Kako stvoriti sistem za nadzor neovlaštenih bežičnih pristupnih tačaka: 34 koraka

2024 Autor: John Day | [email protected]. Zadnja izmjena: 2024-01-30 08:04

Saludos lectores.

Upute su predstavljene tako da ne morate da koristite desarrollar u sistemu za monitoreo puntos de acso inalámbricos bez ovlašćenja za korišćenje sa Raspberry PI.

Este sistem fue desarrollado como parte de un trabajo de investige de tesis de maestría de la Universidad Cenfotec de Costa Rica.

La applicación esta conformada do dos elementos básicos, un dispozitivo de monitoreo (Rasberry PI) el cual se encarga de recolectar señales inalámbricas del espacio físico que se desea monitorear, para posteriormente enviar dicha información al segundo elemento, un software de geste encarga de analysisar comportamiento y patrones de las señales, en caso de detectar algún tipo de anomalía generira las upozorenja necesarias.

Upute se dijele po dosijeima, la primera i komo konstruiraju dispozitiv za monitoreo el kualni naziv WS-RPI, mientras que la segunda parte se sastoje od zajedničkog rekonfiguratora softvera za upravljanje i gestikulaciju na digitalnom jeziku DAC-S.

Korak 1: INSUMOS DE LA APLICACIÓN

• Rasberry PI 3.
• Rasbian verzija kernela 4.9.*.
• Python 2.7.9.
• MySql 14.14.
• Bežična kartica Alfa AWUS036ACH.
• Čvor 4.8.
• 2 Led.
• 1 otpornost na 220Ohm.
• Oracle Virtual Box.

Korak 2: ARQUITECTURA DE LA SOLUCIÓN

Para poder realizuje un escenario de pruebas de la solución, morat ćete zatražiti al menos una red local donde da je potrebno instalirati DAC-S, un WS-RPI, un punto de acceso inalámbrico autorizado y un punto de acceso no autorizac o vecino.

Kao što je prikazano na slici, predložite kreiranje crvenog lokalnog segmenta crvenog 192.168.1.0/24, a crveni segment je usmjeren prema IP adresi za postavljanje DAC-S (192.168.1.5) u WS-RPI (192.168.1.10) por defekto.

Lokalni lokalni tambien protivi que exista un equipo con la dirección de red 192.168.1.1, el cual funge como corta fuegos y default Gateway.

Na kraju, al punto de accessso autorizado se le asigno la dirección de red 192.168.1.2 y ESSID "Autorizado".

Korak 3: WS-RPI: ACTUALIZAR LA RASPBERRY PI & INSTALAR CABECERAS DEL OS

Iniciamos la Raspberry PI, la cual se puede accender medianté interfaz gráfica o medijan SSH (dodatna konfiguracija zahteva), lo primero que se va a realizuje verzionisanjem verzije operativnog sistema i instalacionih las kabecera u operativnom sistemu, para esto se eeicutan komande:

Početna stranica kao super administrator:

sudo - su

Se ejecutan los siguientes comandos para descargar las cabeceras del system operativo y instalar actualizaciones en caso de que haya disponibles:

• apt-get update
• apt-get nadogradnja
• sudo apt-get install raspberrypi-kernel-headers

Korak 4: WS-RPI: DESCARGAR EL SOFTVER DE LA APLICACIÓN

Una vez se nalaze ažurirani operativni sistemi za PI, koji se nastavljaju instalacijom las fuentes del proyecto WS_RPI, pa esto se debe preuzimaju iz arhive ws-rpi.software.tar y debe colocar en el direktorij raiz / operativni sistem sistema de la Raspberry PI.

Después de esto ejecutamos los siguientes comandos:

• cd /
• tar –xvf ws-rpi.software.tar

El último comando inicia el proceso descompressionón de los archivos, generando los siguientes directorios en operativni sistem sistema:

• /cenfotect
• home/pi/WS-RPI/

En dichos directorios je encuentran los recursos softvera koji je neophodan za instalaciju i konfiguraciju prilagođene ispravke siguiendo los pasos especificados en esta guía.

