"scanner" des clients wifi

[mrjeanguy]

Bonjour à tous,

Avant toute chose je vous rassure sur le contenu de mon titre il n'est pas ici question d'indiscrétion ou quelconque forme de piratage.

Petite explication:
Je gère un réseau d'une trentaine de postes. J'ai de plus en plus de portables équipés en wifi. Au bureau pas de wifi (une bon cablage structuré). Par contre chez certain clients mes collègues doivent se connecter en wifi d'où l'utilité du wifi.

Hélas je remarque souvent que mes collègues oublient de couper leur connection wifi. Afin de ne pas faire le tour des étages 3x par jour je cherche un sniffer qui détecte les clients (et pas les APs). Sur base de la MAC adresse du client je peux rapidement savoir lequel de mes collègues a laissé son wifi branché.

J'ai regardé du côté de netstumbler mais je n'ai rien trouvé pour détecter les clients... J'ai cherché sur d'autres forums et via un bon vieux google mais sans succès.
Je me tourne donc vers vous...

Merci pour vos pistes/idées.

Bonne journée

JG

[tomtom]

fakeAP ou autres jouets du même genre, hotspotter, etc...

a+


t.

[vanvan]

Bonsoir.

Une solution sur laquelle tu pourrais t'appuyer si tu es en Cisco, serait WLSE et WDS.

[mrjeanguy]

Hello Tom Tom,

Merci pour tes pistes.

J'ai regardé du côté de FakeAP mais ça ne me permetrai de détecter mes collègues que si ils se connectent sur un AP virtuels.
Je veux juste voir les clients dont le wifi est ouvert (et pas nécessairement connecté)

Concernant hotspotter il détecte les AP

Je ne trouve rien pour détecter les clients par contre il existe un exploit qui détecte sur le client son AP favoris et qui le simule... je me dit donc qu'il doit exister des utilitaires pour détecter les clients...

Merci tout de même pour les pistes

JG

fakeAP ou autres jouets du même genre, hotspotter, etc...

a+


t.

[mrjeanguy]

Hello Vanvan,

Je ne suis pas en Cisco, en fait nous n'avons pas de Wifi au bureau (juste un bon cabalge structuré).

Merci tout de même

JG

Bonsoir.

Une solution sur laquelle tu pourrais t'appuyer si tu es en Cisco, serait WLSE et WDS.

[Gandalf]

Salut, je ne connais rien qui puissent détecter les clients ouverts, mais vite fait comme ça, si tu veux détecter les users qui n'ont pas fermé leur wifi pourquoi ne pas mettre un AP qui "ne débouche sur rien", et si un client se connecte dessus c'est qu'un user a laissé son wifi ouvert ? A toi de voir comment remonter les connexions, mais ça doit être jouable avec un envoi de mail.

Rapidos, un pote me parle de Kismet : http://www.harakiwi.net/dossier-percer- ... ismet.html

[tomtom]

On ne doit pas avoir vu le même hotspotter :

http://www.remote-exploit.org/codes_hotspotter.html


Je l'ai testé dans un wagon de TGV, c'est ébouriffant


http://www.interlinknetworks.com/graphi ... acking.pdf
Ici tu trouveras des details sur la faisabilité (y compris de la localisation par triangulation ) mais pas de soft tout fait pour ça...
Je ne sais pas s'il en existe, mais ça ne doit pas être très compliqué à écrire si le besoin se fait sentir.

t.

[tomtom]

Regarder peut-etre http://snort-wireless.org/ ou http://www.loud-fat-bloke.co.uk/article ... design.pdf


t.

[mrjeanguy]

et voilà une piste qui me semble correspondre à ce que je cherche...

http://www.hsc.fr/ressources/outils/wifiscanner/index.html.fr

j'espère que ça intéressera qqn...

Merci pour vos idées et propositions

Bon WE tt le monde

JG

[Franck78]

Salut,
Il y a dès fois des solutions très simples à implémenter. Mais c'est tellement plus fun de chercher une solution qui finalement ne solutionne rien

Tu dis que tes machines sont en réseau, un bon cablage, peut être un bon administrateur...?

Alors dans le login script, un simple utilitaire écrit en VB ou autre language script microsoftien pour désactiver (tant qu'a faire, hein, pourquoi te prévenir de venir le faire) les cartes réseaux "étrangères*"...

Ca demande surement un peu de recherche du coté de l'API réseau, mais c'est tellement plus efficace pour obtenir un résultat...

Bye