Les trouver physiquement n'est pas facile. Si vous êtes vraiment prêt à les attraper, achetez quelques modules ESP8266 (recherchez-les sur eBay), recherchez un peu ce projet, déposez quelques modules et vous pourrez probablement les trouver. Mais cela vous coûtera beaucoup de temps, d'efforts et d'argent.

Même si vous ne pouvez pas les localiser physiquement, vous pouvez jouer quelques tours avec eux:

1. Installer un portail captif, affirmant que le réseau est une expérience de piratage automatisé et ne demande à l'utilisateur de continuer que s'il est d'accord. Demandez un e-mail ou une authentification Facebook, ou demandez un numéro de téléphone pour envoyer un code PIN pour vous connecter.

2. Installez quelque chose comme Upside Down Ternet, Backdoor Factory ou AutoPwn.

3. Mettez la QoS en place sur votre routeur et une bande passante de 1 kbps pour toute personne en dehors d'une liste.

4. Installez Responder avec mitmproxy, obtenez toutes les données d'authentification que vous pouvez.

Mon réseau est assez sécurisé, mais parfois je pense à installer un wifi WEP réseau juste pour jouer avec des voleurs Internet.

La question est donc de savoir comment trouver leur adresse physique en fonction de l'adresse mac?

Vous ne pouvez pas, les adresses IP et les adresses MAC ne contiennent aucune information de localisation .

Votre point d'accès peut être en mesure de donner des informations sur la force du signal, qui pourraient être utilisées comme une indication de la distance entre le point d'accès et l'appareil. Mais toutes les marques ne sont pas en mesure de le faire et de nombreux autres facteurs peuvent affecter la force du signal.

Votre meilleure option est de vous assurer que votre réseau sans fil est sécurisé: utilisez WPA2, modifiez votre mot de passe et envisagez éventuellement le filtrage MAC.

1. Changez votre mot de passe WiFi - assurez-vous qu'il est fort.

2. Assurez-vous que vous utilisez WPA / WPA2

3. Vérifiez vos appareils "branchés". Ils apparaissent également dans la liste MAC, et ce n'est pas parce que quelque chose dit "Android" que c'est un téléphone.

4. Assurez-vous que le mot de passe administrateur de votre routeur n'est pas la valeur par défaut.

Ce n'est pas parce qu'ils figurent sur cette liste que l'appareil est toujours connecté. Cela aurait pu être votre ami qui est venu plus tôt et son téléphone connecté au WiFi, et vous ne voyez que l'entrée dont le routeur se souvient (afin de pouvoir réattribuer la même adresse IP si cet appareil revient sous peu).

Personne ne pirate votre WiFi. C'est une histoire sexy, mais cela n'arrive tout simplement pas vraiment dans le monde réel aux gens ordinaires. Vous n'êtes pas une cible assez importante et ne valez certainement pas tous les efforts pour casser WPA / WPA2. Suivez les étapes 1 à 4 ci-dessus, et tout ira bien.

1. Les adresses MAC sont liées aux fabricants d'équipements. L'adresse MAC peut donc vous indiquer le fournisseur qui a produit l'appareil qui accède à votre réseau, et pas un peu plus e . Vous pouvez utiliser cette page pour une recherche, il y en a probablement beaucoup plus là-bas:

   http://aruljohn.com/mac.pl

2. S'appuyer uniquement sur la liste blanche des adresses MAC est une très mauvaise pratique du point de vue de la sécurité, car les adresses MAC des ordinateurs personnels (y compris les ordinateurs portables) peuvent être facilement modifiées (ce qui limite l'utilité du MAC recherche quand même). Vous pouvez parier que l'utilisateur malveillant changera son MAC en l'un des adresses de la liste blanche (peut être obtenu en reniflant le trafic), à moins qu'il ne soit absolument ignorant.

   Veuillez utiliser un cryptage approprié sur votre réseau (WPA) .

Si vous voulez trouver la source, vous devez trianguler le signal wifi avec un point d'accès, soit le routeur lui-même, soit quelque chose de petit comme un raspberry pi ou un ordinateur portable configuré pour ressembler à votre routeur (éteignez le routeur, mappez le zone.)

Le processus est similaire au 'warchalking', vous pouvez vous attendre à être à pied et à vérifier la force du signal sans fil.

