MAC-Adressen lokalisieren
Es gibt viel neues auf dem Markt!!!
Hallo liebe Kolleginnen und Kollegen,
es hat sich vieles geändert und es wurde auch viel entwickelt und ich bin nicht mehr ganz so aktuell.
Meine Frage ist:
Gibt es mittlerweile ein Tool/Listen/Verzeichnisse, mit/in dem Mac-Adressen in Gerätkennungen(Bezeichungen) umgesetzt werden können?
Eine Mac-Adresse ist nach meinem Kenntnisstand einzigartig und gehört nur zu einem Gerät .. Netzwerkschnittstelle.
Grund:
Ein Schlaubi versucht sein längerem mein WLAN zuhäcken. Die MAC-Adresse wird im Router angezeigt, leider kann ich nicht feststellen, wer das ist.
Erfahre ich welches Gerät .. finde ich den Häcker .. bestimmt
Gruß
Paulchen
Hallo liebe Kolleginnen und Kollegen,
es hat sich vieles geändert und es wurde auch viel entwickelt und ich bin nicht mehr ganz so aktuell.
Meine Frage ist:
Gibt es mittlerweile ein Tool/Listen/Verzeichnisse, mit/in dem Mac-Adressen in Gerätkennungen(Bezeichungen) umgesetzt werden können?
Eine Mac-Adresse ist nach meinem Kenntnisstand einzigartig und gehört nur zu einem Gerät .. Netzwerkschnittstelle.
Grund:
Ein Schlaubi versucht sein längerem mein WLAN zuhäcken. Die MAC-Adresse wird im Router angezeigt, leider kann ich nicht feststellen, wer das ist.
Erfahre ich welches Gerät .. finde ich den Häcker .. bestimmt
Gruß
Paulchen
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 194846
Url: https://administrator.de/contentid/194846
Ausgedruckt am: 23.11.2024 um 01:11 Uhr
19 Kommentare
Neuester Kommentar
Hallo,
ganz kurz: Vergiss es!
Eine MAC Addresse sollte einmalig sein. Ist es aber nicht!
Du kannst über die MAC nur den Hersteller der Netzwerkkarte feststellen, nicht aber den Endkunden.
http://de.wikipedia.org/wiki/MAC-Adresse
Wenn du die ersten sechs Zeichen der MAC Adresse mal postest kann man nachdem HErsteller suchen, aber mehr auch nicht...
brammer
ganz kurz: Vergiss es!
Eine MAC Addresse sollte einmalig sein. Ist es aber nicht!
Du kannst über die MAC nur den Hersteller der Netzwerkkarte feststellen, nicht aber den Endkunden.
http://de.wikipedia.org/wiki/MAC-Adresse
Wenn du die ersten sechs Zeichen der MAC Adresse mal postest kann man nachdem HErsteller suchen, aber mehr auch nicht...
brammer
Erfahre ich welches Gerät .. finde ich den Häcker .. bestimmt
das wird nix - MAC Adressen können geändert werden bevor man eine Verbindung aufbaut.mein WLAN zuhäcken
... er hat also auch ein WLAN - ggf findest Du den Hersteller herraus anhand der MAC Adresse -aber das war es auch schon. Selbst wenn Du den Schlingel bei dir vor der Haustür findest wird dir das rein Rechtlich nix bringen.Sei doch einfach glücklich das er es bis her nur "versuchen" konnte.
Na ja ganz so unmöglich ist es nicht. Die Mac Adresse sagt wenigstens was aus WAS für ein Gerät bzw. Hersteller das ist:
http://www.macvendorlookup.com
...und andere Websites.
Wenn du also rausbekommst was es ist und das Gerät dann irgendwann mal beim Nachbarn auf dem Gartentisch siehst, weisst du wer in deinem WLAN rumfummelt.
Einfacher ist es wenn du den MAC Filter auf deinem WLAN aktivierst und nur die Macs zulässt die dir gehören. Dann hast du auch Ruhe vom Nachbarn und es erspart dir die sinnfreie Detektivarbeit ! So einfach ist das !
http://www.macvendorlookup.com
...und andere Websites.
Wenn du also rausbekommst was es ist und das Gerät dann irgendwann mal beim Nachbarn auf dem Gartentisch siehst, weisst du wer in deinem WLAN rumfummelt.
Einfacher ist es wenn du den MAC Filter auf deinem WLAN aktivierst und nur die Macs zulässt die dir gehören. Dann hast du auch Ruhe vom Nachbarn und es erspart dir die sinnfreie Detektivarbeit ! So einfach ist das !
