Как найти местоположение роутер

Bafomet

• #1

как определить местоположение роутера wifi с точностью до метра (не используя дорогие решения аля cisco для триангуляции) ? может есть какие-то приложения? именно точное определение а не приблизительное, допустим в здании куча роутеров, нужно определить какой в каком месте с очень высокой точностью

неужто никто не слышал?

Есть разные методы

Ну к примеру по BSSID

Можно ещё по ip

вы просто так пришли или понимаете технологию?

Последнее редактирование модератором: 09.04.2017

• #3

Если говорить о случае:

1) Вы видите точку доступа своей антеной и хотите понимать где она.
2) Вы получили доступ на точку доступа ( роутсканом, или иным способом) и хотите узнать где она
3) Вы знаее только название точки

1 — как игра охота на лис — технология похожа
2 — посмотреть ip, если это Ваш регион, смотрим название точки и начинаем поиск к примеру с прогой free wi fi
3 — В любом случае можно попробовать прогу free wi fi для Вашего региона и прям на карте поискать названия, но и побегать придется.

Bafomet

• #4

Если говорить о случае:

1) Вы видите точку доступа своей антеной и хотите понимать где она.
2) Вы получили доступ на точку доступа ( роутсканом, или иным способом) и хотите узнать где она
3) Вы знаее только название точки

1 — как игра охота на лис — технология похожа
2 — посмотреть ip, если это Ваш регион, смотрим название точки и начинаем поиск к примеру с прогой free wi fi
3 — В любом случае можно попробовать прогу free wi fi для Вашего региона и прям на карте поискать названия, но и побегать придется.

вы читали что я писал в первом посте?
да уж, походу никто и не слышал об этой системе

Последнее редактирование модератором: 16.12.2016

• #5

вы читали что я писал в первом посте?
да уж, походу никто и не слышал об этой системе

Я же написал — метод охота на лис. Ходите по зданию с ноутом, к примеру и выискиваете по сигналу. Сканера, который покажет ( и план здания) нарисует нет в открытке. То, что используют спец.службы тоже не так работает. Определить расстояние нереально! Сигнал может искахаться стеной, двумя стенами, сейфом. Понимаем? точка стоит за стеной, сила сигнала еле еле, а стена из арматур, стоит лист железа и т.д. Понимаем?

Bafomet

• #6

Я же написал — метод охота на лис. Ходите по зданию с ноутом, к примеру и выискиваете по сигналу. Сканера, который покажет ( и план здания) нарисует нет в открытке. То, что используют спец.службы тоже не так работает. Определить расстояние нереально! Сигнал может искахаться стеной, двумя стенами, сейфом. Понимаем? точка стоит за стеной, сила сигнала еле еле, а стена из арматур, стоит лист железа и т.д. Понимаем?

понимаем. а вот у тебя что-то не так с пониманием. Почитай матчасть:

Ссылка скрыта от гостей

такие методы с точностью до метра существуют, вопрос в технологии, покупать такую вещь дороговато, а вот самому попробовать реализовать уже интереснее

• #7

понимаем. а вот у тебя что-то не так с пониманием. Почитай матчасть:

Ссылка скрыта от гостей

такие методы с точностью до метра существуют, вопрос в технологии, покупать такую вещь дороговато, а вот самому попробовать реализовать уже интереснее

Вы еще раз прочитайте, какие методы и условия использования и собственно железо и что я предлогаю. Хотите за копейку, ноут в руки ( или планшет ), карту компании и вперед — рисовать. Если речь идет о ПРОНИКНОВЕНИИ, то даже вариант с тем, что было дано в статье не катит, он там расчитан на БЕЛЫХ админом.

ПС Если я не прав, поправьте плз.

Bafomet

• #8

Вы еще раз прочитайте, какие методы и условия использования и собственно железо и что я предлогаю. Хотите за копейку, ноут в руки ( или планшет ), карту компании и вперед — рисовать. Если речь идет о ПРОНИКНОВЕНИИ, то даже вариант с тем, что было дано в статье не катит, он там расчитан на БЕЛЫХ админом.

ПС Если я не прав, поправьте плз.

ты определенно неправ

German

• #9

Я же написал — метод охота на лис. Ходите по зданию с ноутом, к примеру и выискиваете по сигналу. Сканера, который покажет ( и план здания) нарисует нет в открытке. То, что используют спец.службы тоже не так работает. Определить расстояние нереально! Сигнал может искахаться стеной, двумя стенами, сейфом. Понимаем? точка стоит за стеной, сила сигнала еле еле, а стена из арматур, стоит лист железа и т.д. Понимаем?