Korak 5: WS-RPI: INSTALARNE BIBLIOTEKE NECESARIJE

Se instalan las librerías y herramientas necesarias para configurar el dispositivo, para esto se ejecutan los siguientes comandos:

• apt-get install libc6-dev
• apt-get install bc
• apt-get install libssl-dev libnl-3-dev libnl-genl-3-dev ethtool

Korak 6: WS-RPI: KOMPILAR E INSTALARNI VOZAČ DE LA TARJETA INALÁMBRICA

Grupa za istragu je odlučila da koristi la tarjeta inalámbrica model Alfa AWUS036ACH za realizaciju la funciones de escaneo de señales, debido i que la tarjeta integrada de la PI bez soporta trabajara i modo monitora y no posee soporte para trabajar en frecuhcias de 5.

Para poder koristi ovu tablicu koja se sastoji od debelog kompilatora i instalacijskog upravljačkog programa za deformiranje, a koji se koristi za dearrollarnu istragu, a koji se ne može encontraba disponible en repositorio de paquetes del system operativo.

Antes de compilar el driver lo primero que se debe garantizar es que la tarjeta esté conectada a la PI, y se procede a ejecutar los siguientes comandos:

• cd/home/pi/WS-RPI/rtl8812au/
• napravi CROSS_COMPILE = arm-linux-gnueabihf- ARCH = arm
• make install

Reiniciamos el dispositivo para verifica que el driver cargue correctamente:

init 6

Una vez la Raspberry se ponovo pokreće, provjerava se modulom da se inicijalno korigira, ali da se provjeri que la PI Reconozca la tarjeta wlan1, verificamos corriendo el siguiente comando:

ip a s

Korak 7: WS-RPI: INSTALAR HERRAMIENTA AIRCRACK-NG

Nastavite instalaciju la herramienta aircrack-a, para esto se ejecutan los siguientes

komande:

• cd /home/pi/WS-RPI/aircrack-ng-1.2-rc3/
• napraviti
• make install
• airodump-ng-oui-update

Korak 8: WS-RPI: VERIFICAR VERSIÓN DE PYTHON

Parte del Core de la applicación se desarrolló iskorištava i produžuje za programiranje Python 2.7, la cual se encuentra instalada de defecto en PI, para verific verzión de este lenguaje puede ejecutar el siguiente comando:

Python –V

Korak 9: WS-RPI: INSTALARNI MYSQL

Ahora se instalira na MySQL i ovisi o ovisnostima, a funkcionalna funkcija koja je usklađena s repozitorijem podataka o ponovnom odabiru senjala putem PI -ja. Para esto se ejecutan los siguientes comandos:

• apt-get install python2.7-mysqldb
• apt-get install mysql-server-nedostaje popravka

Cuando la instalación is encuentra en progreso, se mora unata ventana que solicita la contraseña de administración de MySQL, debe inresar el valor de la siguiente contraseña de defecto: R45p1Mysql2017.

Posterior a esto se oprime el botón aceptar hasta que la instalación se dé por finalizada.

Korak 10: WS-RPI: INSTALARNI NODEJI & EXPRESS

La GUI de la applicación se desarrollóutilizando el lenguaje de programción NodeJS 4.8, Raspberry por defecto trae instalado este lenguaje, pero es una versión bastante desactualizada, para actualizar los binarios a la versión requerida se deben ejecutar los sigues loos sigues loos sigos de los eucui loos sigos de los designae de programicolon de la program de la aplicación de desarrollóutilizando el lenguaje de programción NodeJS 4.8, Raspberry por defecto trae instalado este lenguaje, per es una versión bastante desactualizada

• curl -sL https://deb.nodesource.com/setup_4.x | sudo bash -
• apt -get install nodejs -y
• apt-get install node-gyp

Provjerite que el nodejs kako biste instalirali ispravke koje su potrebne za isključivanje naredbe:

čvor -v

El cual deberá mostrar que la versión es la 4.8.7.

