Да в общем никак... вот представь, в аудитории сидит десяток студентов, готовятся по билетам, а преподаватель тем временем опрашивает очередного сдающего. Как определить, кто думает над своим вопросом, а кто прислушивается к ответу сдающего?
Akina, совершенно другой вопрос если вас в аудитории трое, причем один из вас - препод. И ты целенаправленно слушаешь доклад сдающего, зная какую конкретную тему готовишь сам.
Есть старая задача из области теории передачи информации из 20 века. Как определить что аналоговая телефонная линия - на прослушки у спецслужб. Ну в общем - никак. Есть надежда на квантовую теорию. Это например если Алиса передает Бобу 1 дискретную порцию информации (квант) по квантовому каналу и если хакер Кларк подключился к Каналу то он полностью поглотил энергию информации и Алиса ничего не получила. Но это гипотетический протокол. В случае с WiFi ничего нельзя сделать. Слушающий 100% пассивен и не вносит изменения в радиоэфир.
mayton2019, т.е грубо говоря, отследить там карты, которые работают на выход\вход каким то образом, журналы ротуера и подрубить у себя WS - тоже не рабочие варианты?
Методы противодействия только отключать всех от сети? И настраивать фильтр по макам?
XR699ew, я помню была утилита aircrackng. Почитай как она работает. Ей не нужен ip или Mac. Она слушает радио-эфир оставаясь при невидимой и никуда не включаясь. Возможно в стеке сетей это физический или канальный уровень.
Или ещё пример. Представь что я разрезал твой ethernet кабель и включил в него свой шпионский репитер или хаб. Я - невидимка. Я быстрый и работаю на гигабите. Я могу логгировать все ip пакеты в локальную память. Потом тихо приду и заберу это устройство с собой и ты даже не догадаешся что я тебя прослушивал.
ky0, ну если есть проникновение и устройство уже висит в сети, то очевидно до админки не так то и далеко.
Пароль висит стандартный на логин.
Что вы подразумеваете под шифрованием WI-FI?
Если вы имеете доступ к настройкам роутера вы можете зайти в настройки роутера. Если вы с телефона то шлюз для входа вы можете найти по такому пути wifi сети > ваша сеть > настройки сети и там уже найдете "Шлюз ххх.ххх.х.х"
Чтобы глянуть шлюз для подключения на компьютере зайдите в Центр управления сетями и общим доступом > свойства вашей сети > подробнее(Может по другому называться) и там найдете также само "Шлюз ххх.ххх.х.х"
Strabbo, Сидит на трафике - это очень просто Пользуется интернетом или же использует интернет. хм. В роутере можно глянуть кто подключен к роутеру и использует его интернет тобишь пожирает трафик. если вам нужно посомтреть кто пользуется интернетом и подключен к роутеру вы должны мне скинуть скриншот настроек роутера чтобы я понял куда вам надо зайти для того чтобы это глянуть.
вы имеете ввиду, что хотите узнать не произвел ли кто то MITM атаку и не прослушивает ли трафик вашего компьютера? если да то как один из простых вариантов сверьте mac адрес шлюза на потенциально прослушиваемом устройстве с реальным mac адресом роутера, если они отличаются то очевидно что трафик с этого устройства прослушивается..
Mago m, никто не говорил про обман жертвы или про какую либо атаку. Просто хочу узнать кто в моей локалной сети видит на какие сайты я хожу, ну если не возможно узнать кто, то возможно ли зунать сам факт такого действия? ТС спрашивает про WIFI, так что я думаю не надо становится по середине, чтобы прослушать трафик. Можно просто стоять сбоку и слушать :)
Strabbo, ого как много комментов отсыпали.
Да, вопрос именно в том, кто в сети может видеть по каким сайтам я хожу.
Я подозреваю что на какой то из машин запущен WS (ну или какой то другой снифер).
Вопрос с MTIM тоже весьма интересный.
Пути противодействия в оном какие будут? Кикнуть все устройства с сети, фильтр по мак, со сменой SSID сети и пароля к WI-FI?
XR699ew, ну да можно кинуть в фильтр, можете если хотите написать скрипт который будет каждые полчаса проверять mac шлюза, я так то не спец, но такие простые решения имеют место быть.
как один из простых вариантов сверьте mac адрес шлюза на потенциально прослушиваемом устройстве с реальным mac адресом роутера, если они отличаются то очевидно что трафик с этого устройства прослушивается..
В настройках роутера - MAC роутера на единицу отличается от MAC выдаваемого в ком. строке.
Это нормально. У роутера есть внутренний веб-сервер, есть внутренний маршрутизирующий мост, есть интерфейсы (причём не один) - чем-то они должны различаться для нормального функционирования?
Средний
