Foro de elhacker.net

Hola compañeros. Los contacto porque necesito ayuda para una revisión de redes wifi que estoy haciendo en mi empresa. Básicamente, me he encontrado, además de las redes wifi "normales" y "legítimas" por las cuales uno se puede conectar al resto de la infraestructura de red, otras redes, 8 o 10 son, todas ad-hoc con nombres similares a números de serie comenzando por las letras "HP". El punto es que debo averiguar qué dispositivos las "generan" y dónde están, ya que mi idea es que se prohiba formalmente la generación de este tipo de redes.

Para empezar a ver esto me conecté a algunas de ellas, no recibí IP de un rango "normal", me terminó quedando un rango APIPA (169.254.X.X/16). Se me ocurrió hacer un ping sweep de toda la red clase B del rango, para ver si encontraba algo "del otro lado". Nada.

Revisé tabla ARP, nada.

Me puse IPs de los rangos más habituales y los usados en la red interna, repetí ping sweep, tabla ARP, nada.

A su vez, para ver si agarraba algo de capa 2 OSI, estuve capturando con Wireshark en todo momento para ver si aparecía otro host. Nada.

Mis otras hipótesis:

- Son impresoras que están generando redes ad-hoc (y más siendo que el nombre de la red comienza con "HP).
- Son computadoras que con sus placas de red generan redes ad-hoc.
- Son smart-phones que generan redes ad-hoc.
- Son print-servers con funcionalidad wifi que generan redes ad-hoc.


Les consulto, ¿cómo harían Uds. para descubrir qué son estas redes ad-hoc?

Cualquier sugerencia es apreciada!!

Saludos!!!!

AF.

 

Si las eh visto, pero nunca me han preocupado a ti no se que problema te causen quizas interferencia, yo usaria el airodump-ng para rastrearles O el ekahau heatmapper, podria cambiar a 5.8 pero dudo que su presupuesto lo permita, ahora ya cualquier dispositivo te genera una red un smart phone una tablet, etc, si las señales son externas del edificio podrias usar una pintura que bloquea la señal wifi tambien, claro efectiva en algunos casos, bloquear todas las señales seria casi imposible a menos que uses un jammer y eso acabaria con tus redes, asi que... dependera de tu situacion en concreto, obviamente son HP y son equipos o impresoras, vamos que se mete uno a la config de estas y las deshabilita.