Dotaz: Jak zjistit MAC adresy připojených zařízení?

[zmizik]

Zdravím, mám asi trochu začátečnický dotaz: Dejme tomu že najdu wifi připojení jménem XYZ a chtěl bych v linuxu zjistit MAC adresy všech zařízení které jsou k tomu např. wifi routeru XYZ připojené... jakým příkazem to udělat ?

---

---

Odpovědi

[NN]

Nijak, AP slouzi jako router a jak je znamo MAC adresa se neprenasi pres L3 zarizeni. Musel by jsi se dostat primo na to AP a vylistovat si ARP tabulku.

Pokud te zajimaji site a jsi zacastecnik doporucuji ceskou knihu Průvodce protokoly TCP/IP & DNS.

[Petr Tomášek]

Nijak, AP slouzi jako router a jak je znamo MAC adresa se neprenasi pres L3 zarizeni. Musel by jsi se dostat primo na to AP a vylistovat si ARP tabulku.

To je pěkný blábol. AP může klidně fungovat jako L2 bridge, dokonce to tak velmi často je...

[pavlix]

Asi tak. Klasické AP je L2. Často člověk potká AP jako součást routeru, ale pokud se nepřipojuje „zvenčí“, je typicky s ostatními klienty stále propojený na L2. Na dotaz ale nebudu odpovídat, když neznám motivaci. :)

[hnmpr]

Zarizeni, ktera komunikuji s danym AP je mozne sledovat pasivne, pomoci karty, ktera podporuje monitor mode. Otazka je, v jakem formatu chces s temito daty pracovat. Pokud se ti jedna pouze o zobrazeni a dale s daty nechces pracovat (napr. ve skriptech), muzes pouzit aircrack-airmon, umi zobrazit dostupna AP a pripojene klienty. Pokud chces scriptovat, doporucuju nastudovat tcpdump a parsovani pcap souboru.

[zmizik]

díky... no v itálii na hotelu máme placený net za cenu na den takovou, jakou platím za měsíc... tak sem to chtěl obejít tím že si naklonuji někoho MAC adresu ...nebo teď mne nenapadá jiný lepší způsob jak to obejít... airmon-ng jakž takž znám, zkusím to přes něj

[Petr Šobáň]

A ty si myslíš že dnes se používá přístup na internet podle mac adresy?

To by ten hotel musel být blbej.

A když si naklonuješ někoho mac adresu tak internet nepůjde nikomu zvás to je stejné jako když dvoum PC zadáš stejnou IP prostě to funguje dokud je zapnutý pouze jeden PC.

[Jendа]

A ty si myslíš že dnes se používá přístup na internet podle mac adresy?

Nevím, jak v Itálii, ale v ČR jsem to viděl.

A když si naklonuješ někoho mac adresu tak internet nepůjde nikomu zvás

Třeba by počkal až ho tamten přestane používat.

A jinak jo, adresy by měly být vidět v tom airmonu.

[pavlix]

To by ten hotel musel být blbej.

Jako 99.9% hotelů po světě? Mimochodem blbej hotel se pozná hlavně podle toho, že se tam blbě spí a podávají tam hnusné jídlo.

[MP]

Kdyby jste se choval normalne a ne jako zmrd zlodejsky, tak by jste si italskou simku s datovym pausalem a neresil vubec nejakou hotelovou wifi.

[hnmpr]

To by mohlo fungovat v případě, že systém pro autentizaci porovnává pouze mac adresu zařízení s nějakou vnitřní session, která se vytvoří po zadání jména a hesla ve webovém frontendu AP, a neposílá se už žádná další hodnota (session cookie), která by zařízení dále autentizovala.

Můžeš zkusit poslat deauth packet pomocí aireplay[0] ze spoofnuté mac adresy vybraného zařízení. Otázka je, co se stane ve chvíli, kdy AP přijme deauth packet... je klidně možné, že tě pošle zpátky na přihlášení.

Moralisty neposlouchej, účtovat si za wifi je zlodějina. Lidé, kterým ukradneš session dostanou refund.

