Как можно обнаружить сетевые устройства неподалеку и собрать доступную информацию о них?

Question

[Сергей]

Представим гипотетическую ситуацию:
Рядом есть устройство, которое использует беспроводную сеть (wi-fi, 3g\4g и т.п.).
Мы не знаем тип устройства. Это может быть и телефон и ноутбук и даже чайник.

Нужно собрать максимальное количество доступной информации об устройствах рядом (в радиусе собственной вай фай антенны или собственного местонахождения)
Данные любые, но доступные технически и легально, без привлечения каких-нибудь спецслужб (т.е. "звонок другу" отбрасываем).

Самое простое - открытые точки доступа (их имена, подключиться нельзя - запаролены), что можно о них собрать, можно ли узнать мак адрес хотябы?
Как можно обнаружить иные устройства, каким способом? Какую информацию мы можем о них собрать?

Answer 1

[ipswitch]

https://superuser.com/questions/42757/how-to-sniff...

Answer 2

[NMNH]

Ответ очевиден: сетевым сканером. Например nmap.
Порядок действий: сначала сканим сеть на предмет наличия поднятых хостов (без маскировки), например так:
nmap -sP 10.0.0.0/24
Потом, по каждому найденному проходимся "персонально", с нужными ключами, полное описание прилагается к утилите. Можно узнать довольно много, мак адресс так точно, по нему выясняется производитель, тип устройства и т.д. и т.п.

п.с. Для того, чтобы узнать MAC, в общем, и сканера не нужно, как и каких-либо других спецутилит, даже на винде ))

Comments

[Сергей]

но как я буду сканить сеть, если я к ней не подключен? Вай фай точки запаролены.

[NMNH]

Типа как в игре WatchDogs? )
Есть вроде спецсофт для вайфая именно для вашего случая. Говорят, wep2 берет в умелых руках.
Но вам, пмсм, надо для начала определиться с терминологией и осознанием цели и своей роли, чтобы потом не попасть в глупое положение: то, что вы хотите делать, правильно называется "вмешательство в работу информационных сетей". Легальным оно может быть только в случае, если вы специалист по безопасности и делаете это по контракту с собственником, увы )

п.с. и правильно запароленные "открытые точки доступа" называются все-таки "закрытые" )