Después se debe ir a la carpeta del proyecto donde se encuentran los códigos fuentes, y se instalan las dependencias para que funcionen correctamente, para esto se ejecutan los siguientes comandos:

• cd/cenfotec/GUI/
• npm install

Korak 11: WS-RPI: KONFIGURACIJSKA BAZA DE DATOS

Ako želite da koristite komandu, koristite super administratora MySQL -a i da je kontra instalirate kako biste instalirali dičo programe.

Una vez se inicia sesija u administratorskoj konzoli MySQL -a izbacuje komandu sa siguiente:

/home/pi/WS-RPI/SQL/Configure.sql

Ahora je stvorila strukturu baze podataka:

izvor /home/pi/WS-RPI/SQL/CreateDB.sql

Pogledajte naš gestor de komandos MySql sa el komandom:

Izlaz

Korak 12: WS-RPI: KONFIGURACIONI SCRIPT & SERVICIOS

Ejecutamos los siguientes comandos para realizar las configuraciones:

• cd/cenfotec/script/
• chmod +x *

Se verifica que todos los scripts hayan quedado con permisos de ejecución:

ls -lha

Ahora se Crean Los Servicios Que Levantan GUI y el socket de comunicación:

• cd/cenfotec/GUI/
• zauvijek servisna instalacija wips -gui --script bin/www -p $ (dirname "$ (which forever)") -e "PATH =/usr/local/bin: $ PATH"
• zauvijek servisna instalacija socket -py -s /cenfotec/socket/main.py -f "-c '/usr/bin/python'"

Ahora se inician los servicios creados en los pasos anteriores:

• servis socket-py start
• servis wips-gui start

Provjerite que los servise se hayan iniciado correctamente verificando que los puertos 3000 y 9001 možete koristiti za jednokratnu upotrebu na el dispozitivo ejecutando el siguiente comando:

nmap localhost

Korak 13: WS-RPI: INICIARNE TAREAS PROGRAMADE

Evo habilitan las tareas programadas ejecutando los siguientes comandos:

• servis cron reload
• update-rc.d cron enable 2 3 4 5
• crontab -e

Se agrega el siguiente contenido al final del archivo cron:

# Tarea programada que realize el escaneo de señales0, 5, 10, 15, 20, 25, 30, 35, 40, 45, 50, 55 * * * * /cenfotec/script/airodump-ng.sh

Korak 14: WS-RPI: CONFIGURACIÓN DE RED

Ahora se nastavlja konfiguracijom la red de la PI, de tal forma que la configuración sea la que carga la applicación de monitoreo, y no la que trae el dispozitivo por defecto, para esto editamos el archivo/etc/network/sučelja con el editor de su preferencia, para este caso se utilizara vi.

Ejecutamos el siguiente comando:

vi/etc/network/sučelja

Dejamos el archivo de configuración de la siguiente manera:

# datoteka interfejsa (5) koju koriste ifup (8) i ifdown (8)# Imajte na umu da je ova datoteka napisana za upotrebu s dhcpcd# Za statičku IP adresu, pogledajte /etc/dhcpcd.conf i 'man dhcpcd.conf'# Uključite datoteke iz /etc/network/interfaces.d: source-directory /etc/network/interfaces.dauto lo iface lo inet loopbackiface eth0 inet manualallow-hotplug wlan0 iface wlan0 inet manual # wpa-conf /etc/wpa_supplicant/wpa_supplicant.confallow -hotplug wlan1 iface wlan1 inet priručnik # wpa-conf /etc/wpa_supplicant/wpa_supplicant.confiface zadani inet priručnik

Korak 15: WS-RPI: KONFIGURACIJSKA TRAJNOST

Konfigurirajte skriptu koja je pokrenula konfiguraciju kako biste disponirali kargu i operativni sistem:

vi /etc/rc.local

Agregamos el siguiente contenido al final del archivo:

/cenfotec/script/startConfig.sh >> /cenfotec/logs/start.log 2 >> /cenfotec/logs/start.errorexit 0

Korak 16: WS-RPI: VERIFICAR FUNCIONAMIENTO

Una vez finalizirana konfiguracija se reinicia el dispositivo, ejecutando el siguiente comando:

init 6

Una vez el dispositivo cargue se deberá encender la luz led color amarilla de forma fija, esto es un indicador de que el dispositivo inicio correctamente pero aún no ha sido configurado. Red dirección de red que carga por defecto es la 192.168.1.10.

