Cronologia connessioni WiFi [chiusa]

Ci sono diversi modi per vedere chi c'è sulla tua rete, alcuni più facili / meno tecnici di altri:

• La funzionalità di registrazione nel router;
• A volte è possibile visualizzare i dispositivi attualmente connessi. Ad esempio in FritzBox puoi vedere tutti i dispositivi che hanno un contratto di locazione DHCP (cioè che ha ottenuto un indirizzo IP) nella pagina "Rete domestica".
• Puoi scansionare la rete dal tuo laptop usando uno strumento come Zenmap (o Nmap sulla riga di comando).
• Un po 'più avanzato, ma puoi anche mettere la tua scheda WiFi in modalità monitor e cercare dispositivi che comunichino con il tuo access point. Wireshark e airmon-ng sono gli strumenti che userei, ma potrebbero esserci opzioni migliori.
• Se hai accesso alla shell sul tuo router, puoi usare netstat o anche tcpdump per visualizzare connessioni e traffico.
• È possibile disattivare DHCP sul router e abilitarlo sul laptop, in modo da poter vedere facilmente chi sta cercando di ottenere un leasing.
• Usando Wireshark puoi vedere le trasmissioni sulla rete. Quasi ogni dispositivo trasmette qualcosa di tanto in tanto, quindi se il tuo punto di accesso funziona come un interruttore (ad esempio se i client wireless possono raggiungere l'altro sul livello 2 (ethernet)) puoi facilmente enumerare tutti gli indirizzi MAC attivi.

Controllare la documentazione del router / AP per un'opzione di registrazione. Accendilo se è spento e guarda i registri. Fatelo ogni giorno per una settimana o giù di lì per sviluppare un'idea di ciò che è "normale". Quindi guarda ogni settimana o giù di lì.

Dopo aver cercato per un po ', se hai individuato un intruso o meno, modifica la password dell'AP.

Controlla i log del router per scoprire chi ha avuto accesso al router.

Se il tuo router è stato compromesso ti consiglio di:

• Abilita solo la lista bianca di filtraggio MAC
• Isolare i client wireless dalla rete.
• Impedisci che il tuo SSID venga trasmesso
• Modifica il tuo SSID come già lo sa l'utente malintenzionato
• Abilita la registrazione aggiuntiva sul router per identificare il tuo aggressore. (Ad esempio opzioni come log in tentativi di accesso riusciti o falliti)
• Disattiva la connessione automatica sui tuoi dispositivi. Collegati alla tua rete solo quando hai effettivamente bisogno dell'accesso alla rete, questo ridurrà il potenziale attacco degli stretti di mano.
• Abilita l'accesso alla rete basato sul tempo se lavori sempre all'ora x quindi pianifica il tuo router affinché non trasmetta al momento x.