Linux에서 horst 를 사용하여 장치를 찾을 수있었습니다 . 다른 반응은 삼각 측량 방법을 보여 주지만 실제 신호 강도를 얻는 방법은 아닙니다. horst
그렇게 할 수도 있고 아마도 그렇게 할 수도 kismet
있습니다.
먼저 무선 LAN 어댑터를 가리키는 horst를 실행하십시오 horst -i wlan0
. 그런 다음 화면 e
으로 이동 ESSID
하여 네트워크를 찾으십시오. horst
이웃에서 많은 장치를 찾을 수 있으므로 필터링을 시작해야합니다. 로부터 ESSID
화면, 당신은 얻을 수 있습니다 BSSID
: 그 필터 네트워크 (괄호 내의 값) 다시 시작을위한 가치를 horst -i wlan0 -B xx:xx:xx:xx:xx:xx
(물론 교체 xx
실제 BSSID로).
horst
이제 기기 만 표시해야합니다. 이제 일종의 신호 강도 (기준 나열 할 수 있습니다 o
후 s
), 그리고 노트북으로 집 주위를 산책하고, 신호가 증가 또는 감소로 참조하십시오. 값은 dBm 단위이므로 증가 할 숫자를 찾으십시오 ( -25
보다 -50
).
어떤 장치가 표시되는지 확실하지 않은 경우 몇 가지 옵션이 있습니다. 가장 간단한 방법은 컴퓨터, 태블릿, 전화 및 프린터 등 모든 것을 끄는 것입니다 (저는 항상 프린터를 잊고 누가 네트워크에 연결되어 있는지 궁금합니다). 또 다른 옵션은 nmap
네트워크에서 실행 하는 것이며 제공된 정보를보고 어떤 대상이 대상인지 파악할 수 있는지 확인하십시오 (예 : 때때로 MAC이 제공되는 제조업체가 표시 될 수 있음).
장치를 확인한 후 다시 시작하여 장치 -e
를 구체적으로 살펴볼 수 있습니다 horst -i wlan0 -e xx:xx:xx:xx:xx:xx
..
horst
하지만 기기에서 트래픽을 볼 때 화면의 신호 강도 만 업데이트합니다. 핑 (ping) 또는 대화를 시도 할 수 있습니다 (예 : WhatsApp 메시지 전송). 필자의 경우 이미 nmap
IP와 MAC을 찾는 데 사용 했으므로 nmap
루프 스캔을 수행하는 것이 더 쉽다는 것을 알았 습니다 (ping하지 않을 것임). while true; do nmap 192.168.0.10; done
IP에 대한 상당한 양의 트래픽을 생성하여 걸어 다니면서 신호 강도를 살펴보면 찾을 수 있습니다. 트래픽을 생성 할 수 없다면 삼각 측량 방법을 사용해야합니다.
airodump-ng
일부)를 사용하여 신호 수신을 얻을 수 있다는 것을 알고 있습니다aircrack-ng
. 신호 수신 이PWR
(데시벨로) 표시된 것과 같은 것을 볼 수 있습니다. 이 과정에서 장치를 계속 핑 (ping)하면 장치airodump-ng
의 MAC 주소로 화면이 훨씬 빠르게 업데이트됩니다. 그런 다음 랩톱으로 이동할PWR
수 있으며 장치를 찾을 때까지 를 늘려야합니다 .