Как обнаружить устройство работающее в режиме Station

[netcome]

Здравствуйте, у меня такая ситуация:

Злоумышленники, преследуя корыстные цели, завандалили одно из устройств AirGrid M5.

Путем несложных логических действий пришли к выводу что похищенное устройство может находится в определенной местности.

Задача зафиксировать его работу.

Если устройство работает в режиме AP то с этим проблем нет. Сканер его находит без труда. А вот если его перевести в режим работы Station - тогда обнаружить его не получается. Для скана используется Rocket M5 с омни антенной на 13 Дб.

Если есть идеи, как зафиксировать присутствие МАК адреса украденного оборудования, работающего в режиме Station, или иные, более эффективные способы - помогите пожалуйста. Т.к. на правоохранительные органы рассчитывать не стоит. Буду рад отсутствию флуда.

 

Спасибо.

[NewUse]

По идеи это возможно, если шифрование отсутствует или WEP то чуть ли не любым снифером, если WPA/WPA2, смотрите в сторону систем взлома wifi помимо непосредственно взлома они умеют собирать инфу и о MAC-адресах....

[sergios50]

blacktrack,wifislax i td vkluchit skanirovanie i smotret mac clienta

 

blacktrack,wifislax i td vkluchit skanirovanie i smotret mac clienta

[Saab95]

Вам просто нужно взять микротик и включить на нем снифер устройств в радиоканале, он покажет все маки, в том числе и клиентов, уровни сигналов - так что сможете проследить направление и найти где оно установлено.

[netcome]

Тестировал в офисе с микротиком. AP видит. Station - нет

Edited November 27, 2013 by netcome

[-кабельщик-]

netcome, sniffer видит station, когда она подключена к какой-то АР. То есть передает хоть что-то. Вы, видимо, смотрели на одно устройство, по очереди включая на нем разные режимы (АР, stаtion). В этом случае stаtion ничего не передавала, она искала в эфире свою АР.