Informationen über Client anhand der Mac-Adress

[Antrax]

Moin!

Ich suche nach einem Tool für Linux oder irgend einer anderen Möglichkeit um anhand einer Mac-Adresse per Wifi mehr Informationen über einen Client zu bekommen. Ich befinde mich dafür außerhalb des Netztes.
Szenario: Ich lasse airodump-ng laufen, scanne nach Wifi-Netzen und sehe welche Clients sich in welchem Netz befinden. Nun möchte ich gezielt Informationen über einen bestimmten Client anhand seiner Mac-Adresse bekommen.
Ich suche also nach etwas wie nmap für "außerhalb des Netzes". Es ist klar, dass man qualititativ deutlich schlechtere Informationen abgreifen kann aber irgendwas müsste ja aus den Paket-Headern zwischen Client und Access-Point ausgelesen werden können.

[tamilotto]

den Client zum disconect bringen. dich als AP ausgeben Client connect sich auf dich du liest alles aus. Und hast vielleicht das Passwart womit er sich anmelden will. Du beendest dich als AP und meldest dich mit den geschnifften Daten auf dem eigentlich AP an. bevor der eigentliche Client auf den AP connectet. Ist alles nur Theorie evtl. klappt das.

[Cystasy]

den Client zum disconect bringen. dich als AP ausgeben Client connect sich auf dich du liest alles aus. Und hast vielleicht das Passwart womit er sich anmelden will. Du beendest dich als AP und meldest dich mit den geschnifften Daten auf dem eigentlich AP an. bevor der eigentliche Client auf den AP connectet. Ist alles nur Theorie evtl. klappt das.

Also so wie du das geschildert hast.. meines Wissens nicht nein
Das Password wird da nicht Klartext verschickt so das mans einfach auslesen kann und dann selbst schicken.
Schau dir mal WPA , WPA2 usw an - dann siehst was ich meine.

p.s: Zudem, wenn du eh das Password hättest auslesen können, hättest du dich auch ganz normal anmelden können beim AP ohne dich als das Victim auszugeben^^ Weil du dann ja das Password hast und dich ganz normal einloggen kannst.. da brauchs dann kein Macaddy Spoofing usw^^

grüße

[Seraphine]

Moin!

Ich suche nach einem Tool für Linux oder irgend einer anderen Möglichkeit um anhand einer Mac-Adresse per Wifi mehr Informationen über einen Client zu bekommen.

An was fuer Informationen hast du gedacht?
Was du ohne viel Aufwand herausfinden kannst ist der Hersteller. Dazu reichen die ersten 3 Bloecke der Mac adresse (inkl fuehrender Nullen)

Um das einmal zu veranschaulichen:
Ziel Mac: 3C-97-0E-85-43-7A
Relevante Bloecke: 3C-97-0E
Hersteller: Winstron InfoComm(Kushan)Co.,Ltd.

das Ganze noch einmal veranschaulicht, in Farbe und BUNT!!
macvendorlookup.com

Und nun?
So richtig der ultra Sera Hammer of megadoom ist das jetzt natuerlich nicht. Jedoch hilfreich um zu sehen was fuer Geraete denn verwendet werden. Wenn die ersten 3 Bloecke identisch, oder relativ aehnlich sind, kannst du davon ausgehen das es sich um die selben Hersteller und Geraetetypen handelt (Thinkpads, Macbooks, whatever).

den Client zum disconect bringen. dich als AP ausgeben Client connect sich auf dich du liest alles aus. Und hast vielleicht das Passwart womit er sich anmelden will. Du beendest dich als AP und meldest dich mit den geschnifften Daten auf dem eigentlich AP an. bevor der eigentliche Client auf den AP connectet. Ist alles nur Theorie evtl. klappt das.

Nope