能否找到在局域网中创建热点的人？

Question

在我的局域网中，有一些Mac用户通过他们的机场创建热点来共享他们的局域网连接。我可以在任何支持WiFi的设备上看到新创建的WiFi网络。我如何才能找出谁创造了热点，并与外界分享互联网？

Answer 1

如果您的网络中记录了某种类型的流数据(例如netflow或sflow)，那么您应该能够很容易地检测来自特定IPs到其背后的网络的可疑连接数量。同时，基于IP TTL递减的NAT使用检测技术也存在。但是，将此IP地址映射到设备或用户必须是可能的。

除此之外，您现有的访问点基础结构可能帮助您检测周围的WLAN，并在出现新的AP (“流氓AP检测”)时提醒您。如果使用中央WLAN控制器运行AP，则最有可能具有此功能。企业级独立AP还可以通过SNMP提供相同类型的信息。当然，仅仅识别WLAN并不能识别它的所有者，但至少你会被告知，你应该好好看看正在发生的事情。

Answer 2

一款带有“wifi扫描仪”应用程序的手机就能做到这一点。

不久前，我遇到了这样的麻烦，包括一个五彩缤纷的人的智力描述，它插入了一个带有dhcp功能的家庭路由器，所以我们有一个流氓dhcp服务器。在登录设备(yay默认密码)、禁用dhcp服务器和更改密码之后，我只拿了一部带有wifi扫描仪应用程序的手机来报告频道的强度。它可以很好地用在发射机上。这个设备现在正坐在一个锁着的文件柜的底部，它卡在一个废弃的厕所里，门上贴着一个牌子，上面写着“小心豹”。