Da biste otvorili stranicu s dispozitivom, povežite PC s računarom i upotrijebite pogrešan segment red red que el dispozitiva, a na web stranici uputstvo za siguiente:

192.168.1.10:3000/

Ova stranica se nalazi na početnoj stranici sesije de la GUI za konfiguraciju dispozitiva, koristi se i kontrasira kao nedostatak administratora i zadani administrator.

Korak 17: WS-RPI: Estado General Del Dispositivo

Después de iniciar sesión en WS-RPI, el despliega system un pantalla de estado general del dispositivo, como nombre, dirección de red del controlador, puerto de gestión del controlador, tiempo encendido, hora, direcciones de red y estado de las particiones.

Korak 18: WS-RPI: Cambiar Configuración Del Dispositivo

Después de iniciar sesión en WS-RPI, el despliega system un pantalla de estado general del dispositivo, como nombre, dirección de red del controlador, puerto de gestión del controlador, tiempo encendido, hora, direcciones de red y estado de las particiones.

En caso de que se desee cambiar la configuración del dispositivo, una vez se haya iniciado sesión puede oprimir sobre el botón "Configuración", en el cual se pueden cambiar parámetros de red como usuario y contraseña de gestión, konfiguracija de red, konfiguracija de red, konfiguracija de red baze podataka, entre otros.

Korak 19: DACS: KONFIGURACIJA

Sustav DAC-S je najbrži način za ažuriranje diskovirtualnog, besplatnog softvera za uvoz i softver za virtualizaciju kao VirtualBox ili VMware Workstation Player.

Virtualni diskoteka s la maquina web stranica za preuzimanje URL-a: DAC-S Disco Virtual.

Ne morate da uvezate disko virtualni softver za virtuelizaciju i pokretanje operativnog sistema, a DAC-S da pokrene automatsku automatizaciju u ambijentu jer je potrebno konfigurisati sve komponente koje se koriste i programe koji se koriste za desarrollo sistema.

Korak 20: DACS: INSTALACIÓN DEL AMBIENTE VIRTUALIZADO

Instalirani softver za virtualizaciju “VirtualBox”, dostupan i na raspolaganju:

Colocar los archivos del disco virtual virtual un un directorio de fácil acceso o donde el usuario los desee instalar.

Korak 21: DACS: IMPORTAR EL DISCO EN EL SOFTWARE DE VIRTUALIZACIÓN

Za uvoz virtuelnog diska ili softvera za virtualizaciju Oracle VirtualBox -a, morate ga pokrenuti:

• Preuzmite softver za virtualizaciju „VirtualBox“.
• Kliknite na botu „Nueva“, odaberite naziv i odaberite operativni sistem „Microsoft Windows“, „Windows 7 (64-bitni)“, kliknite na dugme „Dalje“.
• Odaberite tamano memoriju RAM -a za virtualnu virtualnu memoriju.
• En la opción de disco duro seleccionar “Usar un archivo de disco duro virtual existente”. Kliknite na ikonu ikone de la carpeta, ubicar el disco virtual mencionado en los pasos anteriores y seleccionarlo "WIN 7 disco-virtual".
• Kliknite na "Crear".

Korak 22: DACS: INICIAR LA MÁQUINA VIRTUAL

Paralelno sa početnom virtuelnom mašinom, kliknite na boton „Iniciar“i esperar kako biste prikazali eskritorij operativnog sistema.

Korak 23: DAC-S: PRISTUPITE LA APLICACIÓN DE GESTIÓN

Una vez la maquina virtual haya iniciado, se puede ingresar al applicación de gestión del DAC-S, para esto de deben seguir los siguientes pasos:

Slijedi ažuriranje, na primjer: Google Chrome.

Ingresar la siguiente dirección en el navegador: https:// localhost: 8080/dac-s/login

Ingresar el usuario y contraseña. Uobičajeno je da je nedostatak "admin" i da je kontra "pass123".

Korak 24: DAC-S: PRINCIP MENIJA

Después de iniciar sesión se muestra la pantalla de bienvenida al system y las opciones del menú de la applicación.