Стена из арматур совсем не мешает сигналу роутера, а вот брусок дерева его напрочь убьет.

Есть приложения, сейчас название точно не вспомню. Суть в следующем оно измеряет уровень сигнала. Как и говорил оратор выше, вам придется долго и упорно прогуливаться по территории предприятия, чтобы использую дедуктивный метод с точностью до метра определить где находится роутер.

• #10

Есть приложения, сейчас название точно не вспомню. Суть в следующем оно измеряет уровень сигнала.

Приложение называется WiFi Analyzer, имеет функцию измерения уровня сигнала в режиме реалтайм. Для более корректной работы необходимо в настройках выбрать частоту обновления =L0(ноль)

Также напомню о программе

Ссылка скрыта от гостей

, которая в связке с GPS-модулем наносит на карту AP с некоторым кол-вом информации.

• #11

Крупные компании с большими зонами рабочими ( нефетгаз, деревообработка, производсто) где территории в км измеряются, ставят на точки GPS маяки, которые помогают потом их обнаружить, так же верно написал id2746

AlexMen

• #12

вы просто так пришли или понимаете технологию?

Зная BSSID точки доступа он же MAC адрес точки если не ошибаюсь, то можно пробить через яндекс мап. Есть достаточно видео про это.
Хотя это не Ваш вариант =(

Последнее редактирование модератором: 07.04.2017

• #13

Тут есть нюансы… Пробовал раздавать инет с ноута и по мак адресу пытался так найти себя на карте… Но увы даже страну не угадали. См роутером ситуация также.

AlexMen

• #14

Тут есть нюансы… Пробовал раздавать инет с ноута и по мак адресу пытался так найти себя на карте… Но увы даже страну не угадали. См роутером ситуация также.

да там есть беда не все пробиваются, не знаю из за чего это, но дома роутер плиться как родной )

• #15

да там есть беда не все пробиваются, не знаю из за чего это, но дома роутер плиться как родной )

Могу предложить, что скорее всего если мак адрес девайса имеет внешний айпи… Если глубоко за натом, то имхо шансов меньше…

AlexMen

• #16

Могу предложить, что скорее всего если мак адрес девайса имеет внешний айпи… Если глубоко за натом, то имхо шансов меньше…

Да внешний IP

• #17

а есть вариант пробить месторасположение вай фай сети по интернету ?
в плане что есть роутеры под контролем и хочется знать не только город , но и улицу , а желательно и дом .

• #18

а есть вариант пробить месторасположение вай фай сети по интернету ?
в плане что есть роутеры под контролем и хочется знать не только город , но и улицу , а желательно и дом .

под хайд смотрим

wigle.net

• #19

попробовал ввести пару штук на тест , даже город не угадал.
правда искал только по ssid

• #20

попробовал ввести пару штук на тест , даже город не угадал.
правда искал только по ssid

Сначало надо город ввести, потом искать точку на нем — для усорения процесса.

Изменение или расширение возможностей сети Wi-Fi, которую вы настроили в своем собственном доме, — это одно, но что вы делаете, когда кто-то другой выполнил установку и выполнил исключительную работу по «скрытию» роутера в незаметном, отдаленное местоположение? В сегодняшней статье SuperUser Q & A есть несколько полезных советов, которые помогут разочарованному читателю найти неуловимый маршрутизатор.

Сегодняшняя сессия Вопросов и Ответов приходит к нам благодаря SuperUser — подразделению Stack Exchange, объединенной группой веб-сайтов вопросов и ответов.

Любезность фотографии Скотта Била (Flickr) .

Время на прочтение
1 мин

Количество просмотров 156K

1. Узнаем MAC–адрес WiFi роутера, через который вы выходите в интернет. (Через веб–интерфейс, дать arp–запрос «arp -a», посмотреть на обратной стороне девайса.)

2. Заходим по адресу samy.pl/mapxss

3. Вбиваем в текстовое поле MAC–адрес и жмем «Search MAC».

Как это работает?

Информация по теме: Samy Kamkar’s Black Hat 2010 / Defcon 18 presentation: How I Met Your Girlfriend for a description of using a MAC address and Google Location Services to track a person.

