כיצד ליצור מערכת ניטור לנקודות גישה אלחוטיות לא מורשות: 34 שלבים

2024 מְחַבֵּר: John Day | [email protected]. שונה לאחרונה: 2024-01-30 09:12

Saludos lectores.

כל ההנחיות יציגו את מערכת ההרשמה והמערכת של מערכת ההרשמה והאינטליגנציה ללא הרשאות לשימוש בפטל PI.

Este sistema fue desarrollado como parte de un trabajo de investigación de tesis de maestría de la Universidad Cenfotec de Costa Rica.

La aplicación esta conformada por dos elementos básicos, un dispositivo de monitoreo (Rasberry PI) el cual se encarga de recolectar señales inalámbricas del espacio físico que se desea monitorear, for posteriormente enviar dicha information al seundo elemento, un de encarga de analizar el comportamiento y patrones de las señales, en caso de detectar algún tipo de anomalía genera las alertas necesarias.

כל ההוראות יכולות לחלק את התוכנית, להכין את כל התכנים לבניית אתרים כלשהם WS-RPI, ונתונים אלה יכולים להמיר מחדש את תוכנת השליטה ואת ההגדרות של DAC-S.

שלב 1: INSUMOS DE LA APLICACIÓN

• Rasberry PI 3.
• גרסת Rasbian de kernel 4.9.*.
• פייתון 2.7.9.
• MySql 14.14.
• כרטיס אלחוטי אלפא AWUS036ACH.
• צומת 4.8.
• 2 לד.
• 1 התנגדות 220 אוהם.
• ארגז וירטואלי של אורקל.

שלב 2: ARQUITECTURA DE LA SOLUCIÓN

עבור תוכנות רישום של תוכנות לימוד, הצורך במאפיין של מקומי אדום יכול לשדרג את DAC-S, WS-RPI, או לקבל גישה אוטומטית לאתר וללא הרשאה.

Como se muestra en la imagen se propone crear una red local con el segmento de red 192.168.1.0/24, pues en este segmento de red se encuentran las direcciones IP que poseen el DAC-S (192.168.1.5) y la WS-RPI (192.168.1.10) por defecto.

אנו יכולים להשתמש באדום המקומי באדום 192.168.1.1, או להשתמש בכרטיס ברירת המחדל ושער ברירת המחדל.

For último, al punto de acceso autorizado se le asigno la dirección de red 192.168.1.2 y ESSID “Autorizado”.

שלב 3: WS-RPI: ACTUALIZAR LA RASPBERRY PI & INSTALAR CABECERAS DEL OS

Iniciamos la Raspberry PI, la cual se puede acceder mediante interfaz gráfica o mediante SSH (requiere configuración adicional), lo primero que se va a realizar a actual version of system operativo and instalar las cabeceras del systemical operation, para esto se ejecutan los siguientes קומנדות:

מידע על מנהל מערכת:

סודו - סו

ניתן לראות את ההגדרות על מנת להוריד את מערכת ההפעלה של מערכות ההפעלה ולהתקין אותן בפועל:

• עדכון apt-get
• שדרוג apt-get
• sudo apt-get install raspberrypi-kernel-headers

שלב 4: WS-RPI: DESCARGAR EL SOFTWARE DE LA APLICACIÓN

Una vez se tiene actualizado el systemema operativo de la PI, se continue a instalar las fuentes del proyecto WS_RPI, para esto se debe descargar el archivo ws-rpi.software.tar y se debe colocar en el directorio raíz / del sistema operativo de la פאי פטל.

Después de esto ejecutamos los siguientes comandos:

• תקליטור /
• tar –xvf ws-rpi.software.tar

אולטימאו קומנדו אינוסיה כל פרקסו דה דסקפרזישן דה לוס ארכיבים, כללי מנהלים כללי מערכות מערכת כלשהן:

• /cenfotect
• home/pi/WS-RPI/

En dichos directorios se encuentran los recursos de software necesarios for instalar and configurar la aplicación correctamente siguiendo los pasos especificados en esta guía.

