Hoi
Ik probeer een 3 tal apparaten die via WiFi connecteren te identificeren in mijn Unifi netwerk.
Alle 3 devices gebruiken Texas Instruments en ik heb het IP adres + MAC adres, maar verdere info kan ik niet bekomen. (heb Nmap en wireless network manager geprobeerd)
Enige suggesties om deze apparaten op te zoeken ?
onbekend netwerk apparaat identificeren
-
- Elite Poster
- Berichten: 4362
- Lid geworden op: 20 Jun 2016
- Bedankt: 324 keer
- Recent bedankt: 9 keer
- Uitgedeelde bedankjes: 18 keer
Re: onbekend netwerk apparaat identificeren
Heb je toevallig geen Ring of Nest of andere IoT? Die zouden het kunnen zijn.
Soit, je kan kijken aan welke AP het toestel hangt om toch al een idee te hebben van de locatie. Om het echt te vinden, kan je het toestel continu pingen vanaf een ander toestel, en tegelijk met een laptop met daarop airodump-ng(1) en een compatibele WiFi USB adapter (liefst met directionele antenne erop) kan je de sterkte van het signaal dat van de client afkomstig is continu meten. Gewoon de antenne richten naar de hoek waar het signaal het sterkste is en dan in die richting lopen.
Filter in airodump op het MAC adres van de client zodat je ook niet continu de gegevens van andere clients ziet en je gericht kan zoeken.
Soit, je kan kijken aan welke AP het toestel hangt om toch al een idee te hebben van de locatie. Om het echt te vinden, kan je het toestel continu pingen vanaf een ander toestel, en tegelijk met een laptop met daarop airodump-ng(1) en een compatibele WiFi USB adapter (liefst met directionele antenne erop) kan je de sterkte van het signaal dat van de client afkomstig is continu meten. Gewoon de antenne richten naar de hoek waar het signaal het sterkste is en dan in die richting lopen.
Filter in airodump op het MAC adres van de client zodat je ook niet continu de gegevens van andere clients ziet en je gericht kan zoeken.
Laatst gewijzigd door CCatalyst op 20 Apr 2020, 14:20, 1 keer totaal gewijzigd.
- Splitter
- Elite Poster
- Berichten: 4150
- Lid geworden op: 10 Mar 2010
- Bedankt: 423 keer
- Recent bedankt: 6 keer
- Uitgedeelde bedankjes: 56 keer
Re: onbekend netwerk apparaat identificeren
- hostname googlen
- macvendors.com macadres opzoeken
- firewall rules volgen: je hebt het ip, dus kijk wat het ip doet
- scream-test (toestel blokkeren en kijken wat niet meer werkt)
- macvendors.com macadres opzoeken
- firewall rules volgen: je hebt het ip, dus kijk wat het ip doet
- scream-test (toestel blokkeren en kijken wat niet meer werkt)
ooit zal hier iets nuttigs staan
-
- Elite Poster
- Berichten: 4362
- Lid geworden op: 20 Jun 2016
- Bedankt: 324 keer
- Recent bedankt: 9 keer
- Uitgedeelde bedankjes: 18 keer
Re: onbekend netwerk apparaat identificeren
- verkeer van de client tappen, in het bijzonder de DNS-lookups die de aard van het beestje meestal wel verraden
Maar Unifi heeft inzake toch ook wat opties om in te zoomen op de activiteit van een bepaalde client? Clients > client kiezen > Device Fingerprint en Deep Packet Inspection.
Je moet het niet ver zoeken als je de informatie gewoon kan opvragen...
Maar Unifi heeft inzake toch ook wat opties om in te zoomen op de activiteit van een bepaalde client? Clients > client kiezen > Device Fingerprint en Deep Packet Inspection.
Je moet het niet ver zoeken als je de informatie gewoon kan opvragen...
-
- Pro Member
- Berichten: 444
- Lid geworden op: 22 Mar 2012
- Bedankt: 40 keer
- Uitgedeelde bedankjes: 134 keer
Re: onbekend netwerk apparaat identificeren
Splitter schreef:- macvendors.com macadres opzoeken
Ik denk dat je vooral met deze tip snel geholpen kan zijn. De eerste 6 digits van een MAC adres verwijzen namelijk altijd naar de fabrikant.
Zo is bijv. 68:63:59:XX:XX:XX de prefix van ADB, fabrikant van de Telenet decoders

-
- Elite Poster
- Berichten: 1080
- Lid geworden op: 22 Mei 2013
- Bedankt: 80 keer
- Recent bedankt: 2 keer
- Uitgedeelde bedankjes: 2 keer
Re: onbekend netwerk apparaat identificeren
Als hij weet dat het Texas Instruments devices zijn, zal hij het MAC-adres al hebben opgezocht denk ik 
Als het er drie zijn is de kans idd groot dat het één of andere set smart devices is.