Morgen,
Vielleicht solltest Du auch einfach die SSID Deines WLANs ändern. Wenn Du den Standardnamen des Herstellers verwendest, dann kann es natürlich passieren, dass ein vorbeijoggender "Schlaubi" respektive sein Handy sich versucht anzumelden, da er den gleichen Router bzw. Accesspoint verwendet und die SSIDs der beiden WLANs gleich sind...denk mal drüber nach...
Gruß
Marcus
Zitat von @PaulPanter:
Ein Schlaubi versucht sein längerem mein WLAN zuhäcken. Die MAC-Adresse wird im Router angezeigt, leider kann ich nicht
feststellen, wer das ist.
Erfahre ich welches Gerät .. finde ich den Häcker .. bestimmt
Ein Schlaubi versucht sein längerem mein WLAN zuhäcken. Die MAC-Adresse wird im Router angezeigt, leider kann ich nicht
feststellen, wer das ist.
Erfahre ich welches Gerät .. finde ich den Häcker .. bestimmt
Vielleicht solltest Du auch einfach die SSID Deines WLANs ändern. Wenn Du den Standardnamen des Herstellers verwendest, dann kann es natürlich passieren, dass ein vorbeijoggender "Schlaubi" respektive sein Handy sich versucht anzumelden, da er den gleichen Router bzw. Accesspoint verwendet und die SSIDs der beiden WLANs gleich sind...denk mal drüber nach...
Gruß
Marcus
Hi Paul,
Aber bei den WLAN Adressen ist das noch komplexer, da da nur wenige Hersteller eigene Produkte machen und deswegen viele MACs auf die wenigen Herstellermodule zeigen. Oder gar auf die Hersteller der USB-Sticks.
Aber Smartphones und Notebooks sollte man einem Hersteller zuordnen können. Gute Hacke können aber auch die MACS (Hardware-abhängig) verändern.
Aber die Idee von @nxclass ist gut. Honeypot hat was mit Fallenstellen zu tun.
Es kann natürlich auch sein, dass du eine SSID hast, die bekannt ist und der Client versucht sich automatisch einzubuchen, was als normales Verhalten zu zählen ist.
Erste Maßnahme SSID ändern und verstecken.
Gruß
Netman
Aber bei den WLAN Adressen ist das noch komplexer, da da nur wenige Hersteller eigene Produkte machen und deswegen viele MACs auf die wenigen Herstellermodule zeigen. Oder gar auf die Hersteller der USB-Sticks.
Aber Smartphones und Notebooks sollte man einem Hersteller zuordnen können. Gute Hacke können aber auch die MACS (Hardware-abhängig) verändern.
Aber die Idee von @nxclass ist gut. Honeypot hat was mit Fallenstellen zu tun.
Es kann natürlich auch sein, dass du eine SSID hast, die bekannt ist und der Client versucht sich automatisch einzubuchen, was als normales Verhalten zu zählen ist.
Erste Maßnahme SSID ändern und verstecken.
Gruß
Netman
Verstecken nützt nix, denn dann werden lediglich die Beacons ausgeschaltet. Mit einem entsprechenden freien WLAN Scanner sieht man das WLAN trotzdem.
Wenn es wirklich ein Hacker ist der versucht reinzukommen ist das keine Hürde !
Besser ist dann die SSID sichtbar zu machen und sie in "Fuck off hackers !" umzuändern. DAS hilft dann mehr !
Wenn es wirklich ein Hacker ist der versucht reinzukommen ist das keine Hürde !
Besser ist dann die SSID sichtbar zu machen und sie in "Fuck off hackers !" umzuändern. DAS hilft dann mehr !
Hi,
das gleiche Problem hat mein Nachbar auch. Seine Fritzbox meldet ständig, dass wer mit einem falschen Passwort connecten will.
Gibt es eine Möglichkeit die Signalstärke eines Endgerätes anzuzeigen, wenn ich mit Handy oder Tablet einen mobilen Hotspot öffne? Quais die Honigtopf-Methode wie unten schon erwähnt.
(Da es bei uns nur Einfamilienhäuser gibt, könnte ich damit dann einfach über die Straße laufen, denn ich glaube da hat niemand böse Absichten, sondern eher sein Gerät nicht richtig konfiguriert )
Ich habe schon ein paar Android Apps ausprobiert, allerdings streiken die alle, wenn das Gerät selbst der Hotspot ist. Kennt jemand so eine "Radar" App die auch funktioniert, wenn man der Hotspot ist?
