Jak wąchać bezprzewodowe adresy MAC w okolicy - Mój laptop został skradziony

18

Kilka dni temu włamałem się do mojego mieszkania i zabrali całą elektronikę, w tym mój laptop za 1500 $.

Jesteśmy prawie pewni, że to praca wewnętrzna (jak u kogoś z tego samego budynku), więc wierzę, że rzeczy są w czyimś mieszkaniu.

Czy jest jakieś narzędzie, które mówi, które karty bezprzewodowe są aktywne w zasięgu? Mam adres MAC mojego laptopa, więc mogę go użyć, aby dowiedzieć się, kto go ukradł. Myślę, że warto spróbować.

Każda pomoc jest mile widziana, dzięki!

nieskończoność
źródło
2
(Na wypadek, gdybyś dostał adres MAC z konfiguracji kopii zapasowej Time Machine: zawsze jest to adres MAC pierwszej karty sieciowej, którą często jest MAC połączenia Ethernet, a nie AirPort.)
Arjan
1
Cześć Infinity, jak ci się to udało? Znalazłeś winowajcę?
Drew
2
Czy kiedykolwiek znalazłeś złodzieja?
FreeAsInBeer
@FreeAsInBeer Tak, również zainteresowany, natknąłem się na to pytanie.
Secko

Odpowiedzi:

12

Odpal Backtrack, jeśli jeszcze tego nie zrobiłeś. Ponieważ nie szukasz ruchu - tylko adres poziomu 2 - powinno to być łatwe.

Najpierw uruchom airodump-ng i za pomocą komendy

airodump-ng  --berlin 60 <wireless interface here>

Otrzymasz ekran, który wygląda następująco:

airodump

W obszarze oznaczonym klientem znajduje się kolumna opisująca moc w decybelach (tzn. Im bardziej dodatnia liczba, tym lepiej.

Po drugie, chodź, aż zobaczysz docelowy MAC wyskakujący na ekranie w obszarze klienta.

Po trzecie, chodź dalej, używając odczytu siły, aby znaleźć się na laptopie.

Uwaga: nie jest to wcale niewiarygodnie dokładne ani gwarantowane, że w ogóle działa.

Greg Buehler
źródło
1
Odpowiedziałeś również na moje pytanie pod adresem: electronics.stackexchange.com/questions/93359/… - darmowe punkty, jeśli skopiujesz tam odpowiedź
William Entriken
6

Adres MAC można zmienić, właściwie dość łatwo.

Ale myślę, że zawsze możesz spróbować z netstumblerem , eterycznością lub czymś podobnym.

Wieża
źródło
Chciałem wydać tę samą rekomendację, ale starałem się dowiedzieć, czy netstumbler widzi inne karty bezprzewodowe, czy tylko punkty dostępu ...
Jared Harley,
13
Wątpię, czy ktoś, kto ukradł laptopa, zmieni adres MAC.
Arjan
2

Wiem, że KisMac (aplikacja Mac OS X, która może pasywnie wąchać sieci bezprzewodowe) pokaże wszystkie bezprzewodowe MAC, które są powiązane z dowolną stacją bazową, z której może widzieć ruch [chociaż czasami pokazuje również MAC hosta, z którego jesteś sniffing with], więc podejrzewam, że większość innych popularnych narzędzi bezprzewodowej sieci LAN może to zrobić.

(Upewnij się, że szukasz bezprzewodowego adresu MAC laptopa).

jrg
źródło
2

Narzędzia wymienione w odpowiedzi ldigas są właściwą drogą ( netstumbler , ethereal )

Sztuką jest dowiedzieć się, gdzie dokładnie on może być (on lub ona). Wymaga to silnej analizy siły sygnału i triangulacji.

Powinieneś powiedzieć policji, jeśli znajdziesz adres. Następnie mogą wykonać legalne prace, aby dowiedzieć się, gdzie się łączą, i śledzić je. Pozwól im wykonywać swoją pracę (mam nadzieję). Przynajmniej upewnij się, że adres MAC znajduje się w raporcie policyjnym.

Craig
źródło