📡 CHASSE MAC 2025 : Reconnaissance Physique Offensive

# Mise à jour et installation complète (Kali 2025) :

sudo apt update && sudo apt upgrade -y

sudo apt install -y kismet wireshark nmap python3-scapy aircrack-ng macchanger git

# Configuration de Kismet pour un lab offensif (éthique) :

sudo usermod -a -G kismet $USER

sudo systemctl enable --now kismet

# Test : kismet -c wlan0 --no-logging (démarre sans erreur, capture probes pour deauth prep).

#!/usr/bin/env python3

# mac_tracker_offensif.py - Analyseur offensif pour lab-only (sauvegardez *.py, chmod +x)

import scapy.all as scapy

from datetime import datetime

import json

class MacLabOffensif:

def __init__(self):

# Base devices connus (ajoutez vos MAC cibles ici)

self.known_devices = {

'AA:BB:CC:DD:EE:FF': {'nom': 'Smartphone_Cible', 'type': 'Android', 'risque': 'Élevé (IoT-like, vuln deauth)', 'cible_deauth': True},

'11:22:33:44:55:66': {'nom': 'Box_Cible', 'type': 'Routeur', 'risque': 'Moyen (OUI ISP pour OSINT)', 'cible_deauth': False}

}

self.alerts = []

def analyze_pcap(self, fichier_pcap):

"""Analyse offensive : MAC, probes, RSSI, "prep. deauth list"."""

packets = scapy.rdpcap(fichier_pcap)

mac_stats = {}

deauth_targets = [] # Liste pour les attaques

for pkt in packets:

if pkt.haslayer(scapy.Dot11): # Frames WiFi L2

mac_src = pkt.addr2 # MAC source (cible potentielle)

if mac_src not in mac_stats:

mac_stats[mac_src] = {'probes': set(), 'rssi_avg': [], 'timestamp': []}

# Probes (historique de fuites)

if pkt.type == 0 and pkt.subtype == 4 and pkt.haslayer(scapy.Dot11ProbeReq):

ssid = pkt.info.decode('utf-8', errors='ignore') if pkt.info else 'Inconnu'

mac_stats[mac_src]['probes'].add(ssid)

# RSSI pour targeting range

if hasattr(pkt, 'dBm_AntSignal'):

mac_stats[mac_src]['rssi_avg'].append(pkt.dBm_AntSignal)

mac_stats[mac_src]['timestamp'].append(datetime.now().isoformat())

# Alertes offensives

for mac, stats in mac_stats.items():

if mac in self.known_devices and self.known_devices[mac]['cible_deauth']:

rssi_moy = sum(stats['rssi_avg']) / len(stats['rssi_avg']) if stats['rssi_avg'] else 0

alert = f"[OFFENSIF] Cible {self.known_devices[mac]['nom']} - Probes: {len(stats['probes'])}, RSSI: {rssi_moy:.1f}dBm - Vuln: {self.known_devices[mac]['risque']} - Prep deauth: OUI"

print(alert)

self.alerts.append(alert)

deauth_targets.append(mac) # Pour script deauth ultérieur

else:

print(f"[INFO] MAC {mac} inconnu - Probes: {stats['probes']} - Potentiel cible")

# Export JSON pour targeting (ex. input deauth script)

export = {'alertes_offensives': self.alerts, 'stats': mac_stats, 'cibles_deauth': deauth_targets}

with open('cibles_offensives.json', 'w') as f:

json.dump(export, f, indent=2)

print("Exporté vers cibles_offensives.json - Utilisez pour attaques simulées.")

# Utilisation : python3 mac_tracker_offensif.py capture_lab.cap

if __name__ == "__main__":

analyseur = MacLabOffensif()

analyseur.analyze_pcap('capture_lab.cap') # Remplacez par votre nom de fichier

# Connexion AP : nmcli dev wifi connect Lab_MAC_Hunt password votre_pass # Vue interne pour probes internes.

# Traceroute hops : traceroute 8.8.8.8 # TTL pour déduire.

# Résultat : "1 192.168.1.1 (routeur cible) 2ms TTL=64 ; 2 10.0.0.1 (box ISP) 5ms TTL=63". Offensif : Hop2 vuln ? Scan Nmap post.

# Nmap local offensif : nmap -sn -T4 --script mac-geolocation 192.168.1.0/24 # Avec script pour OSINT MAC.

# Résultat : "Host 192.168.1.100 MAC 11:AA:22:BB:CC:DD (Samsung) - Géoloc approx via OUI". Troubleshoot : Bloqué ? -Pn, ou sudo pour raw sockets.

# Multi-hops offensif : ssh user@hop1 "nmap -sn 192.168.2.0/24" # Chain attacks lab.