Rintracciamento del dispositivo wireless canaglia sulla rete

5

Ho un dispositivo sconosciuto che si sta connettendo al mio router wifi e non riesco a capire cosa significhi salvarmi la vita. Non l'ho mai visto prima e non ho comprato nessun nuovo dispositivo ultimamente, sembra che sia apparso improvvisamente.

Dalla pagina di amministrazione del mio router posso vedere i rapporti del dispositivo come:

name: BRWD44B5EFDBFA0
MAC: D4-4B-5E-FD-BF-A0

Ho cercato questo indirizzo MAC e riporta il produttore come:

TAIYO YUDEN CO., LTD.

Ok, puoi controllare il loro sito web e vedere come fanno i chip wifi / bluetooth usati in vari dispositivi. Non molto informativo.

Ho anche provato ad usare nmap per scansionare il dispositivo, non ho mai usato nmap prima ma ho provato un comando che ho trovato in una risposta simile:

nmap -v -Pn -p 1-65535 192.168.0.4

Starting Nmap 7.12 ( https://nmap.org ) at 2016-05-31 20:14 MDT
Initiating Parallel DNS resolution of 1 host. at 20:14
Completed Parallel DNS resolution of 1 host. at 20:14, 0.02s elapsed
Initiating Connect Scan at 20:14
Scanning 192.168.0.4 [65535 ports]
Completed Connect Scan at 20:14, 1.85s elapsed (65535 total ports)
Nmap scan report for 192.168.0.4
Host is up (0.000017s latency).
All 65535 scanned ports on 192.168.0.4 are filtered

Read data files from: /usr/local/bin/../share/nmap
Nmap done: 1 IP address (1 host up) scanned in 1.93 seconds

Il che sembra indicare che tutte le porte sono irraggiungibili, quindi non è importante determinare quali servizi o SO sono in esecuzione su questo dispositivo.

Nella sezione delle statistiche del mio router, posso vedere che questo dispositivo è ancora connesso e che trasmette regolarmente un pacchetto o due al secondo, ma non ha ancora idea di cosa sia o cosa stia inviando.

So che posso bloccare questo dispositivo cambiando la mia password WPA2 o filtrando questo indirizzo MAC, ma ho davvero bisogno di sapere cosa è il primo. Che altro posso fare per scoprire cosa è questo dispositivo o dove si trova fisicamente?

    
posta user1391445 01.06.2016 - 04:22
fonte

1 risposta

5

Rass, sì, mi sono ricordato che 4 anni fa il mio operatore di rete ha riferito lo stesso problema. Il reparto contabilità è andato a comprare una stampante e un amplificatore wireless Brother; collegato tramite wifi. risulta che sono i punti MAC di un produttore di NIC giapponese di Brother & Stampanti Toshiba. Per prima cosa controlla la tua flotta di stampa bombarda.

    
risposta data 01.06.2016 - 06:59
fonte

Leggi altre domande sui tag