Come indagare sul mio router wifi per dispositivi che sono stati disconnessi in precedenza

Naviga le tue risposte
2

Ho un router D-link 600M con una semplice password WPA2 che si è incrinata. Sono stati scaricati 60 GB di dati (penso che abbiano scaricato film torrent), il che ha portato al rinnovo del mio piano dati. Ho cercato dispositivi nello stato del mio router WiFi ma non ho trovato risultati.

C'è un modo per utilizzare strumenti forensi per trovare i dispositivi collegati al mio router? Mi piacerebbe conoscere i loro indirizzi MAC per essere in grado di catturare i colpevoli.

I router WiFi registrano i dati sui dispositivi che sono ora scollegati? Il mio router attualmente mostra solo quei dispositivi che sono attivamente connessi nella finestra di stato.

    
posta john doglas 17.11.2016 - 21:10
fonte

3 risposte

1

Dovresti poter accedere al loro indirizzo MAC nella tabella ARP sul modem, ma questo ha due problemi:

  1. L'indirizzo MAC è facilmente falsificabile, quindi invalida le soluzioni elenco bianco / nero.
  2. Questo modello di modem non ha modo di consultare la tabella ARP, quindi non c'è modo di sapere.

Riguardo ai log, dipende dal modello, questo è basato sul prodotto, quindi dovresti controllare le impostazioni se registra qualcosa e se lo sta facendo.

Forse puoi provare un ping sweep sulla tua rete locale mentre lo stanno utilizzando. O anche gestire / modificare il DHCP in modo da assegnare / gestire manualmente gli IP, ma questo riduce di molto la funzionalità e presenta ancora alcuni accorgimenti.

    
risposta data 20.04.2017 - 00:12
fonte
0

Non penso che il router mostrerà quale dispositivo è stato collegato e anche se lo facesse mostrerebbe solo l'indirizzo MAC e l'indirizzo IP. Se vuoi veramente limitare chi può accedere alla tua rete usa l'associazione dell'indirizzo MAC.

Vedi la guida qui: Configura il filtro MAC su D-Link

    
risposta data 19.01.2017 - 16:23
fonte
0

Dovresti essere in grado di attivare una lista bianca e mettere i tuoi dispositivi su di essa, quindi l'altro non dovrebbe avere accesso. Sicuramente cambia la tua password se è stata violata.

    
risposta data 20.03.2017 - 20:00
fonte

Leggi altre domande sui tag

CSF-LFD include un analogo Fail2Ban o dovrebbe includere Fail2Ban? Le connessioni TLS e SSL hanno impostato gli algoritmi di crittografia applicati [duplicato]