dBmonster

Con dBmonster, puedes escanear dispositivos WiFi cercanos y rastrearlos mediante la intensidad de señal (dBm) de los paquetes que envían. Así, puedes identificar la ubicación exacta de dispositivos WiFi cercanos (usa una antena WiFi direccional para obtener los mejores resultados) o averiguar en qué dirección tu antena (hecha por ti mismo) funciona mejor (patrones de radiación de antenas).
Además, incluye funciones como el seguimiento de la intensidad de señal de tipos de paquetes que a menudo se abusan en ataques WiFi (ej. Tramas de Desautenticación) para determinar la ubicación de alguien que ataca tu red.
También puedes comprobar si hay dispositivos que envían Solicitudes de Sonda durante un tiempo anormalmente largo. Recibirás una notificación cuando dBmonster detecte que un dispositivo de un acosador te está siguiendo (inspiración: el artículo de BlackHat de Matt Edmondson).
En resumen, es una multiherramienta para rastrear y localizar dispositivos cercanos mediante sus actividades en el rango de radiofrecuencia.

Tabla de contenidos

• Características en Linux y MacOS
• Vista previa breve
• Instalación
• Probado con éxito en...
• Solución de problemas para MacOS
• En desarrollo...
• Información adicional

Características en Linux y MacOS

Vista previa breve (Seguimiento avanzado de tramas 802.11)

https://user-images.githubusercontent.com/79598596/208249552-48a56e68-9764-4f45-8aca-ba64a1a048c1.mov

Instalación

git clone https://github.com/90N45-d3v/dBmonster
cd dBmonster

# Instalar las herramientas necesarias (En MacOS sin sudo)
sudo python requirements.py

# Iniciar dBmonster
sudo python dBmonster.py

* ⚠️ Debido a un error en matplotlib con Python 3.11, la ventana del gráfico debe redimensionarse para funcionar. Por ahora, usa Python ≤ 3.10 para un uso fluido

Probado con éxito en...

* Debería funcionar en cualquier sistema basado en MacOS o Debian y con cualquier tarjeta WiFi que soporte modo monitor

Solución de problemas para MacOS

Normalmente, solo puedes habilitar el modo monitor en la tarjeta WiFi interna de MacOS con la utilidad airport de Apple. De alguna manera, Wireshark (o aquí TShark) también puede habilitarlo en MacOS. Genial, pero debido al sistema MacOS y la solución alternativa de Wireshark, hay muchos problemas al ejecutar dBmonster en MacOS. Después de un tiempo, puede congelarse y/o tendrás que detener dBmonster/TShark manualmente desde la CLI con el comando ps. Si quieres ejecutarlo de todas formas, aquí tienes algunos consejos útiles:

Detener dBmonster si no puedes pararlo desde la GUI

Comprueba si hay algún proceso llamado dBmonster, tshark o python:

sudo ps -U root

Ahora, mátalos con el siguiente comando:

sudo kill <PID DEL PROCESO>

Detener el modo monitor si se activa después de ejecutar dBmonster

sudo airport <NOMBRE DE LA INTERFAZ WiFi> sniff

Presiona control + c después de unos segundos

* Por favor, contáctame en twitter si tienes más problemas

En desarrollo...

• RSSI en la consulta de dirección MAC si el dispositivo está cerca
• Soporte para SDR para operaciones avanzadas
• Capturar datos de intensidad de señal para gráficos offline
• Generar múltiples gráficos en un mismo sistema de coordenadas
• Ensamblador de direcciones MAC: asociar múltiples direcciones MAC aleatorias debido a su señal dBm similar
• Análisis de archivos PCAP: clasificar dispositivos detectados y calcular la intensidad de señal promedio
• @Hak5 Modo WiFi Coconut: transferir tráfico capturado en tiempo real a dBmonster (Necesito probadores... Contáctame en Twitter)

Información adicional

• Si el dispositivo WiFi rastreado está fuera de alcance o no envía paquetes, el gráfico deja de trazar hasta que haya nuevos datos. Así que no te preocupes ;)
• dBmonster no ha sido probado en todos los sistemas... Si hay algún error o algo sale mal, contáctame. (¡Por supuesto, también puedes contactarme si te ha gustado mi proyecto!)