Für die Organisation der Rogue Clients nutzt WLANmonitor die folgenden vordefinierten (Unter-)Gruppen:
- Alle Clients: Enthält die Übersicht aller gesehener Clients und stellt damit die Obermenge aller nachfolgenden Gruppen dar. Die Clients sind entsprechend ihrer Gruppenzugehörigkeit eingefärbt.
- Neue Clients: Enthält neue unbekannte Clients. Die zugehörigen Clients sind gelb eingefärbt.
- Rogue Clients: Enthält Clients, die als Rogue erkannt wurden und dringend zu beobachten sind. Die zugehörigen Clients sind rot eingefärbt.
- Unbekannte Clients: Enthält Clients, bei denen weitere Untersuchungen notwendig sind. Die zugehörigen Clients sind grau eingefärbt.
- Bekannte Clients: Enthält Clients, welche keine Gefahr darstellen. Die zugehörigen Clients sind grau eingefärbt.
- Eigene Clients: Enthält neue eigene Clients, die bei Access Points assoziiert sind, welche der WLANmonitor beobachtet. Die zugehörigen Clients sind grün eingefärbt.
Innerhalb der einzelnen Gruppen zeigt WLANmonitor die folgenden Informationen zu den Rogue Clients an:
- Zeitpunkt der ersten und letzten Erkennung
- MAC-Adresse des Clients
- Bezeichnung des WLAN-Netzes (SSID)
Wenn Sie einen Listeneintrag anklicken, zeigt Ihnen WLANmonitor die folgenden Detailinformationen an:
- IP-Adressen der Access Points, die den betreffende Client gesehen haben
- Zeitpunkt der letzten Entdeckung
- WLAN-Interface, auf dem der Client entdeckt wurde
- Signalstärke, mit welcher die APs das WLAN-Netz empfangen haben
Sie können die gefundenen Clients je nach Status in eine entsprechenden Gruppe verschieben. Innerhalb der einzelnen Gruppen können Sie über das Kontextmenü (rechte Maustaste) eigene Gruppen anlegen, mit Ausnahme der Gruppe Alle Clients.
