dBmonster-bat-banner

باستخدام dBmonster، يمكنك المسح بحثًا عن أجهزة WiFi القريبة وتتبعها من خلال قوة الإشارة (dBm) للحزم التي ترسلها. وبالتالي، يمكنك تحديد الموقع الدقيق لأجهزة WiFi القريبة (استخدم هوائي WiFi اتجاهي للحصول على أفضل النتائج) أو معرفة الاتجاه الذي يعمل فيه هوائيك (المصنوع منزليًا) بأفضل شكل (أنماط إشعاع الهوائي).
بالإضافة إلى ذلك، تتوفر ميزات مثل تتبع قوة الإشارة لأنواع الحزم التي غالبًا ما يساء استخدامها في هجمات WiFi (مثل إطارات إلغاء المصادقة) لتحديد موقع شخص يهاجم شبكتك.
يمكنك أيضًا التحقق من الأجهزة التي ترسل طلبات الاستكشاف لفترة طويلة غير عادية. سيتم إعلامك بعد ذلك عندما يكتشف dBmonster أن جهاز أحد المطاريد يتبعك (الإلهام: مقالة BlackHat لـ Matt Edmondson).
باختصار، إنها أداة متعددة الاستخدامات لتتبع وتحديد الأجهزة القريبة عبر أنشطتها في نطاق الترددات الراديوية.

جدول المحتويات

الميزات على Linux و MacOS

معاينة قصيرة (تتبع متقدم لإطارات 802.11)

https://user-images.githubusercontent.com/79598596/208249552-48a56e68-9764-4f45-8aca-ba64a1a048c1.mov

التثبيت

git clone https://github.com/90N45-d3v/dBmonster
cd dBmonster

# تثبيت الأدوات المطلوبة (على MacOS بدون sudo)
sudo python requirements.py

# تشغيل dBmonster
sudo python dBmonster.py

* ⚠️ بسبب خطأ في matplotlib مع Python 3.11، يجب تغيير حجم نافذة الرسم البياني لتعمل. حتى الآن، يرجى استخدام Python ≤ 3.10 لاستخدام سلس

تم اختباره بنجاح على...

المنصة 💻	محول WiFi 📡
Kali Linux	ALFA AWUS036NHA، هوائي Bi-Quad WiFi DIY
MacOS Ventura	البطاقة الداخلية 802.11 a/b/g/n/ac (MBP 2019)

* يجب أن يعمل على أي نظام قائم على Debian أو MacOS ومع أي بطاقة WiFi تدعم وضع المراقبة

استكشاف الأخطاء وإصلاحها لنظام MacOS

عادةً، يمكنك فقط تمكين وضع المراقبة على بطاقة WiFi الداخلية في MacOS باستخدام أداة airport من Apple. بطريقة ما، يمكن لـ Wireshark (أو هنا TShark) أيضًا تمكينه على MacOS. رائع، ولكن بسبب نظام MacOS والحل البديل لـ Wireshark، هناك العديد من المشكلات في تشغيل dBmonster على MacOS. بعد مرور بعض الوقت، قد يتجمد و/أو يتعين عليك إيقاف dBmonster/TShark يدويًا من سطر الأوامر باستخدام الأمر ps. إذا كنت ترغب في تشغيله على أي حال، إليك بعض النصائح المفيدة:

إيقاف dBmonster، إذا لم تتمكن من إيقافه عبر الواجهة الرسومية

تحقق من وجود أي عمليات مسماة dBmonster أو tshark أو python:

sudo ps -U root

الآن قم بقتلها باستخدام الأمر التالي:

sudo kill <PID OF PROCESS>

إيقاف وضع المراقبة، إذا تم تمكينه بعد تشغيل dBmonster

sudo airport <WiFi INTERFACE NAME> sniff

اضغط على control + c بعد بضع ثوانٍ

* يرجى الاتصال بي على تويتر إذا واجهت أي مشاكل أخرى

قيد العمل...

RSSI في بحث عنوان MAC إذا كان الجهاز قريبًا
دعم SDR للعمليات المتقدمة
التقاط بيانات قوة الإشارة للرسوم البيانية دون اتصال
إنشاء رسوم بيانية متعددة في نظام إحداثي واحد
مجمّع عناوين MAC - ربط عناوين MAC عشوائية متعددة بسبب إشارة dBm المتشابهة
تحليل ملفات PCAP - تصنيف الأجهزة المكتشفة وحساب متوسط قوة الإشارة
وضع @Hak5 WiFi Coconut - نقل حركة المرور الملتقطة في الوقت الفعلي إلى dBmonster (بحاجة إلى مختبر... اتصل بي على تويتر)

معلومات إضافية

إذا كان جهاز WiFi المتتبع خارج النطاق أو لا يرسل أي حزم، يتوقف الرسم البياني عن الرسم حتى تتوفر بيانات جديدة. لذا لا داعي للذعر ;)
لم يتم اختبار dBmonster على جميع الأنظمة... إذا كانت هناك أي أخطاء أو حدث خطأ ما، اتصل بي. (بالطبع يمكنك أيضًا الاتصال بي إذا أعجبك مشروعي!)

عرض واجهات WiFi	✅	✅
التتبع والمسح على 2.4GHz	✅	✅
التتبع والمسح على 5GHz	✅	✅
تتبع إطارات 802.11 (مثل إطارات إلغاء المصادقة)	✅	✅
تتبع ومسح ملفات PCAP	✅	✅
كشف المطاريد المحتملين	✅	✅
المسح عن نقاط الوصول	✅	✅
المسح عن محطات	✅	☑️
جمع معلومات عنوان MAC (OSINT)	✅	✅
إشعار صوتي عند العثور على جهاز	✅	✅

dBmonster

الأكثر شعبية