Lo que estoy haciendo ahora mismo, para descartar una brecha de wifi como tú, es reemplazar mi AP normal, con una frambuesa pi usando un TL-WN722N y actuando como el AP normal.
Esto significa usar el mismo ESSID , el mismo canal y la dirección mac ( BSSID ), y frase de contraseña , la misma frecuencia , y el mismo tipo (wifi n). Estoy usando create_ap (un simple script de bash) para hacer eso. No tiene que reconfigurar ninguno de sus dispositivos.
De esa manera. Puedo mantener un registro de todos los dispositivos asociados con el AP. Si utilizan DHCP o IP estática. Además, deshabilito el wifi en el dispositivo que no uso para asegurarme de que su mac no esté falsificada, y trato de mantener la cuenta de cuándo utilizo wifi en ese dispositivo o no (lo cual es bastante más difícil de hacer y una molestia). / p>
Por el momento no estoy ejecutando captura de cuadros en el rpi. Podría usar tcpdump o tshark . Pero no lo soy, por ahora.
Por supuesto, no puede retroceder en el tiempo y obtener datos que no se han recopilado. Por lo tanto, la primera respuesta sigue en pie: no es posible a menos que haya algún dispositivo que haya registrado la actividad que está buscando.
Su mejor apuesta es el registro de su enrutador (para DHCP como usted dijo) o su AP si no es lo mismo que el enrutador.