Se sua rede é relativamente pequena e você sabe quantos usuários / dispositivos "deveriam" estar a qualquer momento, verifique a lista de clientes do roteador sem fio. Isso varia de acordo com o modelo e o firmware e pode ser completamente diferente para terceiros (por exemplo, dd-wrt). Por exemplo, meu roteador Linksys baseado em dd-wrt possui:
![texto alternativo](https://i.stack.imgur.com/kn9n7.png)
Dois clientes conectados. Sei que há um potencial para 4 no total e conheço os dois últimos octetos dos dois dispositivos na imagem :-). É claro que isso pode não funcionar se você tiver muitos usuários / dispositivos e, é claro, os MACs podem ser falsificados. Você deve mudar sua criptografia para WPA2, pois o WEP é muito facilmente interrompido, o que ajudará a impedir que pessoas não autorizadas acessem sua rede.
Dependendo do tipo de ambiente em que você está trabalhando, você também pode procurar uma ferramenta como o SNORT . O SNORT é um sistema de detecção de intrusões e é muito sofisticado para monitoramento de rede. Como superusuário, esse pode ser um projeto doméstico divertido e útil e, se for para trabalho, há muitas razões para usar o SNORT em uma empresa.
Pelo que vale a pena, se você verificar o SNORT, também poderá estar interessado em sguil , um ótimo front end da GUI para visualizar dados do SNORT.
(Eu não sou afiliado ao SNORT ou ao sguil, e podem existir outras ferramentas que podem funcionar melhor para o seu caso de uso, mas é isso que eu usei)