The method works like this:
1. You visit a malicious web site (why are people so mean?)
Вы посещаете вредоносный вебсайт.

2. The web site has a hidden XSS against your router (in this example, I’m using an XSS I discovered in the Verizon FiOS router)
На этом сайте срабатывает XSS против вашего роутера (хотя я уверен, что это CSRF/XSRF)

3. The XSS obtains the MAC address of the router via AJAX.
Выдергиваем mac с помощью AJAX.

4. The MAC address is then sent to the malicious person. In the test case below, it’s sent to me (not that I’m malicious!)
Засылаем полученный mac злоумышленнику.

5. I then take the MAC address and send it along to Google Location Services. This is an HTTP-based service where router MAC addresses are mapped to approximate GPS coordinates from other data sources. There are NO special browser requirements, nor does a user need to be prompted. I determined this protocol by using Firefox’s Location-Aware Browsing.
Пробиваем данный mac через Google Location Services.

6. I grab the coordinates and show it to you in a pretty map below.
Отображаем на карте.

О программе

geomac — это программа, которая позволяет находить географическое местоположение роутеров и точек доступа Wi-Fi по их MAC-адресам (также известны как BSSID). geomac получает данные о местоположении точек доступа от сетевых провайдеров геолокации (таких, как Яндекс Локатор, Google, Mylnikov.org и др.), которые, в свою очередь, собирают эти данные благодаря краудсорсингу через свои мобильные приложения.

Программа может быть полезна экспертам сетевой разведки (OSINT, open source intelligence), а также исследователям беспроводных сетей и вардрайверам (от англ. wardriving).

Особенности

• ищет местоположение, опираясь на данные пяти провайдеров геолокации
• кроссплатформенная
• имеет консольную и графическую версии
• отправляет HTTP-запросы асинхронно для ускорения процедуры поиска
• принимает MAC-адреса в различных форматах

Скриншоты

Загрузки

Последняя версия:

Linux

Arch Linux x86_x64

Arch Linux 32 pentium4

Arch Linux ARM aarch64

Arch Linux ARM armv7h

Debian/Ubuntu amd64

Debian/Ubuntu i386

Debian/Ubuntu arm64

Debian/Ubuntu armhf

Статичный исполняемый файл (консольная версия) x86_64

Статичный исполняемый файл (консольная версия) x86

Статичный исполняемый файл (консольная версия) aarch64

Статичный исполняемый файл (консольная версия) armv7

Android

Termux aarch64

Windows

Установщик (32/64-разрядный)

Переносимая версия (32-разрядная)

Переносимая версия (64-разрядная)

Замечания по установке на Linux

Пакеты для Linux включают в себя консольную и графическую версии программы.
Скачайте пакет, соответствующий вашему дистрибутиву и архитектуре ЦП, и установите его.

Debian, Ubuntu, Linux Mint и производные

На данный момент программа поддерживает Debian 10 и выше, Ubuntu 18.04 и выше.
Можно установить с помощью apt:

sudo apt install ПУТЬ

к примеру:

sudo apt install ./geomac-amd64.deb

или с помощью Gdebi.

Arch Linux, Manjaro и подобные

Установка с помощью pacman:

sudo pacman -U ПУТЬ

к примеру:

sudo pacman -U geomac-0.1-1-x86_64.pkg.tar.zst

Другие дистрибутивы Linux

1. Скачайте статичный исполняемый файл, соответствующий архитектуре вашего ЦП.
2. Поместите его в /usr/bin/, к примеру, /usr/bin/geomac.
3. Предоставьте права на исполнение файла:

   sudo chmod +x /usr/bin/geomac

Android/Termux

Установка с помощью dpkg:

dpkg -i ПУТЬ

Использование

Использование консольной версии

Консольная версия поставляется для Linux и Windows (для Windows рекомендуется добавить geomac в PATH при установке).
Использование:

geomac [-P] <bssids>

Примеры:

$ geomac 34e8940e3cde
Results for 34:E8:94:0E:3C:DE
Google          | -37.9029556, 144.7619731
Apple           | -37.90275955, 144.76197814

$ geomac -P 34e8940e3cde
Results for 34:E8:94:0E:3C:DE
Google          | -37.9029556, 144.7619731
Yandex Locator  | not found
Microsoft       | not found
Apple           | -37.90275955, 144.76197814
Mylnikov.org    | not found

