Duda con "Probes" de airodump-ng

Vantroll · 25-02-2021 12:53:29

Buenas.
Soy nuevo en esto y no sabia muy bien donde colocar este post.
Me ha sucedido sólo en un par de ocasiones pero me ha resultado extraño.
La cuestion es que esas dos veces cuando utilizo airodump para buscar AP y clientes, en la columna de Probes de cliente me aparece un número de telefono. No es el mio pero lo reconozco como de la zona.
Es algo así:

¿Sabeis a que se puede deber o de donde recaba ese dato?

Gracias.

PD: No existe ningun AP con ese nombre o numero

Ultima edición por Vantroll (25-02-2021 12:55:31)

kcdtv · 25-02-2021 15:10:31

En esta columna aparece el (los) eSSID al cuál se ha intentado/conectado el cliente.
Pero tienes a una multitudes de clientes no asociados con este "eSSID" lo que deja a pensar que son clientes falsos, quizás se está usando mdk3-4 con un inyección de clientes. O bien es el mismo pero tiene un cambio de mac automático. Habría que capturar estos probes si quieres saber más y examinar los.
[email protected] al foro biere

Vantroll · 25-02-2021 15:25:11

Tiene todo el sentido eso que dices.
Sobre todo creo que puede ser una inyección ya que algun dia he visto un rogue hotspot (fake AP), y me da que hay alguno al rededor mia haciendo tambien maldades.
Gracias por la respuesta.

Ultima edición por Vantroll (25-02-2021 15:27:03)

kcdtv · 25-02-2021 16:26:03

Para ser más preciso, en la columna Probes sale la "PNL" (Prefered Network List). No sabía que tiene un nombre "oficial", lo acabo de ver aquí: SSID Oracle Attack on Undisclosed Wi-Fi Preferred Network Lists)
Es decir los essids que tienes guardados en tu gestor de redes para conectarse automáticamente a ellos.
Así que bueno, tener a decenas de clientes no asociados con un único eSSID guardado y bastante "raro", huele bastante mal.
Sobre todo si has observado cosas raras previamente...

Tema	Respuestas	Vistas	Ultimo mensaje
Q: En el ojo de la tormenta por kcdtv	0	73	18-04-2021 13:15:11 por kcdtv
Pegado: Pegado:: Documentación y soporte para reaver 1.6.1 y versiones posteriores por kcdtv [ 1 2 3 ]	66	17724	18-04-2021 12:28:47 por kcdtv
Want My RSS: Complemento perfecto para seguir siguiendo los flujos RSS por kcdtv	0	61	14-04-2021 11:27:29 por kcdtv
Averigua si estás fichado por Google mediante FLoC por kcdtv	0	114	13-04-2021 13:10:59 por kcdtv
1.1.1.1 WARP: La aplicación gratis contra el rastreo de Cloudflare por kcdtv	0	100	12-04-2021 11:37:35 por kcdtv

Foro Wifi-libre.com

Anuncio

#1 25-02-2021 12:53:29