dBmonster

Mit dBmonster kannst du nahegelegene WiFi-Geräte scannen und sie anhand der Signalstärke (dBm) ihrer gesendeten Pakete verfolgen. So kannst du den genauen Standort von nahegelegenen WiFi-Geräten ermitteln (verwende für beste Ergebnisse eine Richtantenne) oder herausfinden, in welche Richtung deine (selbstgebaute) Antenne am besten funktioniert (Antennen-Diagramme).
Darüber hinaus gibt es Funktionen wie die Verfolgung der Signalstärke von Pakettypen, die häufig bei WiFi-Angriffen missbraucht werden (z. B. Deauthentifizierungs-Frames), um den Standort eines Angreifers in deinem Netzwerk zu bestimmen.
Du kannst auch überprüfen, ob es Geräte gibt, die über einen ungewöhnlich langen Zeitraum Probe Requests senden. Du wirst benachrichtigt, sobald dBmonster erkennt, dass ein Stalker-Gerät dir folgt (Inspiration: Matt Edmondsons BlackHat-Artikel).
Kurz gesagt ist es ein Multitool zum Verfolgen und Lokalisieren von Geräten in der Nähe anhand ihrer Aktivitäten im Funkfrequenzbereich.

Inhaltsverzeichnis

• Funktionen unter Linux und MacOS
• Kurzvorschau
• Installation
• Erfolgreich getestet auf...
• Fehlerbehebung für MacOS
• In Arbeit...
• Zusätzliche Informationen

Funktionen unter Linux und MacOS

Kurzvorschau (Erweitertes 802.11-Frame-Tracking)

https://user-images.githubusercontent.com/79598596/208249552-48a56e68-9764-4f45-8aca-ba64a1a048c1.mov

Installation

git clone https://github.com/90N45-d3v/dBmonster
cd dBmonster

# Install required tools (On MacOS without sudo)
sudo python requirements.py

# Start dBmonster
sudo python dBmonster.py

* ⚠️ Aufgrund eines Fehlers in matplotlib mit Python 3.11 muss das Plot-Fenster zur Funktionsfähigkeit skaliert werden. Verwende bis dahin bitte Python ≤ 3.10 für eine reibungslose Nutzung

Erfolgreich getestet auf...

* sollte auf jedem MacOS- oder Debian-basierten System und mit jeder WiFi-Karte mit Monitor-Mode-Unterstützung funktionieren

Fehlerbehebung für MacOS

Normalerweise kann man den Monitor-Mode auf der internen WiFi-Karte von MacOS nur mit dem airport-Dienstprogramm von Apple aktivieren. Irgendwie kann Wireshark (bzw. hier TShark) es auch unter MacOS aktivieren. Cool, aber aufgrund des MacOS-Systems und der Problemumgehung von Wireshark gibt es viele Probleme beim Ausführen von dBmonster unter MacOS. Nach einiger Zeit kann es einfrieren und/oder du musst dBmonster/TShark manuell über die CLI mit dem Befehl ps beenden. Falls du es trotzdem ausführen möchtest, hier einige hilfreiche Tipps:

dBmonster beenden, falls es nicht über die GUI gestoppt werden kann

Überprüfe, ob Prozesse namens dBmonster, tshark oder python vorhanden sind:

sudo ps -U root

Beende sie dann mit folgendem Befehl:

sudo kill <PID DES PROZESSES>

Monitor-Mode beenden, falls er nach dem Ausführen von dBmonster noch aktiviert ist

sudo airport <WiFi-SCHNITTSTELLENNAME> sniff

Nach einigen Sekunden Strg + C drücken

* Bitte kontaktiere mich auf Twitter, falls weitere Probleme auftreten

In Arbeit...

• RSSI bei MAC-Adresssuche, wenn Gerät in der Nähe
• SDR-Unterstützung für erweiterte Vorgänge
• Erfassung von Signalstärkedaten für Offline-Diagramme
• Generierung mehrerer Graphen in einem Koordinatensystem
• MAC-Adress-Assembler – Mehrere zufällige MAC-Adressen aufgrund ihres ähnlichen dBm-Signals zuordnen
• PCAP-Datei-Analyse – Erkannte Geräte klassifizieren und durchschnittliche Signalstärke berechnen
• @Hak5 WiFi Coconut Mode – Abgehörten Datenverkehr in Echtzeit an dBmonster übertragen (Benötige Tester... Kontaktiere mich auf Twitter)

Zusätzliche Informationen

• Wenn sich das überwachte WiFi-Gerät außerhalb der Reichweite befindet oder keine Pakete sendet, wird die Grafik pausiert, bis neue Daten vorhanden sind. Also keine Panik ;)
• dBmonster wurde nicht auf allen Systemen getestet... Sollten Fehler auftreten oder etwas schiefgehen, kontaktiere mich. (Natürlich kannst du mich auch kontaktieren, wenn dir mein Projekt gefällt!)