Vous pouvez également configurer plusieurs points d'accès autour de la zone, puis voyez à quel (s) hotspot (s) le client se connecte. Cela pourrait vous permettre de mapper leurs mouvements si «ils» sont configurés pour se connecter automatiquement. Encore une fois, vous pouvez également utiliser des pis à la framboise à piles à faible coût. Les hotspots peuvent être placés n'importe où, en théorie, y compris les intersections et les chemins menant dans / hors de votre quartier / complexe. Associez-le à certaines caméras et vous saurez qui utilisait votre wifi.

La reconfiguration de votre réseau nécessite moins de travail (les MAC peuvent être usurpés, donc vous voulez vraiment un meilleur protocole d'authentification et changer régulièrement les secrets / mots de passe / clés).

Une adresse MAC a peut-être été conçue autrefois comme un identifiant unique pour un matériel, mais en réalité c'est juste un paramètre de pilote configurable.

Si vos coupables ont le savoir-faire pour contourner même les mesures de sécurité les plus simples du monde réel, vous pouvez être à peu près sûr qu'ils savent comment changer leur adresse MAC.

Il existe un excellent utilitaire appelé macchanger pour Linux, qui est vraiment facile à utiliser. Pour Windows, votre pilote wifi a cette fonction (à moins que le vendeur n'en ait délibérément supprimé).

C'est un problème de sécurité que les gens pensent qu'une adresse MAC est quelque chose d'immuable. Considérez que l'adresse MAC est envoyée non cryptée avec chaque paquet, de sorte que n'importe qui peut se masquer comme n'importe qui d'autre, en ce qui concerne l'adresse MAC. Trouver une adresse MAC ne vous donne presque rien pour les identifier. Pensez-y uniquement comme un paramètre utilisé pour faire fonctionner la communication de bas niveau, rien de plus.

En suivant les suggestions extrêmement néfastes de ThoriumBR, vous pourriez éventuellement (si les auteurs ne sont pas intelligents) créer une page de piège qui demande l'emplacement de l'appareil - de toute évidence, la plupart des ordinateurs ne l'auront pas, et les types soucieux de la sécurité l'éteindront, mais la plupart des mobiles par défaut, les services de localisation sont activés, ce qui vous permet d'acquérir une coordonnée GPS ou une localisation (moins précise) en fonction des SSID des points d'accès à proximité.

La triangulation des périphériques wifi par la force du signal, etc. mais ce n'est pas le cas, il y a eu tellement de tentatives et personne ne l'a encore réussi à un niveau convaincant. Ce à quoi les forces de l'ordre ont accès, c'est la triangulation basée sur les emplacements des tours de téléphonie cellulaire qui peuvent "voir" le téléphone, cela nécessite évidemment un accès au réseau backend du transporteur et vous ne l'obtenez pas.

Localisation GPS que vous pouvez obtenir via une simple page Web servie à partir de votre réseau avec du javascript.

En général cependant - sécurisez votre routeur , créez un MAC liste blanche, peut-être passer à un routeur meilleur / plus intelligent avec une sécurité plus forte, etc. et / ou OpenWRT si le vôtre présente une faiblesse connue ou est un appareil bon marché de qualité grand public.

Capturez HostTrace .. si vous avez HostTrace et MAC, il devrait être facile pour une équipe de déterminer l'emplacement. Pour info: certains équipements permettent l'usurpation d'adresse MAC, donc je capture toujours aussi le nom du PC.

Méthode serveur old school .. Request.ServerVariables [""]. Les commandes NET nécessitent [control.]

  control.Request.ServerVariables ["HTTP_X_FORWARDED_FOR"] control.Request.ServerVariables ["REMOTE_ADDR"] control.Request.UserHostAddresscontrol.Request.ServerVariables ["REMOTE_HOST"] control.Request.UserBercontrows.Request.UserBontrowsControl .Request.Browser.Platformcontrol.Request.UserAgent; // trace // utilisez ceci pour tracer toutes les adresses IP renvoyées sur l'utilisateur lorsqu'il est connecté.string [] pop = System.Net.Dns.GetHostEntry (control.Request.UserHostAddress). HostName.Split (nouveau Char [] {'.'});