Se respondió a una pregunta similar aquí para rastrear las direcciones MAC de los clientes conectados a los puntos de acceso inalámbrico 802.11. Mi pregunta es, ¿es posible detectar direcciones MAC de clientes que actualmente no están conectados a un punto de acceso? Por ejemplo, ¿un WiFi activo en un teléfono inteligente o PC transmite su dirección MAC cuando está buscando puntos de acceso, o está solo en modo de recepción?
Los dispositivos 802.11 envían solicitudes de sondeo para identificar si una red determinada está cerca. Las solicitudes de sondeo aún contienen encabezados MAC estándar, que contendrían los campos de dirección de remitente y destino. La dirección de destino se establecería en la dirección de transmisión ("ff: ff: ff: ff: ff: ff") pero sí en la operación normal del cliente, se esperaría que el cliente rellene su propia dirección en el campo de la dirección del remitente.
¡Sí! Como lo dijo @hector, antes de conectarse al punto de acceso, los dispositivos Wi-Fi envían solicitudes de sondeo en busca de puntos de acceso que "saben" o se declaran a sí mismos ante los puntos de acceso.
Necesitará una herramienta para detectar paquetes inalámbricos (como airodump-ng ), una tarjeta con "modo monitor" y el resto es fácil. Puede encontrar buenos tutoriales para eso usando su motor de búsqueda favorito.
Debido al modelo OSI, la capa física generalmente no está cifrada para que pueda obtener la dirección MAC e incluso más información. Esto hace que el filtrado de direcciones MAC no sea realmente eficiente como medio de restricción de acceso.