שלב 5: WS-RPI: INSTALAR LIBRERÍAS NECESARIAS

ראה את ההתקנה וההתייחסות להוראות עבור התצורה וההתאמה, ולמען ההחלטה:

• apt-get להתקין libc6-dev
• apt-get להתקין bc
• apt-get להתקין libssl-dev libnl-3-dev libnl-genl-3-dev ethtool

שלב 6: WS-RPI: COMPILAR E INSTALAR EL DRIVER DE LA TARJETA INALÁMBRICA

El grupo de investigación decidió utilizar la tarjeta inalámbrica modelo Alfa AWUS036ACH para realizar las funciones de escaneo de señales, debido a que la tarjeta integrada de la PI no soporta trabajara en modo monitor y no pose soporte para trabajar de.8.

כדי להשתמש בפודר ניתן להשתמש במדריך ההוראות של הנהג ולהתקין את המדריך למערכות ההפעלה, אך לא ניתן לרשום את כל הנתונים במערך המערכת.

Antes de compilar el driver lo primero que se debe garantizar es que la tarjeta esté conectada a la PI, y se goose a ejecutar los signuientes comandos:

• cd/home/pi/WS-RPI/rtl8812au/
• צור CROSS_COMPILE = arm-linux-gnueabihf- ARCH = arm
• לבצע התקנה

Reiniciamos el dispositivo para verifica que el driver cargue corramente:

init 6

Una vez la Raspberry se ha reiniciado, verificamos que el modulo se inició correctamente, para esto verificamos que la PI reconozca la tarjeta wlan1, verificamos corriendo el siguiente comando:

ip a s

שלב 7: WS-RPI: INSTALAR HERRAMIENTA AIRCRACK-NG

Se procede a instalar la herramienta aircrack-ng, para esto se ejecutan los siguientes

קומנדות:

• cd /home/pi/WS-RPI/aircrack-ng-1.2-rc3/
• עשה
• לבצע התקנה
• עדכון airodump-ng-oui

שלב 8: WS-RPI: VERIFICAR VERSIÓN DE PYTHON

Parte del Core de la aplicación se desarrolló utilizando el lenguaje of programación Python 2.7, la cual se encuentra instalada por defecto en la PI, para verificar la versión de este lenguaje se puede ejecutar el signuiente comando:

פייתון –V

שלב 9: WS-RPI: MYSQL INSTALAR

Ahora se instala las MySQL y sus respectivas dependencias, el cual funcionara como repositorio de datos de las señales recolectadas por la PI. על מנת להקים את הסימפטומים הבאים:

• apt-get להתקין python2.7-mysqldb
• apt-get להתקין mysql-server-תיקון חסר

Cuando la instalación se encuentra en progreso, se muestra una ventana que solicita la contraseña de administrationación del MySQL, se debe ingresar el valor de la siguiente contraseña por defecto: R45p1Mysql2017.

אחוריים ואסטרטגיים של הבוטנים יכולים לקבל את ההתקנה.

שלב 10: WS-RPI: NODEJS INSTALAR & EXPRESS

La GUI de la aplicación se desarrollóutilizando el lenguaje de programación NodeJS 4.8, Raspberry for defecto trae instalado este lenguaje, pero es una versión bastante desactualizada, para actualizar los binarios a la versión requerida se deben ejecutor los signues

• curl -sL https://deb.nodesource.com/setup_4.x | סודו באש -
• apt -get להתקין nodejs -y
• apt-get install node-gyp

אנו יכולים לראות את ההתקנה המתאימה ביותר:

צומת -v

מערכת ההדפסה 4.8.7.

Después se debe ir a la carpeta del proyecto donde se encuentran los códigos fuentes, y se instalan las dependencias para que funcionen correctamente, para esto se ejecutan los signuientes comandos:

• cd/cenfotec/GUI/
• התקנת npm

שלב 11: WS-RPI: CONFIGURACIÓN BASE DE DATOS

אנו יכולים להשתמש במנהל המערכת הכללי של MySQL ובאמצעות התקנת תוכנה.