Korak 25: DAC-S: MENÚ DE CONFIGURACIÓN

Da biste iskoristili DAC-S, preporučite reviziju i konfiguraciju los parámetros requeridos la la applicación para funcionamiento.

Se ha divideido en tres secciones:

• Sistem: Se debe tener principal atención al campo “Correo electrónico”, y colocar el correo al cual desea recibir notificaciones.
• Baza podataka: Da bi se pristupilo povezivanju baze podataka, nalazi se virtualna lista podataka koja se ne može mijenjati s obzirom na parametre.
• Koreo: Odgovarajuće i izgubljene datoteke konfiguracije servidora koje su korištene kako bi se primijenila aplikacija za prijavu obavijesti. U ovom slučaju možete koristiti Gmail kao servisa za ispravljanje. Ako ste namjestili konfigurirajući „uobičajeni SMTP“, to odgovara a la cuenta de correo de Gmail kako bi se kvalitativno prikazali i obavijestili.

Korak 26: DAC-S: MENÚ „WS-RPI“

Ako želite dopustiti skup i konfiguraciju WS-RPI-a (bežični senzor Raspberry PI), ako želite deblokirati sigurnosne postavke:

• Da biste kliknuli na ikonu i ikonu + u boji verde, el kual mostrará una pantalla solicitando los siguientes datos:

  • Broj: Identifikacijski broj WS-RPI.
  • Uobičajeno: Uobičajeno gestion WS-RPI
  • Kontrola: Kontrola WS-RPI
  • IP: Dirección de red asignada al WS-RPI.
  • Puerto: puerto para establecer la conexión con el WS-RPI.
• Kliknite na "Guardar". Podesite većinu WS-RPI na popisu.

Korak 27: DAC-S: KONFIGURIRAJ EL WS-RPI

Na popisu se nalazi WS-RPI prethodni prikaz, ako kliknete na botu „Uređivač“. Za konfiguraciju i verifikaciju sistema koji povezuje WS-RPI, kliknite na botu „Konfigurator“. Ako ste konfigurirali primjenu ispravki, najvjerojatnije je prikazano "WS-RPI konfiguracija ispravljena, postupite kao čuvar los cambiosa".

Una vez se može realizirati konfiguracija koja je habilitarna i nuevo kamp "Estado", el kual puede tener los siguientes valores:

• "Activo": Značajan WS-RPI se nalazi na listi za unos i rad
• "Neaktivno": Značajno WS-RPI nije uneseno u operativni sistem, ali je potrebno dodatno konfigurirati.

Konačno, kliknite na bober "Guardar" za aplikaciju u cambiosu.

Korak 28: DAC-S: MENI „LISTADO DE WS-RPI INALÁMBRICOS“

To je popis WS-RPI-a koji se nalazi na "Activo". Paragraf WS-RPI je realiziran kao operativni operater.

• Pronađite inventario: Ako kliknete na botu „Inventario“, potražite WS-RPI na popisu stavki za otkrivanje pristupa.
• Almacenar lista popisa pristupačnih tačaka ako kliknete na boton "Guardar",.
• Klasifikovan punkt de Acceso: Ako kliknete na bobnu „ClasificarAP“, dozvolite klasifikacionu datoteku da uklonite punktove za pristupanje acuerdo de acuerdo i novi kriterijum.

Korak 29: DAC-S: MENI „PLANO“

Muestra deforma grafica sa WS-RPI agregatima i DAC-S. Kako biste konfigurirali WS-RPI konfiguraciju, morate unijeti najznačajnije informacije:

• Broj: odgovarajuća oznaka WS-RPI.
• Inventario: Puede tener los siguientes valores (Sin inventario, Guardado y Clasificado), većina opcija u boji verde cuando contiene „Clasificado“, lokalna indikacija koja se nalazi u WS-RPI-u i koja se nalazi kao osnova za podatke u odnosu na lavnu uporednu vrijednost de acceso inalámbricos detectados y si odgovaraju generar upozorenja.
• Estatus: Puede tener los siguientes valores (Sin estatus, Problemi de configuración, Sin comunicación y Correcto), većina boja u boji sa sadržajem „Correcto“, lokalna indikacija za WS-RPI dostupna je na mreži.
• Upozorenje: ako je uključeno upozorenje, potrebno je generirati WS-RPI i ne možete ga pronaći.
• Ostale pojedinosti: ako kliknete na sliku WS-RPI-a, podržite vizualizaciju dodatnih informacija o IP-u i na način da povežete krajnju vezu.

