Es ist nicht einfach, sie physisch zu finden. Wenn Sie wirklich bereit sind, sie zu fangen, kaufen Sie ein paar ESP8266-Module (suchen Sie bei eBay nach ihnen), recherchieren Sie dieses Projekt ein wenig, werfen Sie ein paar Module herum und Sie können sie wahrscheinlich finden. Aber es kostet viel Zeit, Mühe und etwas Geld.

Auch wenn Sie sie nicht physisch finden können, können Sie mit ihnen einige Streiche spielen:

1. Installieren In einem Captive-Portal heißt es, das Netzwerk sei ein Experiment zum automatisierten Hacken. Bitten Sie den Benutzer, nur dann fortzufahren, wenn er damit einverstanden ist. Fragen Sie nach E-Mail oder Facebook-Authentifizierung oder nach einer Telefonnummer, um eine PIN zum Anmelden zu senden.

2. Installieren Sie so etwas wie Upside Down Ternet, Backdoor Factory oder AutoPwn.

3. Installieren Sie QoS auf Ihrem Router und 1 KBit / s Bandbreite für alle Personen außerhalb einer Liste.

4. Installieren Sie Responder Holen Sie sich zusammen mit mitmproxy alle Authentifizierungsdaten, die Sie können.

ol>

Mein Netzwerk ist ziemlich sicher, aber manchmal denke ich darüber nach, ein WEP-WLAN zu installieren Netzwerk nur um mit Internetdieben herumzuspielen.

Die Frage ist also, wie der Standort der physischen Adresse anhand der Mac-Adresse ermittelt werden kann.

IP-Adressen und MAC-Adressen enthalten keine Standortinformationen .

Ihr Zugangspunkt kann möglicherweise Informationen zur Signalstärke geben, die als Hinweis auf die Entfernung zwischen dem Zugangspunkt und dem Gerät verwendet werden können. Aber nicht alle Marken sind dazu in der Lage, und es gibt viele weitere Faktoren, die die Signalstärke beeinflussen können.

Am besten stellen Sie sicher, dass Ihr drahtloses Netzwerk sicher ist: Verwenden Sie WPA2, ändern Sie Ihr Kennwort und ziehen Sie möglicherweise eine MAC-Filterung in Betracht.

Ändern Sie Ihr WLAN-Passwort - stellen Sie sicher, dass es sicher ist.

1. Stellen Sie sicher, dass Sie WPA / WPA2

Überprüfen Sie Ihre "angeschlossenen" Geräte. Sie werden auch in der MAC-Liste angezeigt, und nur weil auf "Android" steht, heißt das nicht, dass es sich um ein Telefon handelt.

2. Stellen Sie sicher, dass das Administratorkennwort Ihres Routers nicht die Standardeinstellung ist.

ol>

Nur weil sie auf dieser Liste stehen, heißt das nicht, dass das Gerät noch verbunden ist. Es könnte Ihr Freund gewesen sein, der früher vorbeigekommen ist und dessen Telefon an das WLAN angeschlossen ist, und Sie sehen nur den Eintrag, an den sich der Router erinnert (sodass er dieselbe IP neu zuweisen kann, wenn das Gerät in Kürze zurückkehrt). P. >

Niemand hackt Ihr WLAN. Das ist eine sexy Geschichte, aber in der realen Welt passiert es normalen Menschen einfach nicht wirklich. Sie sind nicht wichtig genug und sicherlich nicht die Mühe wert, WPA / WPA2 zu knacken. Befolgen Sie die obigen Schritte 1 bis 4, und alles wird gut.

MAC-Adressen sind an Gerätehersteller gebunden. Die MAC-Adresse kann Ihnen also den Hersteller mitteilen, der das Gerät hergestellt hat, das auf Ihr Netzwerk zugreift, und nicht ein bisschen mehr e . Sie können diese Seite für eine Suche verwenden. Es gibt wahrscheinlich noch viele weitere:

http://aruljohn.com/mac.pl

1. Es ist eine äußerst schlechte Praxis , sich ausschließlich auf Whitelist-MAC-Adressen zu verlassen, da die MAC-Adressen von PCs (einschließlich Notebooks) leicht geändert werden können (was die Nützlichkeit des MAC einschränkt) sowieso nachschlagen). Sie können darauf wetten, dass der böswillige Benutzer seinen MAC in einen der auf der Whitelist aufgeführten ändert (kann durch Abhören des Datenverkehrs abgerufen werden), es sei denn, er ist absolut ahnungslos.

   Verwenden Sie in Ihrem Netzwerk die richtige Verschlüsselung (WPA) .

ol>

Wenn Sie die Quelle finden möchten, die Sie benötigen, um das WLAN-Signal mit einem Zugangspunkt zu triangulieren, entweder mit dem Router selbst oder mit einem kleinen Himbeer-Pi oder Laptop, der so konfiguriert ist, dass er wie Ihr Router aussieht (schalten Sie den Router aus, ordnen Sie den zu area.)