אם אתה יכול להשתמש במערכת הניהול של MySQL, תוכל לאפשר את ההנחיות הבאות:

/home/pi/WS-RPI/SQL/Configure.sql

Ahora se crea la estructura de base de datos:

מקור /home/pi/WS-RPI/SQL/CreateDB.sql

ראה את המחלקה הסובלת של MySql con el comando:

יְצִיאָה

שלב 12: WS-RPI: CONFIGURACION SCRIPT & SERVICIOS

Ejecutamos los siguientes comandos for realizar las configuraciones:

• cd/cenfotec/script/
• chmod +x *

ראו את כל התסריטים של סקריפטים של הוויאן קדאדו עם הרשאות הניתנות:

ls -lha

Ahora se crean los servicios que levantan la GUI y el socket de comunicación:

• cd/cenfotec/GUI/
• forever -service install wips -gui -script bin/www -p $ (dirname "$ (which forever)") -e "PATH =/usr/local/bin: $ PATH"
• forever -service להתקין socket -py -s /cenfotec/socket/main.py -f "-c '/usr/bin/python'"

Ahora se inician los servicios creados en los pasos anteriores:

• התחלת שירות שקע-שירות
• שירות wips-gui להתחיל

Se verifica que los servicios se hayan iniciado correctamente verificando que los puertos 3000 y 9001 se encuentren disponibles en el dispositivo ejecutando el siguiente comando:

nmap localhost

שלב 13: WS-RPI: INICIAR TAREAS PROGRAMADAS

ראה את התוכנית לאפשר לי את התכנים הבאים:

• טעינת שירות cron מחדש
• update-rc.d cron אפשר 2 3 4 5
• crontab -e

Se agrega el siguiente contenido al final del archivo cron:

# Tarea programada que realiza el escaneo de señales0, 5, 10, 15, 20, 25, 30, 35, 40, 45, 50, 55 * * * * /cenfotec/script/airodump-ng.sh

שלב 14: WS-RPI: CONFIGURACIÓN DE RED

Ahora se continue a configurar la red de la PI, de tal forma que la configuración sea la que carga la aplicación de monitoreo, y no la que trae el dispositivo por defecto, para esto editamos el archivo/etc/network/interfaces with el editor de su preferencia, para este caso se utilizara vi.

Ejecutamos el siguiente comando:

vi/etc/network/interfaces

תצורת ארכיון ההגדרות של התכונות הבאות:

# ממשקים (5) קובץ המשמש את ifup (8) ו- ifdown (8)# שים לב שקובץ זה כתוב לשימוש עם dhcpcd# לקבלת כתובת IP סטטית, עיין /etc/dhcpcd.conf ו- 'man dhcpcd.conf'# כלול קבצים מתוך /etc/network/interfaces.d: source-directory /etc/network/interfaces.dauto lo iface lo inet loopbackiface eth0 inet manualallow-hotplug wlan0 iface wlan0 inet manual # wpa-conf /etc/wpa_supplicant/wpa_supplicant.confallow -מחבר wlan1 iface wlan1 inet ידני # wpa-conf /etc/wpa_supplicant/wpa_supplicant.confiface ידנית כברירת מחדל

שלב 15: WS-RPI: CONFIGURACIÓN PERMANENTE

ניתן לראות את התצורה של התסריט הכולל את התצורה של כל מערכת ההפעלה:

vi /etc/rc.local

Agregamos el siguiente contenido al final del archivo:

/cenfotec/script/startConfig.sh >> /cenfotec/logs/start.log 2 >> /cenfotec/logs/start.errorexit 0

שלב 16: WS-RPI: VERIFICAR FUNCIONAMIENTO

לאחר מכן ניתן לסיים את ההגדרה מחדש של ההגדרות, ההוצאה לפועל:

init 6

אתה יכול להשתמש במגוון רחב של צבעי LED עם צבעי אמריקה. 192.168.1.10.