Als het er drie zijn is de kans idd groot dat het één of andere set smart devices is.
-
- Elite Poster
- Berichten: 1535
- Lid geworden op: 17 Apr 2019
- Bedankt: 74 keer
- Recent bedankt: 3 keer
- Uitgedeelde bedankjes: 59 keer
Re: onbekend netwerk apparaat identificeren
spacekiek schreef:Ik probeer een 3 tal apparaten die via WiFi connecteren te identificeren in mijn Unifi netwerk.
Ben je dan niet begonnen met een nieuw paswoord ?
Zo moet je ieder device opnieuw toevoegen en kan je al die IoT dingen meteen laten connecteren op een aparte SSID en tevens andere VLAN.
- spacekiek
- Elite Poster
- Berichten: 1141
- Lid geworden op: 14 Jan 2004
- Bedankt: 10 keer
- Uitgedeelde bedankjes: 6 keer
Re: onbekend netwerk apparaat identificeren
Ja, MAC adres heb ik dus idd opgezocht, maar verder dan Texas Instruments kom je niet.
Maar dat zal idd wel iets embedded achtig zijn.
Rare is dat ze connecteren op de AP van de zolder en bij mijn weten is daar echt niks. Bijzonder curieus
Eens ik het vind zal mijn euro wel vallen, zo van aaaaa ja datte
Ik heb nu ff de makkelijkste optie genomen ... blokkeren ... hopelijk valt het ergens op.
DPI kan ik niet doen, want dan heb je een USG nodig niet ?
Maar dat zal idd wel iets embedded achtig zijn.
Rare is dat ze connecteren op de AP van de zolder en bij mijn weten is daar echt niks. Bijzonder curieus


Ik heb nu ff de makkelijkste optie genomen ... blokkeren ... hopelijk valt het ergens op.
DPI kan ik niet doen, want dan heb je een USG nodig niet ?
-
- Elite Poster
- Berichten: 1064
- Lid geworden op: 17 Apr 2019
- Locatie: Attenhoven (Landen)
- Bedankt: 47 keer
- Recent bedankt: 3 keer
- Uitgedeelde bedankjes: 93 keer
Re: onbekend netwerk apparaat identificeren
dan ook nog hopen dat ze niet opduiken op andere ap
(en paar maand later een huisgenote die terloops opmerkt dat hare wifi al maanden ni werkt
)

(en paar maand later een huisgenote die terloops opmerkt dat hare wifi al maanden ni werkt


- Joe de Mannen
- Elite Poster
- Berichten: 4602
- Lid geworden op: 22 Feb 2005
- Bedankt: 508 keer
- Recent bedankt: 3 keer
- Uitgedeelde bedankjes: 478 keer
Re: onbekend netwerk apparaat identificeren
Nadat de mobielrekening binnen is zal dat toch wel duidelijk worden 

Ik ben alleen verantwoordelijk voor mij eigen uitspraken, niet voor wat anderen ervan maken of aan toevoegen...
-
- Elite Poster
- Berichten: 4362
- Lid geworden op: 20 Jun 2016
- Bedankt: 324 keer
- Recent bedankt: 9 keer
- Uitgedeelde bedankjes: 18 keer
Re: onbekend netwerk apparaat identificeren
spacekiek schreef:Rare is dat ze connecteren op de AP van de zolder en bij mijn weten is daar echt niks. Bijzonder curieus![]()
Zonnepanelen of iets dat ermee te maken heeft (controller oid)?
spacekiek schreef:Ik heb nu ff de makkelijkste optie genomen ... blokkeren ... hopelijk valt het ergens op.
Of ook gewoon niet.
Ik zou iig niet lang kunnen leven met zo'n onopgelost mysterie

Laat ons weten wat het was.
- spacekiek
- Elite Poster
- Berichten: 1141
- Lid geworden op: 14 Jan 2004
- Bedankt: 10 keer
- Uitgedeelde bedankjes: 6 keer
Re: onbekend netwerk apparaat identificeren
CCatalyst schreef:Zonnepanelen of iets dat ermee te maken heeft (controller oid)?
Ja, maar die gateway is verbonden met UTP, werkt niet via WiFi...
CCatalyst schreef:Of ook gewoon niet.
Ik zou iig niet lang kunnen leven met zo'n onopgelost mysterie
Laat ons weten wat het was.
hehe, ik wil het nu ook wel weten. Voorlopig nog geen reclamaties hier in huis

'k Zal deze namiddag nog eens extra zoeken ... nu eerst pre-teaching

/UPDATE:
De winnaars zijn ... mijn 3 ring chimes natuurlijk !!!


Mijn euro viel toen er iemand aanbelde en ik niks hoorde

Terug naar “Netwerken en Security”
Wie is er online
Gebruikers op dit forum: Geen geregistreerde gebruikers en 3 gasten