Sofern jemand eine andere tolle Idee hat bin ich ganz Ohr
VG
Daniel
das gleiche Problem hat mein Nachbar auch. Seine Fritzbox meldet ständig, dass wer mit einem falschen Passwort connecten will.
Gibt es eine Möglichkeit die Signalstärke eines Endgerätes anzuzeigen, wenn ich mit Handy oder Tablet einen mobilen Hotspot öffne? Quais die Honigtopf-Methode wie unten schon erwähnt.
(Da es bei uns nur Einfamilienhäuser gibt, könnte ich damit dann einfach über die Straße laufen, denn ich glaube da hat niemand böse Absichten, sondern eher sein Gerät nicht richtig konfiguriert )
Ich habe schon ein paar Android Apps ausprobiert, allerdings streiken die alle, wenn das Gerät selbst der Hotspot ist. Kennt jemand so eine "Radar" App die auch funktioniert, wenn man der Hotspot ist?
Sofern jemand eine andere tolle Idee hat bin ich ganz Ohr
VG
Daniel
@Lakatusch
Da die Fritzbox im Default eine gleiche Hersteller SSID benutzt weiss der Client nicht welche FB sein ist und testet alle in Reichweite aus...natürlich auch die des Nachbarn das dann mit falschem Passwort. So kommt das zustande...
Eine eigene individuelle SSID (WLAN Name) im Setup eingestellt wie z.B. Bitschleuder oder Wurstsemmel (Ohne Sonderzeichen) beendet diesen Spuk sofort !!
das gleiche Problem hat mein Nachbar auch. Seine Fritzbox meldet ständig, dass wer mit einem falschen Passwort connecten will.
Das ist wie immer ein bekanntes DAU "Problem" denn die meisten FritzBox User sind zu dumm oder zu unfähig im Router Setup eine eindeutige, individuelle SSID (WLAN Name) auf die Fritzbox zu konfigurieren !!!Da die Fritzbox im Default eine gleiche Hersteller SSID benutzt weiss der Client nicht welche FB sein ist und testet alle in Reichweite aus...natürlich auch die des Nachbarn das dann mit falschem Passwort. So kommt das zustande...
Eine eigene individuelle SSID (WLAN Name) im Setup eingestellt wie z.B. Bitschleuder oder Wurstsemmel (Ohne Sonderzeichen) beendet diesen Spuk sofort !!
Hallo,
wie soll den die Auflösung von Mac Adresse zu IP Adresse geschehen?
Wenn man ein Smartphone nimmt und mit diesem von Deutschland nach Frankreich fährt wechselt man den Provider...
dieser Provider hat einen komplett anderen IP Pool zur Verfügung.
Die MAC Adresse bleibt gleich da diese zum Netzwerk Interface gehört. die IP Adresse wird aber dynamisch vergeben.
Die Datenbanken bei geoip.com und ähnlichen Diensten sind mehr oder weniger statisch, bzw. es handelt sich um Abfragen an die jeweiligen Registrare
brammer
wie soll den die Auflösung von Mac Adresse zu IP Adresse geschehen?
Wenn man ein Smartphone nimmt und mit diesem von Deutschland nach Frankreich fährt wechselt man den Provider...
dieser Provider hat einen komplett anderen IP Pool zur Verfügung.
Die MAC Adresse bleibt gleich da diese zum Netzwerk Interface gehört. die IP Adresse wird aber dynamisch vergeben.
Die Datenbanken bei geoip.com und ähnlichen Diensten sind mehr oder weniger statisch, bzw. es handelt sich um Abfragen an die jeweiligen Registrare
brammer
Man muss gar nicht nach Frankreich fahren. Es reicht oft auch schon ein einfacher Zellenwechsel oder ein Roaming auf einen anderen Anbieter.
Um dort ein User Tracking zu verhindern durch Dritte wird die Mac Adresse zyklisch neu "errechnet" ähnlich der Anonymisierung bei IPv6 Adressen.
Aber der TO darf natürlich noch weiter an Märchen glauben
Die MAC Adresse bleibt gleich da diese zum Netzwerk Interface gehört
Auch das ist mittlerweile bei modernen iOS und Android Versionen auch nicht mehr so. Jedenfalls nicht auf den WLAN Ports.Um dort ein User Tracking zu verhindern durch Dritte wird die Mac Adresse zyklisch neu "errechnet" ähnlich der Anonymisierung bei IPv6 Adressen.
Aber der TO darf natürlich noch weiter an Märchen glauben