Поиск Wi-Fi клиентов в радиусе действия точки доступа?

Question

[bureaua]

Дома в качестве точки доступа Wi-Fi настроен ноут (Ubuntu 12.04)… Как можно просканировать территорию в радиусе действия этой точки, для того что бы узнать какое количество девайсов сейчас работают с включенным Wi-Fi??? С последующим написанием своего приложения, которое будет использовать данную возможность…

Answer 1

[agmt]

iwlist?

Answer 2

[s1dney]

wi-fi клиентов нельзя найти через iwlist, так как свой ssid они не публикуют и выступают как пассивные слушатели

предполагаю, что можно нечто подобное реализовать, прослушивая непосредственно эфир на наличие передаваемых данных

ps но использовать это, опять же, проблематично, клиенты никак не будут идентифицироваться в привычном понятии и установить с ними соединения не получится

Answer 3

[jcmvbkbc]

Клиентов своей собственной точки доступа можно посмотреть в каталогах

/sys/kernel/debug/ieee80211/phy*/netdev*/stations/

Остальных — только прослушиванием эфира.

Comments

[jcmvbkbc]

… или вместо sysfs можно воспользоваться iw dev wlan* station dump

[bureaua]

А с помощью чего (каким образом) можно прослушивать эфир?

[jcmvbkbc]

Создать/использовать имеющийся мониторный интерфейс и натравить на него tcpdump/wireshark/…
По идее на AP уже должен быть сконфигурирован мониторный интерфейс. Если нет, создать его можно так:

iw phy <phy на котором нужно создать интерфейс> interface add <имя добавляемого интерфейса> type monitor

Answer 4

[vovagubin1987]

Wireshark и им подобные.

Comments

[DROS]

Wireshark же интерфейс слушает.

[vovagubin1987]

Я имел ввиду класс программ. Да и как вы будете знать, сколько компьютеров в сети, если сеть шифрованной будет?
Конечно словить весь трафик можно и без подключения к сети и в однастороннем порядке и за километры с антенкой, и даже разшифровать можно, но имхо проще подключится к сети и словить пакеты.

[jcmvbkbc]

как вы будете знать, сколько компьютеров в сети, если сеть шифрованной будет

адресная информация MAC-уровня не шифруется

Answer 5

[DROS]

Раньше некоторые карты умели работать в режиме монитора, и оттуда софт уже слушал сам эфир для поиска точек доступа (ну в основном скрытых) и перехвата траффика самого эфира. Так под винду работала CommView for WiFi. Сейчас тоже не все (по моему, но могу врать) карты умеют работать в режиме монитора.

Вот в этой статье habrahabr.ru/company/xakep/blog/143834/ описаны методы и софт для выведение карты в режим монитора… ну а дальше ковыряйте наверно. Я просто в никсах на этом уровне не силен, поэтому вот =)

Answer 6

[Rulin]

airodump-ng сканирует эфир на wifi точки доступа и отображает замеченых клиентов и к какой точке они привязаны

p.s.
Только нужно иметь wifi адаптер который умеет в режим мониторинга (прослушки эфира) переключаться и переключить его с помощью airmon-ng