עבור חלק מהאתר של מחלקת החיבורים ניתן לאתר את המחשב האישי ולחלקו השונה לאדום, ולחלופין ניתן לרכוש את ההוראות הבאות:

192.168.1.10:3000/

ניתן לראות את ההגדרות של מערכת ההפעלה של GUI, את ההגדרות ואת ההגדרות של מנהל המערכת.

שלב 17: WS-RPI: Estado General Del Dispositivo

Después de iniciares en la WS-RPI, מערכת ההרשמה הכללית של המרכז הכללי של דיספוסיבו, como nombre, dirección de red del controlador, puerto de gestión del controlador, tiempo encendido, hora, direcciones de red y estado de las particeses.

שלב 18: WS-RPI: Cambiar Configuración Del Dispositivo

Después de iniciares en la WS-RPI, מערכת ההרשמה הכללית של המרכז הכללי של דיספוסיבו, como nombre, dirección de red del controlador, puerto de gestión del controlador, tiempo encendido, hora, direcciones de red y estado de las particeses.

En caso de que se desee cambiar la configuración del dispositivo, una vez se haya iniciado sesión se puede oprimir sobre el botón "Configuración", en el cual se pueden cambiar parámetros de red como usuario y contraseña de gestión, configuración de red, parámetros de base de datos, entre otros.

שלב 19: DACS: CONFIGURACIÓN

מערכת DAC-S מציגה שיטות אחיזה לא דיסקו וירטואליות, תוכנות ייבוא ותוכנות ווירטואליזציה של VirtualBox או נגן תחנת עבודה של VMware.

כתובת האתר הווירטואלית: דיסקו וירטואלי DAC-S.

אנו יכולים לייבא את כל הדיסק הווירטואלי ואת תוכנת הווירטואליזציה והתוכנה של מערכת ההפעלה, מערכת DAC-S ותעשייה אוטומטית ותפקוד הכולל את כל התכנים והרכיבים התוכניים של מערכת ההפעלה.

שלב 20: DACS: INSTALACIÓN DEL AMBIENTE VIRTUALIZADO

תוכנת ההתקנה הווירטואלית של "VirtualBox", הניתנת לפריסה אחת:

Colocar los archivos del disco virtual וארכיון של גישה נוחה לאתר השימוש בו יכול להיות מותקן.

שלב 21: DACS: IMPORTAR EL DISCO EN EL SOFTWARE DE VIRTUALIZACIÓN

עבור יבוא דיסקו וירטואלי ותוכנת וירטואליזציה של אורקל וירטואלי בוקס יכולה לבצע את הפעולות הבאות:

• תוכנת וירטואליזציה "VirtualBox".
• לחץ על "Nueva", בחר את כל האפשרויות והבחירה של מערכת ההפעלה "Microsoft Windows", "Windows 7 (64 סיביות)", ולחץ על "הבא".
• בחירת אל tamaño de la memoria RAM de la maquina וירטואלי.
• En la opción de disco duro seleccionar "Usar un archivo de disco duro existente virtual". לחץ כאן כדי לקבל את כל השמחות, להלן את כל הדיסקו הווירטואלי של וירטואלי ולבחור את "WIN 7 דיסקו-וירטואלי".
• לחץ על "קריר".

שלב 22: DACS: INICIAR LA MÁQUINA VIRTUAL

לפרטים נוספים על הווירטואלי, לחץ כאן על "מידע" ועל התזכורות המבוססות על מערכת ההפעלה.

שלב 23: DAC-S: ACCEDER a LA APLICACIÓN DE GESTIÓN

Una vez la maquina הווירטואלי הווירטואלי יכול להדגיש את העריכה של ה- DAC-S, או להורדה:

אבריר ונגיף, דוגמה: Google Chrome.

