Cómo rastrear direcciones MAC inalámbricas en el área: me robaron mi computadora portátil

18

Hace unos días, mi departamento se rompió y se llevaron todos los dispositivos electrónicos, incluida mi computadora portátil de $ 1500.

Estamos bastante seguros de que es un trabajo interno (como en alguien del mismo edificio), así que creo que las cosas están en el departamento de alguien.

¿Existe alguna herramienta que le indique qué adaptadores inalámbricos están activos dentro del alcance? Tengo la dirección MAC de mi computadora portátil, así que podría usarla para averiguar quién la robó. Creo que vale la pena intentarlo.

Cualquier ayuda es apreciada gracias!

networking wireless-networking sniffing

— infinito
fuente

2

(En caso de que obtenga la dirección MAC de la configuración de una copia de seguridad de Time Machine: esa es siempre la dirección MAC de la primera tarjeta de red, que a menudo es el MAC de la conexión de Ethernet, no del AirPort.)

— Arjan

1

Hola infinito, ¿cómo te resultó esto? ¿Encontraste al culpable?

— Dibujó

2

¿Alguna vez encontraste al ladrón?

— FreeAsInBeer

@FreeAsInBeer Sí, interesado en saber también, me topé con esta pregunta.

— Secko

12

Enciende Backtrack si aún no lo has hecho. Como no buscas tráfico, solo la dirección de nivel 2, esto debería ser fácil.

Primero, inicie airodump-ng y con el comando

airodump-ng  --berlin 60 <wireless interface here>

Obtendrá una pantalla que se ve así:

airodump

En el área marcada como cliente hay una columna que describe el poder en decibelios (es decir, cuanto más positivo sea el número, mejor.

En segundo lugar, camine hasta que vea su MAC objetivo emergente en la pantalla en el área del cliente.

Tercero, continúe caminando usando la lectura de fuerza para concentrarse en la computadora portátil.

Nota: esto de ninguna manera es increíblemente preciso ni garantiza que funcione en absoluto.

— Greg Buehler
fuente

1

También respondió mi pregunta en: electronics.stackexchange.com/questions/93359/… - puntos gratis si copia la respuesta allí

— William Entriken

6

La dirección MAC es modificable, bastante fácil en realidad.

Pero, supongo que siempre puedes intentar con netstumbler , etéreo o algo similar.

— Torre
fuente

Iba a hacer la misma recomendación, pero estaba tratando de averiguar si netstumbler puede ver otras tarjetas inalámbricas o puntos de acceso sólo ...

— Jared Harley

13

Dudo que sea probable que alguien que ha robado la computadora portátil haya cambiado la dirección MAC.

— Arjan

2

Sé que KisMac (una aplicación de Mac OS X, que puede rastrear pasivamente las redes inalámbricas) mostrará todos los MAC inalámbricos que se han asociado con cualquier estación base desde la que pueda ver el tráfico [aunque a veces también muestra el MAC del host del que eres husmeando con], por lo que sospecho que la mayoría de las otras herramientas comunes de LAN inalámbrica también pueden hacerlo.

(¡Asegúrese de estar buscando el MAC inalámbrico de su computadora portátil!)

— jrg
fuente

2

Las herramientas mencionadas en la respuesta de ldigas son el camino a seguir ( netstumbler , ethereal )

El truco es descubrir exactamente dónde puede estar él (o ella) cerca de usted. Eso requiere un fuerte análisis de intensidad de señal y triangulación.

Lo que debe hacer es decirle a la policía si encuentra la dirección. Luego pueden hacer el trabajo legal para averiguar dónde se están conectando y rastrearlos. Déjelos hacer su trabajo (con suerte). Como mínimo, asegúrese de que la dirección MAC esté en el informe policial.

— Craig
fuente