that
                      makes use of the Unix extensions.

                  •   If the connection uses SMB2 or newer, then this option controls the use of
                      the SMB-level encryption that is supported in SMB version 3.0 and above and
                      available in Windows 8 and newer.

Возможно, у староверов любителей win7 и SMBv1, есть проблемы, но странно уповать на самбу не имея секьюрити фиксов в ОС.

Про IoT, есть давняя шутка что буква S-означает безопасность. Так вот если оно у вас в принципе не по https'у работает, то как бы любой желающий и после вашего роутера может делать что угодно с траффиком. Тут проблема не в канале, а в железке.