הכותרת של Ingresar la siguiente בכתובת: https:// localhost: 8080/dac-s/login

Ingresar el usuario y contraseña. שימוש בפורום "admin" ו- contraseña "pass123".

שלב 24: DAC-S: תפריט ראשי

Después de iniciar sesión se muestra la pantalla de bienvenida al sistema y las opciones del menú de la aplicación.

שלב 25: DAC-S: MENÚ DE CONFIGURACIÓN

Antes de utilizar el DAC-S יכול להמליץ על תיקון והגדרות של פרמטרים המבוקשים על מנת להכין את הפונקציה.

Se ha dividido en tres secciones:

• סיסמה: ראשי תיבות העוסקים ב- atención al campo “Correo electrónico”, ו colocar el correo al cual desea recibir notificaciones.
• בסיס הנתונים: ניתן לראות את הנתונים הבסיסיים של הנתונים, את הווירטואלי של המחשב הווירטואלי לא ניתן לשנות את השינויים הנדרשים.
• Correo: Corresponde a los datos de configuración del servidor de correo que utilizará la aplicación for el envío de notificaciones. En este caso se esta utilizando Gmail como servidor de correo. עבור תוכנת ההגדרות של "Usuario SMTP", ניתן להתאים את התכונה 'Gmail לקריאה של הודעות'.

שלב 26: DAC-S: MENÚ “WS-RPI”

Este menú permitter agregar and configar los WS-RPI (Wireless sensor Raspberry PI), for a sebenen seguir los signuientes pasos:

• Dar clic sobre el icono + de color verde, el cual mostrará una pantalla solicitando los siguientes data:

  • שם: שם עבור WS-RPI.
  • Usuario: Usuario de gestion del WS-RPI
  • Contraseña: Contraseña del WS-RPI
  • כתובת IP: Dirección de red asignada al WS-RPI.
  • פוארטו: puerto para establecer la conexión con el WS-RPI.
• לחץ על "שומר". Seguidamente se mostrará el WS-RPI en el listado.

שלב 27: DAC-S: CONFIGURAR EL WS-RPI

En el listado, sobre el WS-RPI previamente agregado, dar clic sobre el botón “Editar”. עבור התצורה וההתאמה של מערכת ההפעלה של WS-RPI, ניתן ללחוץ על "תצורה". אם אתה מתכוון לתקן את זה, אפשר לראות את "WS-RPI configurado correctamente, proceda a guardar los cambios".

Una vez se haya realizado la configuración se habilitará un nuevo campo "Estado", el cual puede tener los siguientes valores:

• "אקטיב": משמעות WS-RPI כוללת רשימה מרכזית של הפעלה
• "Inactivo": משמעותו של WS-RPI אינה כרוכה בפעולה, אך היא עשויה להיות מובנית.

הסיום של "botar" יכול להתרחש באנגלית.

שלב 28: DAC-S: MENÚ “LISTADO DE WS-RPI INALÁMBRICOS”

Muestra un listado de WS-RPI que se encuentran en estado "Activo". Para cada WS-RPI se pueden realizar las siguientes operaciones.

• מידע על ההמצאות: כל הדעות הקשורות לאלמנט "אינוונטריו", ניתן למצוא את כל הסימפטומים של WS-RPI.
• Almacenar el listado de puntos de acceso al dar clic sobre el botón “Guardar”,.
• Clasificar Puntos de Acceso: Al dar clic sobre el botón “ClasificarAP”, היתר clasificar cada uno de los puntos de acceso de acuerdo de acuerdo a nuestro criteria.

