čtvrtek 4. prosince 2014

Zabezpečení a cracking WiFi sítí 3. díl: sledování klienta

Věděli jste, že každý aktivní nepřipojený wifi klient (mobil, notebook, tablet) vysílá v určitém intervalu názvy wifi sítí se kterými je spárován?
Pokud totiž wifi není připojená, ale je aktivní, snaží se v určitém intervalu připojit ke známým sítím.
Většinou jsou to data bezcenná, ale je minimálně dobré o tomto vědět.

Jak na to?


  1. kali linuxu otevřete terminál. 
  2. zadejte příkaz airmon-ng start wlan0 (instrukce ohledně monitorovacího módu najdete v předchozím dílu
  3. zadejte příkaz airodump-ng -i mon0
Nyní se objeví tabulka s AP a klienty v dosahu. Zajímá nás její druhá část. První sloupec jsou MAC adresy, ke kterým jsou klienti připojeni, druhý sloupec jsou MAC adresy samotných klientů a v posledním sloupci PROBE jsou kýžené názvy přístupových bodů, se kterými je daný klient spárovaný a vyslal je do éteru v dobré víře, že se s nimi opět spojí. Tyto informace vyšle jen klient, který není v tabulce asociován s žádným AP a je nutné si na ně nějakou chvíli počkat.

Žádné komentáře:

Okomentovat