$ geomac 0c:b5:27:d9:d5:cc f8:e9:03:14:30:4a
Results for 0C:B5:27:D9:D5:CC
Google          | 33.5072744, -7.6533991
Apple           | 33.50793457, -7.65461874

Results for F8:E9:03:14:30:4A
Google          | 32.0674328, 34.8164628
Yandex Locator  | 32.0674324, 34.8162308
Apple           | 32.06740188, 34.81635284

Использование графической версии

В дистрибутивах Linux, соответствующих стандартам freedesktop, графическая версия доступна из меню «Приложения»:
Приложения → Интернет → geomac
или
Приложения → Инструменты → geomac

Также можно запустить её из терминала:

geomac-gui

На Windows графическая версия запускается из меню Пуск → geomac

Ответы на часто задаваемые вопросы

Как работает программа?

Для того чтобы найти местоположение точки доступа Wi-Fi, нужно знать её BSSID (MAC-адрес Wi-Fi), который, по сути, является её уникальным идентификатором. После того, как программа получает BSSID, она отправляет специально сформированные HTTP-запросы на серверы провайдеров геолокации и в ответ получает информацию о местоположении, из которой выделяет широту и долготу. Программа включает в себя разных провайдеров местоположения, чтобы охватить как можно большее количество точек доступа, а также чтобы дать пользователю возможность сравнить результаты. Такие геопровайдеры, как Яндекс Локатор, Google, Apple, Microsoft, собирают данные о местонахождении точек доступа от пользователей смартфонов, планшетов, ноутбуков со спутниковой навигацией через свои мобильные приложения и сервисы.

Какие геопровайдеры использует программа?

На данный момент в программе реализовано 5 провайдеров местоположения: Яндекс Локатор, Mylnikov.org, Apple, Microsoft и Google.

Как узнать BSSID (MAC-адрес) точки доступа?

Чтобы узнать BSSID точки доступа, которая находится рядом с вами, можно воспользоваться сканерами Wi-Fi, такими, как LinSSID, iw, wireless-tools (Linux), WiFi Analyzer (Android), inSSIDer (Microsoft Windows) либо специализированным ПО для аудита безопасности беспроводных сетей и вардрайвинга: Kismet, airodump-ng, wash, Wifite, OneShot (Linux), WPSApp, WiFi Warden, WIFI WPS WPA TESTER (Android).

Как найти точку доступа на карте?

Когда вы получили координаты точки доступа (два дробных числа, широту и долготу), скопируйте их в буфер обмена и вставьте в поле поиска сервиса Яндекс.Карты или Google Карты и нажмите Enter.

Насколько точно программа определяет местоположение?

Точность определения зависит от множества условий: расположение роутера, геопровайдер, погодные условия во время сканирования краудсорсером, оборудование краудсорсера и др. В большинстве случаев точность составляет 10-50 метров.

Что делать, если программа не нашла точку доступа?

Подождите некоторое время, спустя которое повторите поиск. Возможно, вы столкнулись со случаем, когда точка доступа появилась в эфире недавно, и ни один из геопровайдеров ещё не успел её зарегистрировать. Также попробуйте воспользоваться другими сервисами, например, WiGLE.

Почему программа проприетарная (автор не делится исходными кодами)?

В программе реализовано оригинальное решение, которое не было представлено где-либо в публичном доступе. Я как автор этой программы уважаю владельцев сервисов, которые использует программа, и не хочу публиковать информацию, которую не публикуют они. Возможно, я опубликую исходники в будущем.

Эта программа была разработана Виктором Голованенко в надежде сделать мир чуточку лучше.
Связь со мной:

Telegram
GitHub

Благодарности

Отдельное большое спасибо человеку под ником Jemacivan за то, что он начал создание установщика для Windows, помогал с тестированием, со сборкой geomac для разных платформ, с созданием этой веб-страницы.

Большое спасибо разработчикам и сообществу языка программирования Nim, я написал эту программу на Nim с использованием следующих открытых библиотек:

• argparse [лицензия MIT]
• NiGui [лицензия MIT]
• protobuf [лицензия MIT]
• nimpb [лицензия MIT]
• struct [лицензия MIT]
• zippy [лицензия MIT]

так что большое спасибо их создателям.

Также я хочу выразить благодарность человеку под ником Yardanico, благодаря которому я узнал о языке программирования Nim и заинтересовался его изучением. Он, к тому же, неоднократно выручал меня, когда у меня были вопросы по Nim.