Comment trouver l'adresse MAC d'un téléphone mobile qui se trouve à portée de mon réseau Wi-Fi mais qui n'est pas connecté ?

Wireshark ou tout autre outil de capture de paquets en mode moniteur 802.11 vous permettra de syntoniser chacun des différents canaux Wi-Fi et d'essayer de capturer les paquets de tout appareil transmettant sur ce canal.

Ces transmissions contiennent presque toujours l'adresse MAC du dispositif émetteur.

Les appareils clients Wi-Fi, lorsqu'ils ne sont pas connectés à un réseau, effectuent périodiquement des balayages pour voir s'il existe des réseaux auxquels ils peuvent se joindre. Ces balayages sont généralement des "balayages actifs", au cours desquels le périphérique transmet une trame de demande de sonde et espère recevoir des trames de réponse de sonde en réponse de tout point d'accès Wi-Fi (routeur sans fil) situé à proximité. Les demandes de sonde contiennent l'adresse MAC de l'expéditeur et souvent le nom du réseau (SSID) que le client recherche.

Les demandes de sonde sont généralement envoyées à l'aide de certains des plus anciens schémas de modulation, de sorte que vous n'avez pas à vous soucier d'avoir une carte N ou AC dans votre machine à renifler. N'importe quelle interface Wi-Fi compatible avec le mode moniteur, qui prend en charge les bandes et les canaux qui vous intéressent, fera l'affaire.

Après cela, vous avez juste quelques détails de mise en œuvre, comme déterminer le nombre de stations de renifleurs dont vous avez besoin pour couvrir toute la zone que votre réseau couvre (peut-être environ une par AP), et vous voudrez probablement écrire un script pour différencier les adresses MAC connues des appareils qui ont rejoint votre réseau, et les adresses MAC que les renifleurs ont vues qui n'ont jamais rejoint votre réseau.