Korak 30: DAC-S: MENÚ „GESTIÓN DE ALERTAS“

Ovo je lista sa upozorenjima koja se nalaze na popisu generala. Važno je upozoriti parametre upozorenja na generirani tambien koji se odnosi na ispravku obavijesti o korisničkoj administraciji ili sitio, informiranje o događaju.

Kako biste vizualizirali neke detalje, morate upozoriti i poder gestionarla, ali morate kliknuti na botu "Gestionar".

Los campos a los que debe prestar más atención son:

• Detalji: Opción donde se muestra información detallada sobre el punto de acceso detectado.
• Akción: De acuerdo al kriterijum del administrador de la applicación, selecciona la acción a tomar, en este caso se haccccionado "Mover al inventario como vecino", lo que signique que se sabe de donde proviene el punto de acsoso y además se va a inkorporirana u bazu podataka s datumom como vecino.
• Opis: Detaljna asignada od administratora za primjenu u trenutku upozorenja.

Para gestionar la alertta, dar click sobre el botón “Guardar”.

Seguidamente el system redirige al listdonde do esta el deado de la alertta a cambiado and “Tramitada”.

Korak 31: DAC-S: ARQUITECTURA

El DAC-S je kompjuterski urađen prema dos partes, vizuelno de gesticiran prema parte del usuario (prednji) i la parte de procesamiento (pozadinski)

Tehnologije upotrebe:

• Ugaoni 4
• Spring boot
• Webservice Rest
• JPA
• Hibernate
• Mysql

Herramientas de desarrollo:

• Spring Tool Suite
• Uzvišeni tekst
• MySQL Workbench

Frontend:

Es la parte visual con la que el usuario interactúa con la applicación. Esta desarrollado en Angular, un framework from JavaScript de código abierto, mantenido por Google.

Korak 32: DAC-S: ACCEDER AL CÓDIGO FUENTE DEL FRONTEND

Pasos para acceder al código fuente del backend:

• Ubicar en el escritorio el icono de acceso directo "sublime_text - Acceso directo".
• Dar doble clic sobre el icono para iniciar la herramienta de desarrollo, el cual mostrará el IDE con el código del proyecto para paralis.

Korak 33: DAC-S: ACCEDER AL CÓDIGO FUENTE DEL BACKEND

Evo kako biste sastavili komponente s los siguientes elementos:

Servicios Web Rest: sa interaktivnim entrent entron el Frontend i el Backendom možete posjetiti web servise. Estos servicios reciben las peticiones, ejecutan la lógica de processamiento y devuelven respuesta a la applicación del usuario

Los servicios web están desarrollados en java. Možete koristiti entorno de desarrollo de la suite de herramientas de Spring (Spring Tool Suite).

Za detaljnije informacije o poslu u Backendu:

• Ubicar en el escritorio el ícono de acceso directo "STS - Acceso directo".
• Se mostrará el IDE de desarrollo con el código fuente del proyecto para su análisis.

Korak 34: DAC-S: PRISTUPITE LA BASE DE DATOS

Datoteka se koristi kao baza podataka koja koristi MySQL, tehnologiju za slobodnu upotrebu i izvorne informacije.

Para poder accer a la base de datos se deben ejecutar los siguientes pasos:

• Ubicar en el escritorio el icoco de acceso directo "MySQL Workbench - Acceso directo".
• Dar doble clic sobre el ícono para abrir la applicación.
• Ubicar la conexión a la base de datos con el nombre "ConexiónMsql".
• Dar doble clic sobre la conexión para access a la base of datas.
• Sve što je potrebno za IDE je baza podataka i podataka o usklađenoj strukturi sa komponentama.