ghostop14/sparrow-wifiGUI-basierter WiFi- und Bluetooth-Analyzer der nächsten Generation für Linux
Sparrow-WiFi ist ein Tool zur 2,4 GHz- und 5 GHz-WLAN- und Bluetooth-Spektralanalyse für Linux. Es integriert WLAN-Scanning, Bluetooth Low Energy- und Classic-Erkennung, Software Defined Radio-Spektrumanalyse (HackRF, Ubertooth), GPS-Tracking, FAA-RemoteID-Drohnenerkennung, Drohnen-/Rover-gestützten Fernbetrieb und ECS 8.17-Indizierung in Elasticsearch oder OpenSearch in einer einzigen Plattform. Vollständig in Python 3 geschrieben.
Das Projekt umfasst vier Komponenten, die eigenständig oder zusammenarbeiten können:
| Komponente | Schnittstelle | Zweck |
|---|---|---|
| Sparrow-WiFi | PyQt5 Desktop-GUI | WLAN/BT-Scanning, Spektrumanalyse, Quellenverfolgung, Wardriving |
| Sparrow Agent | Headless HTTP-Server | Fernscanning, Drohnen-/Rover-Einsätze, Integration von Drittanbietern |
| Sparrow DroneID | Webbasiert (Browser) | FAA-RemoteID-Drohnenerkennung über WLAN und Bluetooth LE |
| Sparrow Elastic Bridge | Headless CLI-Dienst | ECS 8.17-Indizierung von WLAN/BT-Beobachtungen in Elasticsearch / OpenSearch |
Der Sparrow Agent und Sparrow DroneID stellen JSON-REST-APIs bereit, über die andere Anwendungen Scanergebnisse abfragen, Scans auslösen, Drohnenerkennungen abrufen und drahtlose/Drohnen-Erkennungsfunktionen in ihre eigenen Workflows integrieren können. Die Elastic Bridge nutzt die REST-API des Agents und übermittelt ECS 8.17-Dokumente mit gebündelten Kibana-Dashboards.
Diese Version enthält drei wesentliche Verbesserungen gegenüber der Vorgängerversion:
/wireless/networks/<iface> zugreifen, hat der Agent zuvor N redundante iw scan-Aufrufe gestartet, die auf der Schnittstellensperre serialisiert wurden, wodurch die Scan-Latenz um die Anzahl der Clients multipliziert wurde. Die erste Anfrage ist jetzt der "Leader", der tatsächlich scannt; gleichzeitige Anfragen warten auf ein threading.Event und teilen sich das Ergebnis des Leaders. Enthält auch einen TOCTOU-Fix bei der Sperrerstellung und Ausnahmesicherheit bei schnittstellenspezifischen Sperren.droneid.*-Namespace) und eine reaktionsfähige Multi-Device-Web-Benutzeroberfläche. Siehe Abschnitt Sparrow DroneID unten.sparrow-elastic.py-Bridge wurde neu geschrieben, um ECS 8.17-Dokumente (zuvor ECS 1.5) zu erzeugen, unterstützt jetzt sowohl Elasticsearch 8.x als auch OpenSearch 2.x, erstellt automatisch zusammensetzbare Indexvorlagen mit ILM/ISM-Lebenszyklusrichtlinien und Rollover-Write-Aliase, führt OUI-Vendor-Anreicherung und regelbasierte Geräteklassifizierung (mit optionalem Fingerbank-Fingerprinting) durch und liefert vier gebündelte Kibana-Dashboards sowie sechs konservierte Legacy-Visualisierungen. Die Legacy-ECS-1.5-Bridge bleibt unter legacy/sparrow-elastic.py erhalten. Siehe Elasticsearch / OpenSearch-Integration.Die ursprüngliche Sparrow-Anwendung bietet eine umfassende GUI-basierte Alternative zu Tools wie inSSIDer und LinSSID mit weit über das einfache Scannen hinausgehenden Fähigkeiten:
sparrowwifiagent.py) für verteiltes Scannen, Drohnen-/Rover-gestützten Betrieb und Raspberry-Pi-Einsätzeiw scan-Ausgabe
Ein eigenständiges webbasiertes Drohnenerkennungs- und Verfolgungssystem, das die von der FAA vorgeschriebene Fernidentifikation (Remote Identification, RemoteID) dekodiert. Läuft als Python-HTTP-Server mit einer browserbasierten Benutzeroberfläche, die von jedem Gerät im Netzwerk aus zugänglich ist.