写了个 Python 脚本,监听附近网络 Wi-Fi 设备,通过邮件和微信进行消息推送

2019-01-24 18:23:38 +08:00
 easternslope

hmpa-pi

代码地址 https://github.com/wangshub/hmpa-pi

在树莓派上,利用 Wireshark 扫描附近网络 WiFi 设备,并对扫描结果通过邮件或者微信进行推送。

临近春节回老家过年,家里没人,又不想安装摄像头监控,参考 howmanypeoplearearound 写了一个监测脚本,当有手机或其它 Wi-Fi 设备在附近时,通过邮件或者微信提醒。

特性

  • [x] Wi-Fi 设备扫描
  • [x] 邮件提醒
  • [x] 微信提醒(Server 酱)
  • [ ] 陌生设备检测

原理

在 Wi-Fi 网络中,无线网卡是以广播模式发射信号的。当无线网卡将信息广播出去后,所有的设备都可以接收到该信息。将无线网卡设置为监听模式后,就可以捕获到该网卡接收范围的所有数据包。 通过这些数据包,就可以扫描出附近 Wi-Fi 的网络内的设备与信号强度。

监听模式的网卡

一些支持监听模式的网卡

wifi-adapter-that-supports-monitor-mode

软件安装

Mac

 brew install wireshark
 brew cask install wireshark-chmodbpf

Linux 或 Raspberry Pi

sudo apt-get install tshark

# run as non-root

sudo dpkg-reconfigure wireshark-common     (select YES)
sudo usermod -a -G wireshark ${USER:-root}
newgrp wireshark

配置网卡

  • 如果是支持监听模式的网卡,可以直接运行

  • 如果刚好是 Rtl8192 + Raspberry Pi,需要先卸载 rtl8192 驱动,再加载 RTL8188 驱动

    #!/usr/bin/env bash
    uname -a
    
    # disable rtl8192 driver
    sudo depmod 4.14.79-v7+
    sudo rmmod 8192cu
    sudo modprobe rtl8192cu
    
    # set RTL8188 monitor mode
    sudo ifconfig wlan1 down
    sudo iwconfig wlan1 mode monitor
    sudo ifconfig wlan1 up
    

运行代码

下载代码

git clone https://github.com/wangshub/hmpa-pi.git 
cd hmpa-pi/ && pip install -r requirements.txt

编辑配置文件

cp config/config.py.example config/config.py
vi config/config.py

参考配置

adapter = 'wlan1'

use_email = True
email = {"host": "smtp.163.com",
         "port": 465,
         "user": "xxxxxxx@163.com",
         "password": "xxxxxxxxxx",
         "to_user": "xxxxxxxx@xxxx.com"}

use_wechat = True
serverchan = {"sckey": "xxxxxxxxxxxxxxxxxxxxx"}


known_devices = {"94:65:2d:xx:xx:xx": "my cellPhone",
                 "dc:a4:ca:xx:xx:xx": "my Mac",
                 "b8:27:eb:xx:xx:xx": "my raspberry"}

运行

python main.py

消息推送

运行结果

2019-01-24 07:37:01.211617 一共发现了 67 台设备

Known Devices:
- my cellPhone
- my raspberry
- my mac

All Devices:
- 00:e0:70:3e:xx:xx 14 DH TECHNOLOGY
- 94:65:2d:91:xx:xx 14 OnePlus Technology (Shenzhen) Co., Ltd
- dc:d9:16:7e:xx:xx -12 HUAWEI TECHNOLOGIES CO.,LTD
- b8:27:eb:12:xx:xx -20 Raspberry Pi Foundation
- 98:01:a7:eb:xx:xx -40 Apple, Inc.
- 20:5d:47:44:xx:xx -44 vivo Mobile Communication Co., Ltd.
- ac:b5:7d:5f:xx:xx -46 Liteon Technology Corporation
- 04:03:d6:1f:xx:xx -47 Nintendo Co.,Ltd
- d4:ee:07:55:xx:xx -48 HIWIFI Co., Ltd.
- 44:6e:e5:63:xx:xx -51 HUAWEI TECHNOLOGIES CO.,LTD
- 14:75:90:8d:xx:xx -51 TP-LINK TECHNOLOGIES CO.,LTD.
- 34:96:72:1d:xx:xx -56 TP-LINK TECHNOLOGIES CO.,LTD.
- d8:cb:8a:74:xx:xx -57 Micro-Star INTL CO., LTD.
- 40:8d:5c:21:xx:xx -57 GIGA-BYTE TECHNOLOGY CO.,LTD.
- 6c:59:40:25:xx:xx -58 SHENZHEN MERCURY COMMUNICATION TECHNOLOGIES CO.,LTD.

More ...

TODO

  • [ ] 美化打印信息
  • [ ] 更优雅的参数配置
  • [ ] 当发现新设备时提醒
  • [ ] 绘图统计
  • [ ] 设备距离估计

参考链接

License

  • MIT
  • 仅供学习和研究,切勿非法使用

代码地址

代码地址 https://github.com/wangshub/hmpa-pi

4774 次点击
所在节点    Python
18 条回复
d5
2019-01-24 18:30:44 +08:00
nice,小星星送上
sunnyadamm
2019-01-24 18:38:13 +08:00
我能说我以前写过一个类似的么😂😂😂
easternslope
2019-01-24 18:41:30 +08:00
@d5 谢谢 🥰
easternslope
2019-01-24 18:42:08 +08:00
@sunnyadamm 感觉挺好玩儿的 😂
Vegetable
2019-01-24 18:42:11 +08:00
这是重新发明了 WIFI 探针吗?去年公司拿来一块给我研究了一下,连上网就能自己向配置好点地址 push 附近设备的 Mac 地址
gaocc
2019-01-24 18:44:53 +08:00
看着蛮 6 的,硬件需求具体是啥?
easternslope
2019-01-24 18:46:15 +08:00
@gaocc 1 个树莓派或者 Mac/Linux,1 个支持监听模式的 USB wifi 模块
gabon
2019-01-24 19:11:14 +08:00
那个小路由器刷好 openwrt 感觉更方便
easternslope
2019-01-24 19:20:06 +08:00
@gabon 好办法,应该可以找到类似 wireshark 这种扫描软件的 *.ipk 安装包
sunnyadamm
2019-01-24 19:38:18 +08:00
@easternslope 以前还写过类似局域网炸弹的东西😅😅
easternslope
2019-01-24 19:44:12 +08:00
@sunnyadamm Love and Peace 😂
easternslope
2019-01-24 20:23:50 +08:00
注意保护个人隐私,在公共场所

- 不要随意访问 Wi-Fi,还是用流量好
- 关闭 Wi-Fi
Neo
2019-01-25 08:52:10 +08:00
这样弄成本高了些,找个闲置路由器把程序刷进去就行了
Neo
2019-01-25 08:56:37 +08:00
探针都是这样,即使不连热点,都能扫出这些,所以不是用不用公共 wifi 的问题,是做不做坏事的问题,要做坏事用流量基站那边也一样有记录
Alfons
2019-01-25 09:23:42 +08:00
为啥不用 airodump 呢
justin2018
2019-01-25 16:57:05 +08:00
@easternslope 楼主问哈 图例中你用的是哪款 usb 网卡 树莓派免驱不~ 谢谢了~
easternslope
2019-01-25 17:09:46 +08:00
@justin2018 型号 RT3070,树莓派直接免驱能用,淘宝上很便宜
tuomasi
2019-02-01 18:01:21 +08:00
我准备只带个大钳子去你家

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/530328

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX