如何在区域内嗅探无线MAC地址 - 我的笔记本电脑被盗了


18

几天前,我的公寓坏了,他们拿走了所有的电子设备,包括1500美元的笔记本电脑。

我们非常确定这是一个内部工作(就像来自同一栋楼的人一样),所以我相信这些东西都在某人的公寓里。

是否有任何工具可以告诉您范围内哪些无线适配器处于活动状态?我有笔记本电脑的MAC地址,所以我可以用它来找出谁偷了它。我认为这值得一试。

任何帮助表示赞赏谢谢!


2
(以防万一你从Time Machine备份的配置中获得MAC地址:这始终是第一个网卡的MAC地址,通常是以太网连接的MAC,而不是AirPort的MAC。)
Arjan

1
嗨无限,这对你来说怎么样?你找到了罪魁祸首吗?
德鲁

2
你有没有找到小偷?
FreeAsInBeer 2014年

@FreeAsInBeer是的,也有兴趣知道,只是偶然发现了这个问题。
Secko 2016年

Answers:


12

如果你还没有启动Backtrack。由于您不是在流量之后 - 只是2级地址 - 这应该很容易。

首先,启动airodump-ng并使用命令

airodump-ng  --berlin 60 <wireless interface here>

你会得到一个看起来像这样的屏幕:

airodump中

在标记为客户端的区域中,有一列描述以分贝为单位的功率(即数字越正越好。

其次,四处走动,直到您在客户端区域的屏幕上看到目标MAC弹出。

第三,继续走动,使用强度读数到笔记本电脑上。

注意:这绝不是非常准确或保证可以工作。


1
你也回答了我的问题:electronics.stackexchange.com/questions/93359 / ... - 如果你在那里复制答案的免费积分
William Entriken 2013年

6

MAC地址实际上很容易改变。

但是,我想你总是可以尝试使用netstumblerethereal或类似的东西。


我打算做同样的建议,但我试图弄清楚netstumbler是否可以看到其他无线网卡或只是接入点...
Jared Harley

13
我怀疑偷了笔记本电脑的人可能会改变MAC地址。
Arjan

2

我知道KisMac(可以被动地嗅探无线网络的Mac OS X应用程序)将显示与任何可以看到流量的基站相关联的所有无线MAC [虽然它有时也会显示主机的MAC嗅探],所以我怀疑大多数其他常见的无线局域网工具也可以做到这一点。

(确保您正在寻找笔记本电脑的无线MAC!)


2

ldigas回答中提到的工具是要走的路(netstumblerethereal

诀窍是找出他(或她)附近的确切位置。这需要强大的信号强度分析和三角测量。

你应该做的是告诉警察你是否找到了地址。然后,他们可以进行合法的工作,找出他们在哪里连接并回溯它们。让他们完成他们的工作(希望如此)。至少要确保MAC地址在警方报告中。

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.