如何嗅探区域中的无线 MAC 地址 - 我的笔记本电脑被盗了

如何嗅探区域中的无线 MAC 地址 - 我的笔记本电脑被盗了

几天前,我的公寓被盗了,他们拿走了所有电子产品,包括我价值 1500 美元的笔记本电脑。

我们非常确定这是内部人员所为(同一栋楼里的人),所以我相信这些东西在某人的公寓里。

是否有任何工具可以告诉您范围内哪些无线适配器处于活动状态?我有笔记本电脑的 MAC 地址,因此我可以使用它来找出是谁偷了它。我认为值得一试。

任何帮助都将不胜感激,谢谢!

答案1

火起来回溯如果你还没有这样做的话。由于你不需要流量,只需要 2 级地址,所以这应该很容易。

首先,启动 airodump-ng 并使用命令

airodump-ng  --berlin 60 <wireless interface here>

您将看到如下屏幕:

空气转储

在标有客户端的区域中,有一列以分贝为单位描述功率(即,数字越正越好。

其次,走动一下,直到您看到目标 MAC 出现在客户区域的屏幕上。

第三,继续四处走动,利用强度读数瞄准笔记本电脑。

注意:这绝不是绝对准确或保证一定有效。

答案2

MAC 地址实际上很容易改变。

但我想你可以尝试netstumbler空灵的或类似的东西。

答案3

我知道 KisMac(一个 Mac OS X 应用程序,可以被动嗅探无线网络)将显示与它可以看到流量的任何基站相关联的所有无线 MAC(尽管它有时也会显示您正在嗅探的主机的 MAC),所以我怀疑大多数其他常见的无线局域网工具也可以做到这一点。

(确保您正在寻找笔记本电脑的无线 MAC!)

答案4

ldigas 答案中提到的工具是可行的方法(netstumbler空灵的

诀窍是找出他(或她)可能在你附近的确切位置。这需要强大的信号强度分析和三角测量。

你应该做的是,如果你找到了地址,就告诉警察。然后他们可以进行合法的调查,找出他们连接到哪里,并追踪他们。让他们做他们的工作(希望如此)。至少要确保 MAC 地址在警方报告中。

相关内容