naar mac adressen scannen in omgeving

[freakske_b]

Hoihoi,

Is er een manier om naar alle mac adressen te zoeken in je omgeving? Dus ik bedoel niet alleen in het eigen netwerk. En is er een manier om te zien welk mac adres met welk ander mac adres communiceert? Mijn wifi kaart kan de data in netwerken zowel monitoren als injecteren.

Groeten!

[CCatalyst]

In je andere topic zie ik dat je over Kali beschikt. In dat geval kan je de aircrack-ng suite gebruiken om de kaart (of USB module) eerst in monitor mode te zetten, en daarna de MAC adressen te zien.

airmon-ng kan gebruikt worden om de hardware in monitor mode te zetten, naam interface vinden via iw/iwconfig (bv wlan0) en dan airmon-ng start wlan0. Als dit je enige Wi-Fi hardware is hou er dan rekening mee dat je niet langer geassocieerd gaat zijn met je AP. Doorgaans voegt airmon-ng ook "mon" toe aan de naam van de interface, ook al is dat puur cosmetisch. wlan0 wordt dus wlan0mon. Oudere versies van airmon-ng doen dit niet (iw/iwconfig zal het aantonen).

airodump-ng wlan0mon zal voortdurend over alle 2.4 GHz kanalen gaan en de MAC-adressen tonen die hij ziet, bovenste deel zijn AP's, onderste deel zijn STA's (clients). Deze lijst kan snel heel lang worden. Als je hardware ook (of enkel) 5 GHz ondersteunt kan je deze kanalen als argument meegeven, zie manual.

Je kan ook alle frames zien met tcpdump -i wlan0mon, of Wireshark in de GUI op wlan0mon. Doorgaans zie je dan meteen een deluge van verkeer en moet je wat filteren om het beheersbaar te houden.

airmon-ng stop wlan0mon plaatst de hardware terug in klassieke modus.

[devilkin]

Hou er ook wel rekening mee dat eenzelfde toestel met meerdere mac adressen naar boven kan komen - zeker iOS en Android devices (random mac adressen)