¿Alguien sabe de un proyecto o una forma de "huella digital" de un punto de acceso (un enrutador)? La toma de huellas dactilares debe hacerse independientemente del broadcastet BSSID y ESSID. BSSID y ESSIS pueden incluirse en la huella digital, pero no deben ser los únicos indicadores.
Una huella dactilar interesante que puedes usar es el sesgo del reloj. Dado que los AP 802.11 normalmente emiten su marca de tiempo en los marcos de balizas, los marcos de balizas proporcionan una buena fuente de sesgo del reloj de los dispositivos. Para obtener más detalles, consulte " Sobre la detección rápida y precisa de puntos de acceso inalámbrico no autorizados usando el reloj Skews ".
¿Cómo desea tomar las huellas digitales de los puntos de acceso? a través de la capa OSI 1, 2 o superior?
Si desea tomar huellas dactilares a través de OSI capa 3 o superior, consulte enlace ; suena prometedor, pero creo que sus habilidades de huellas digitales probablemente no incluyen puntos de acceso; sin embargo, no lo he probado.
Puede usar nmap para llevar a cabo un elemento de esto (si observa el puerto de administración del punto de acceso), pero esto no le ayudará mucho si lo único que puede ver es la parte inalámbrica de la red y no Los puertos están abiertos en la interfaz de red inalámbrica del punto de acceso.