[0] http://www.aircrack-ng.org/doku.php?id=deauthentication

[Petr Šobáň]

Moralisty neposlouchej, účtovat si za wifi je zlodějina. Lidé, kterým ukradneš session dostanou refund.

Kde máš zaparkované auto že bych si ho půjčil na ježdění, moralisty neposlouchej protože chtít takové nekřesťanské peníze za auto, však mu to pojištovna zaplatí.....

Ne fakt takhle vážně?

Znám hromadu předražených služeb a pokud tě připadají předražené tak je prostě nepoužívej, pak je nemusíš platit.

Nikdo tě nenutí že tu wifi musíš za tu cenu používat.

[zmizik]

Díky. No hold spousta lidí ze zájezdu zaplatila za net € a k wifi se sice přihlásí avšak novinkou je, že buď záhadně nefunguje nebo je pomalá. Majitel zkásnul a nějak se nemá k tomu aby to rozchodil, protože tomu zřejmě nerozumí a my sme jenom blbí češi. Byla tam ještě jedna hotelová WEP wifi kterou sem pomocí aircrack-ng zajistil a klíč naštvaným účastníkům zájezdu rozdal.

Jinak spousta "how to" návodů na obejití Mikrotiku tkví právě v naklonování MAC adresy.

V Itálii se WEP používá hojně, dokonce sem narazil na providera který měl různě rozmístěné přístupové body s WEP zabezpečením a heslo bylo vždy MAC adresa onoho zařízení.

[Petr Šobáň]

Ale WEP není zabezpečení.

No tak žádat vrátit platbu za internet - funguje? Nefunguje ?

Reklamace jako každá jiná.

[hnmpr]

zmizik ma k dispozici know-how, ktere mu umozni obejit zavedena pravidla. zmizik ma vyhodu nad ostatnimi. zmizik se neboji teto vyhody vyuzit. zmizik neni pokrytec aby si to nepriznal. zmizik ziskal moc, a cast predal ostatnim, kdyz jim dal heslo.

Auto nevlastnim.

[MMMMMMMMM]

Nicim standardizovanym to zjistit nejde, ap nema duvod klientovi posilat soupis ostatnich klientu. Pokud se bavime treba o nejake domaci wifi siti, ktera bezi na nejakem beznem soho wifi routeru, tak muzes zkusit treba pingnout vsechny hosty ve sve siti a pak se podivat na ARP tabulku. Udelas to napr takhle:

fping -g 192.168.0.0/24 -a 2>/dev/null; arp

[MMMMMMMMM]

Tak tak. Pokud není na AP zapnuta volba izolace klientů, to pak jednotliví klienti přes wifi spolu vůbec komunikovat nemohou.

[Tom]

pokud je mozne se na tu wifi pripojit, tak pouzivam v mobilu Wifi Analyzer Nastroje->Lan sousede, ukaze to vsechna pripojena zarizeni IP/mac ale vetsinou to jde u Wifi ktere maji webove rozhrani s heslem..

[Petr Tomášek]

Tvůj dotaz je velmi vágní, prosím specifikuj, co míníš:

1) tím, že "najdeš wifi připojení jménem XYZ"? Znamená to, že se nějakým zařízením (notebook, tablet) připojuješ do sítě přes Access-Point (="wifi router") se "jménem" (SSID) "XYZ"?

2) ten linux běží kde? na tom klientském zařízení (např. notebook) nebo na "routeru"?

3) co si představuješ pod zařízeními "připojenými k např. wifi routeru"? Připojené jak? Přes wifi? Přes ethernet? Přes USB?

Pokud jde o to, že máš AP s linuxem a např. ti tam běží hostapd, tak můžeš vylistoval wifi klienty pomocí "iw wlan0 station dump". Tam jsou vidět jejich "MAC" adresy.

[pavlix]

Pokud jde o to, že máš AP s linuxem a např. ti tam běží hostapd, tak můžeš vylistoval wifi klienty pomocí "iw wlan0 station dump". Tam jsou vidět jejich "MAC" adresy.

+1

To je jediná košer odpověď, co tady padla. Pokud jde o nabourávání se do sítí, tak je většinou lepší nechat dotyčného, ať se s tím trochu potrápí sám. :)