내가 연결된 액세스 포인트의 IP 주소를 찾는 방법은 무엇입니까?

개방형 네트워크에 연결되어 있는데 BSSID와 SSID를 볼 수 있지만 IP를 얻지 못해 DHCP를 사용할 수 없다고 생각합니다. IP가 무엇인지 알아내는 방법이 있습니까? 그리고 감사합니다

(Linux 시스템 가정) 예를 들어 iwconfig를 통해 AP의 MAC 주소가 있으면 다음을 수행하십시오.

$ iwconfig eth1

eth1     IEEE 802.11g  ESSID:"OSU_PUB"  
         Mode:Managed  Frequency:2.427 GHz  Access Point: 00:0D:9D:C6:38:2D
         Bit Rate=48 Mb/s   Tx-Power=20 dBm   Sensitivity=8/0  
         Retry limit:7   RTS thr:off   Fragment thr:off
         Power Management:off
         Link Quality=91/100  Signal level=-39 dBm  Noise level=-87 dBm
         Rx invalid nwid:0  Rx invalid crypt:860  Rx invalid frag:0
         Tx excessive retries:0  Invalid misc:39   Missed beacon:8

AP에는 hw addr가 00:0D:9D:C6:38:2D있으므로 tcpdump를 사용하여 해당 하드웨어 주소의 트래픽을 스니핑 할 수 있습니다.이 하드웨어 주소는 일반적으로 소스의 IP 주소를 조만간 소스로 표시합니다.

$ tcpdump -i eth1 -s 0 -v -n ether host 00:0D:9D:C6:38:2D

tcpdump: listening on eth1, link-type EN10MB (Ethernet), capture size 65535 bytes
13:15:49.106475 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.1.1 (00:0D:9D:C6:38:2D) tell 192.168.1.2, length 28

AP가 브로드 캐스트 핑에 응답하면 브로드 캐스트 핑을 특정 MAC 주소로 보내 응답을 이끌어 낼 수는 있지만 그렇게 할 수있는 도구는없는 것 같습니다.

무선 카드의 프로 미스 쿠스 모드를 켜고 wireshark를 시작할 수 있다고 가정합니다 ( http://www.wireshark.org/ ) 그러면 네트워크의 서브넷을 발견 할 수있을 것입니다.

이런 TCP 패킷이 보이면 ...

0000 xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx
0010 xx xx xx xx xx xx xx xx xx c0 a8 01 01  c0 a8 01 
0020 02 xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx
0030 xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx

c0 a8 01 01 = 192.168.1.1 및 c0 a8 01 02 = 192.168.1.2 ....

가장 간단한 방법은 일반적으로 netstat -rn기본 게이트웨이가 99.9 %의 시간으로 설정되어 있는지 확인하는 것입니다. 액세스 포인트의 IP 주소입니다. 그리고 Linux, OS X 또는 Windows에서 작동합니다.