Как узнать к каким wifi сетям подключался телефон?

[Alizonjohn]

Всем привет! В наборе pineaple есть инструмент который узнает к каким открытым wifi сетям раньше подключалась жертва. (Karma)

Так же, когда мы включаем airodump-ng и сканируем эфир - иногда у клиентов wifi сетей выводится список essid к которым они когда то подключались.

Собственно, задача: рядом со мной находится телефон, на котором включен wifi. Но! Этот телефон не подключен ни к одной wifi сети, т.к. мы находимся на работе. Вопрос: как при помощи kali вытащить из телефона список wifi сетей к которым он подключался (всех wifi сетей, а не только открытых)?

Спасибо за ответы. Гугл не особо помог.

 

[IioS]

СИ тебе в помощь. Вынуди, заставь, попроси -( скажи что нужно что-то гуглануть(потому что у тебя села мобила) ) , своего "друга" по роботе как-то подключиться, а что дальше, ты уже написал.

 

[Air7771]

Alizonjohn привет! Ни кого не спрашивай ))) Ставь этот софт и будет тебе счастье!!!

iSniff GPS пассивно сниффит (прослушивает) SSID зонды, широковещательные пакеты ARP и MDNS (Bonjour) близлежащих iPhone, iPad и других беспроводных устройств. Цель - собрать данные, которые можно использовать для идентификации каждого устройства и определения предыдущих географических расположений, основываясь исключительно на информации от каждого устройства о беспроводных сетях WiFi, к которым они ранее подключались.

 

[Dr.Jo.Frink]

Airdump'ом когда пассивно сниффинг проводишь, показывает имена ТД к которым клиент подключался

 

[s1rk0]

Airdump'ом когда пассивно сниффинг проводишь, показывает имена ТД к которым клиент подключался

Так покажет только одну сеть , а ему нужны все.

 

[id2746]

Так покажет только одну сеть , а ему нужны все.

не, airodump-ng показывает с какими сетями были ассоциации

 

[s1rk0]

не, airodump-ng показывает с какими сетями были ассоциации

ТО есть покажет не одну? (Probe)

 

[id2746]

ТО есть покажет не одну? (Probe)

вот на моем примере уже две

Не всегда, но в ряде случаев.

 

[<~DarkNode~>]

Ну как обычно юзер не задумывается над тем для чего нужно снимать чекбокс на "подключаться в сети wifi автоматически"
В результате чего в случае включения вай фай - устройство отсылает probe request со списком ESSID- ов от сохраненных точек, который можно обычно увидеть в последнем столбце вывода программы airodump-ng.

 

[swagcat228]

апаю тему.

Парни, стал вопрос:

кто в курсах, чем удобно будет "в поле" оперативно собрать пробы от устройства(устройств) в диапазоне действия?
airodump показывает имена сетей. нужный мак адреса именно.
кроме того, желательно что бы результаты таких исследований сохранялись. т.к. эфир динамичен можно просто не успеть собрать результаты вывода airodump.

kismet показывает только последнюю Т.Д. и очень тяжёлый.

WIFIautopwner показывает только устройства.