שלב 29: DAC-S: MENU “PLANO”

Muestra de forma gráfica los WS-RPI agregados en el DAC-S. עבור תצורה של WS-RPI ניתן למצוא מידע נוסף:

• שם: correspondonde al nombre del WS-RPI.
• מלאי: Puede tener los siguientes valores (Sin inventario, Guardado y Clasificado), mostrándose en color verde cuando contiene "Clasificado", lo cual indica que para ese WS-RPI ya se cuenta con una base de datos contra la cual comparar los nuevos puntos de acceso inalámbricos detectados y si correspondonde generar alertas.
• מאפיינים: puede tener los siguientes valores (Sin estatus, Problema de configuración, Sin comunicación y Correcto), הצעות שונות של color cuando contiene "Correcto", אינדיקציה כזו של WS-RPI מוצגת באינטרנט.
• התראות: muestra el número de alertas que se han generado de ese WS-RPI y que aún no han sido atendidas.
• Otros detalles: al dar clic sobre la imagen del WS-RPI se podrá visualizar information adicional como la IP y la fecha hora de la última conexión.

שלב 30: DAC-S: MENÚ “GESTIÓN DE ALERTAS”

Muestra un listado de las alertas que se han generado. חשוב לדעת מהו התראה של כל אחד מהמשתמשים והמשפטים שלנו.

עבור חזותיים רבים יכולים להזהיר ולהכיר פודרים, כך ניתן לראות את הקליפ הבוטני של "Gestionar".

Los campos a los que debe prestar más atención son:

• מידע: האפשרויות להעביר מידע מפורט על מידע זה.
• אקלים: האפשרויות הבאות לקריטריונים למנהלים, לבחירה להלכה ול tomar, להערכת caso se ha selecionado "Mover al inventario como vecino". incorporar en la base de datos como vecino.
• תיאור: מידע נוסף על מנהלי ההתקנים של כל התראות.

בשביל להזהיר, לחץ כאן על "Guardar".

Seguidamente el sistema redirige al listado donde el estado de la alerta a cambiado a "Tramitada".

שלב 31: DAC-S: ARQUITECTURA

El DAC-S está compuesto por dos partes, la parte visual de gestión por parte del usuario (Frontend) y la parte de procesamiento (Backend)

טכנולוגיות שימושיות:

• זוויתי 4
• מגף אביב
• מנוחת שירות
• JPA
• שינה
• מיסקל

Herramientas de desarrollo:

• סוויטת כלי האביב
• טקסט נשגב
• MySQL Workbench

חזיתי:

Es la parte visual con la que el usuario interactúa con la aplicación. Esta desarrollado en Angular, un framework of JavaScript de código abierto, mantenido של Google.

שלב 32: DAC-S: ACCEDER AL CÓDIGO FUENTE DEL FRONTEND

Pasos for acceder al código fuente del backend:

• רשום את האקדמיה לאקרנים "sublime_text - Acceso directo".
• Dar doble clic sobre el ícono para iniciar la herramienta de desarrollo, el cual mostrará el IDE con el código del proyecto para su análisis.

שלב 33: DAC-S: ACCEDER AL CÓDIGO FUENTE DEL BACKEND

אחד הדברים היכולים להלחיץ את היסודות:

Servicios Web Rest: la interacción entre el Frontend y el Backend se da a través de servicesios web. Estos servicios reciben las peticiones, ejecutan la lógica de procesamiento y devuelven respuesta a la aplicación del usuario

Los servicios web están desarrollados en java. סוויטת הכלים של האביב (סוויטת כלי האביב).

Para más detalle acerca el código del Backend:

• Ubicar en el escritorio el ícono de acceso directo "STS - Acceso directo".
• Se mostrará el IDE de desarrollo con el código fuente del proyecto para su análisis.

שלב 34: DAC-S: ACCESO a LA BASE DE DATOS

בסיס הנתונים הכלכלי של MySQL, טכנולוגיית לימוד חופשית והגדרות.

עבור poder acceder a la base de datos se deben ejecutar los siguientes pasos:

• ניתן לרכוש את כל ההסברים "MySQL Workbench - Acceso directo".
• Dar doble clic sobre el ícono para abrir la aplicación.
• ניתן להשתמש ב- conexión a la base de datos con el nombre "ConexiónMsql".
• Dar doble clic sobre la conexión para acceder a la base de datos.
• Se muestra pantalla del IDE con la base de datos y las respectivas estructuras que la componen.