Der Vorgang ähnelt dem Warchalking. Sie können davon ausgehen, dass Sie zu Fuß unterwegs sind und die Stärke des Funksignals überprüfen.

Sie können auch mehrere Hotspots in der Umgebung einrichten. Überprüfen Sie dann, mit welchen Hotspots der Client eine Verbindung herstellt. Auf diese Weise können Sie ihre Bewegungen zuordnen, wenn "sie" für die automatische Verbindung konfiguriert sind. Auch hier könnten Sie einige kostengünstige batteriebetriebene Himbeer-Pis verwenden. Die Hotspots können theoretisch überall platziert werden, einschließlich Kreuzungen und Pfaden, die in Ihre Nachbarschaft / Ihren Komplex hinein / aus dieser heraus führen. Wenn Sie das mit einigen Kameras kombinieren, wissen Sie, wer Ihr WLAN verwendet.

Die Neukonfiguration Ihres Netzwerks ist weniger aufwändig (MACs können gefälscht werden. Sie möchten also wirklich ein besseres Authentifizierungsprotokoll und das routinemäßige Ändern von Geheimnissen / Kennwörtern / Schlüsseln).

Eine MAC-Adresse wurde möglicherweise einmal als eindeutige Kennung für eine Hardware konzipiert, ist jedoch in Wirklichkeit nur ein konfigurierbarer Treiberparameter.

Wenn Ihre Täter über das Know-how verfügen, um selbst die einfachsten Sicherheitsmaßnahmen der realen Welt zu umgehen, können Sie ziemlich sicher sein, dass sie wissen, wie sie ihre MAC-Adresse ändern können.

Es gibt ein großartiges Dienstprogramm namens macchanger für Linux, das wirklich einfach zu bedienen ist. Für Windows verfügt Ihr WLAN-Treiber über diese Funktion (es sei denn, der Anbieter hat sie absichtlich entfernt).

Es handelt sich um ein Sicherheitsproblem, bei dem die Leute glauben, dass eine MAC-Adresse unveränderlich ist. Bedenken Sie, dass die MAC-Adresse mit jedem Paket unverschlüsselt gesendet wird, sodass jeder die MAC-Adresse maskieren kann. Wenn Sie eine MAC-Adresse finden, können Sie sie so gut wie nicht identifizieren. Stellen Sie sich das nur als einen Parameter vor, mit dem die Kommunikation auf niedriger Ebene funktioniert, nicht mehr.

Nach den hervorragend schändlichen Vorschlägen von ThoriumBR könnten Sie möglicherweise (wenn die Täter nicht schlau sind) eine Trap-Seite erstellen, die den Standort des Geräts abfragt - offensichtlich haben die meisten Computer dies nicht, und sicherheitsbewusste Typen schalten es aus, aber die meisten Mobilgeräte Auf Geräten sind standardmäßig Ortungsdienste aktiviert, sodass Sie eine GPS-Koordinate oder einen (weniger genauen) Ort basierend auf den SSIDs der nahe gelegenen Hotspots ermitteln können.

Das Triangulieren von WLAN-Geräten nach Signalstärke usw. sollte einfach sein aber es ist nicht so, es gab so viele Versuche und noch hat es niemand auf ein überzeugendes Niveau geschafft. Die Strafverfolgungsbehörden haben Zugriff auf Triangulation basierend auf den Positionen der Mobilfunkmasten, die das Telefon "sehen" können. Dies erfordert natürlich den Zugriff auf das Backend-Netzwerk des Netzbetreibers, und das erhalten Sie nicht.

GPS-Standort können Sie über eine einfache Webseite, die von Ihrem Netzwerk bereitgestellt wird, mit etwas Javascript abrufen.

Im Allgemeinen - Sichern Sie Ihren Router , erstellen Sie einen MAC Whitelist, aktualisieren Sie möglicherweise auf einen besseren / intelligenteren Router mit höherer Sicherheit usw. und / oder OpenWRT, wenn bei Ihnen eine bekannte Schwäche vorliegt oder es sich um ein billiges Gerät für Endverbraucher handelt.

Erfassen Sie die HostTrace. Wenn Sie über HostTrace und MAC verfügen, sollte es für ein Team einfach sein, den Standort festzulegen. Zu Ihrer Information: Einige Geräte ermöglichen MAC-Spoofing, daher erfasse ich immer auch den PCName.

Servermethode der alten Schule. Request.ServerVariables [""]. NET-Befehle erfordern [Steuerung.]

  control.Request.ServerVariables ["HTTP_X_FORWARDED_FOR"] control.Request.ServerVariables ["REMOTE_ADDR"] control.Request.UserHostAddresscontrol.Request.ServerVariables ["REMOTE_HOST" .Request.Browser.Platformcontrol.Request.UserAgent; // trace // Verwenden Sie diese Option, um alle IP-Adressen zu verfolgen, die vom Benutzer zurückgegeben werden, wenn sie verbunden sind.string [] pop = System.Net.Dns.GetHostEntry (control.Request.UserHostAddress). HostName.Split (neues Zeichen [] {'.'});