Illegale WLAN-Zugangspunkte aufspüren

Airsnare

Airsnare ist ähnlich aufgebaut wie Netstumbler, bringt aber ein ganzes Paket an Tools zur Überwachung des WLAN-Netzwerkes mit. In dem Paket ist beispielsweise gleich Ethereal enthalten. Mit dem Programm lässt sich der gesamte Netzwerk-Traffic mitloggen und auswerten. Mehr Informationen zu Ethereal finden Sie in einem späteren Kapitel.

Nach dem ersten Start zeigt das Programm sämtliche im PC gefundenen WLAN-Adapter an. Diese lassen sich dann in einen Scan-Modus setzen. Entdeckt das Programm ein WLAN-Signal versucht es, die MAC-Adresse auszulesen. Diese wird dann mit bereits bekannten Adressen verglichen. Ist die Adresse bekannt, listet sie Airsnare im Bereich „Friendly MAC Addresses“ auf. Eine unbekannte Adresse wird als potentieller Eindringling betrachtet und landet in „Unfriendly MAC Addresses“.

Ist im Menü „Tracking“ die Option „Track with Ethereal“ angewählt, startet Airsnare sofort den Netzwerklogger Ethereal, sobald eine neue MAC entdeckt wurde. Für jede neue unbekannte MAC-Adresse wird eine neue Instanz von Ethereal aufgerufen, die wiederum sofort den Netzwerk-Traffic aufzeichnet. Dieser wird in Log-Dateien gespeichert und kann später ausgewertet werden.