netcome Posted November 8, 2013 · Report post Здравствуйте, у меня такая ситуация: Злоумышленники, преследуя корыстные цели, завандалили одно из устройств AirGrid M5. Путем несложных логических действий пришли к выводу что похищенное устройство может находится в определенной местности. Задача зафиксировать его работу. Если устройство работает в режиме AP то с этим проблем нет. Сканер его находит без труда. А вот если его перевести в режим работы Station - тогда обнаружить его не получается. Для скана используется Rocket M5 с омни антенной на 13 Дб. Если есть идеи, как зафиксировать присутствие МАК адреса украденного оборудования, работающего в режиме Station, или иные, более эффективные способы - помогите пожалуйста. Т.к. на правоохранительные органы рассчитывать не стоит. Буду рад отсутствию флуда. Спасибо. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
NewUse Posted November 8, 2013 · Report post По идеи это возможно, если шифрование отсутствует или WEP то чуть ли не любым снифером, если WPA/WPA2, смотрите в сторону систем взлома wifi помимо непосредственно взлома они умеют собирать инфу и о MAC-адресах.... Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
sergios50 Posted November 8, 2013 · Report post blacktrack,wifislax i td vkluchit skanirovanie i smotret mac clienta blacktrack,wifislax i td vkluchit skanirovanie i smotret mac clienta Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Saab95 Posted November 8, 2013 · Report post Вам просто нужно взять микротик и включить на нем снифер устройств в радиоканале, он покажет все маки, в том числе и клиентов, уровни сигналов - так что сможете проследить направление и найти где оно установлено. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
netcome Posted November 27, 2013 (edited) · Report post Тестировал в офисе с микротиком. AP видит. Station - нет Edited November 27, 2013 by netcome Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
-кабельщик- Posted November 28, 2013 · Report post netcome, sniffer видит station, когда она подключена к какой-то АР. То есть передает хоть что-то. Вы, видимо, смотрели на одно устройство, по очереди включая на нем разные режимы (АР, stаtion). В этом случае stаtion ничего не передавала, она искала в эфире свою АР. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
