dBmonster

Avec dBmonster, vous pouvez scanner les appareils WiFi à proximité et les localiser grâce à la force du signal (dBm) de leurs paquets émis. Ainsi, vous pouvez identifier l'emplacement exact des appareils WiFi à proximité (utilisez une antenne WiFi directionnelle pour de meilleurs résultats) ou découvrir dans quelle direction votre antenne (faite maison) fonctionne le mieux (diagrammes de rayonnement d'antenne).
De plus, des fonctionnalités telles que le suivi de l'intensité du signal des types de paquets souvent utilisés à mauvais escient dans les attaques WiFi (par ex. trames de désauthentification) permettent de déterminer l'emplacement d'un attaquant de votre réseau.
Vous pouvez également vérifier la présence d'appareils qui envoient des requêtes Probe pendant une durée anormalement longue. Vous serez alors averti lorsque dBmonster détecte qu'un appareil de harceleur vous suit (inspiration : l'article BlackHat de Matt Edmondson).
En résumé, c'est un outil polyvalent pour suivre et localiser les appareils à proximité via leurs activités dans la gamme de fréquences radio.

Table des matières

• Fonctionnalités sur Linux et MacOS
• Aperçu rapide
• Installation
• A été testé avec succès sur...
• Dépannage pour MacOS
• En cours de développement...
• Informations supplémentaires

Fonctionnalités sur Linux et MacOS

Aperçu rapide (Suivi avancé des trames 802.11)

https://user-images.githubusercontent.com/79598596/208249552-48a56e68-9764-4f45-8aca-ba64a1a048c1.mov

Installation

git clone https://github.com/90N45-d3v/dBmonster
cd dBmonster

# Install required tools (On MacOS without sudo)
sudo python requirements.py

# Start dBmonster
sudo python dBmonster.py

* ⚠️ En raison d'un bug dans matplotlib avec Python 3.11, la fenêtre du graphique doit être redimensionnée pour fonctionner. Pour l'instant, veuillez utiliser Python ≤ 3.10 pour une utilisation fluide

A été testé avec succès sur...

* devrait fonctionner sur tout système basé sur MacOS ou Debian et avec toute carte WiFi supportant le mode moniteur

Dépannage pour MacOS

Normalement, vous ne pouvez activer le mode moniteur sur la carte WiFi interne de MacOS qu'avec l'utilitaire airport d'Apple. D'une manière ou d'une autre, Wireshark (ou ici TShark) peut aussi l'activer sur MacOS. Cool, mais à cause du système MacOS et de la solution de contournement de Wireshark, il y a de nombreux problèmes pour exécuter dBmonster sur MacOS. Après un certain temps, cela peut planter et/ou vous devez arrêter dBmonster/TShark manuellement depuis la CLI avec la commande ps. Si vous voulez quand même l'exécuter, voici quelques conseils utiles :

Tuer dBmonster si vous ne pouvez pas l'arrêter via l'interface graphique

Vérifiez s'il y a des processus nommés dBmonster, tshark ou python :

sudo ps -U root

Tuez-les maintenant avec la commande suivante :

sudo kill <PID DU PROCESSUS>

Arrêter le mode moniteur s'il est activé après avoir exécuté dBmonster

sudo airport <NOM DE L'INTERFACE WiFi> sniff

Appuyez sur contrôle + c après quelques secondes

* Veuillez me contacter sur twitter si vous avez d'autres problèmes

En cours de développement...

• RSSI lors de la recherche d'adresse MAC si l'appareil est à proximité
• Support SDR pour des opérations avancées
• Capturer les données d'intensité du signal pour des graphiques hors ligne
• Générer plusieurs graphiques dans un même système de coordonnées
• Assembleur d'adresses MAC - Associer plusieurs adresses MAC aléatoires en raison de leur signal dBm similaire
• Analyse de fichiers PCAP - Classifier les appareils détectés et calculer l'intensité moyenne du signal
• Mode WiFi Coconut @Hak5 - Transférer le trafic sniffé en temps réel à dBmonster (Besoin de testeurs... Contactez-moi sur Twitter)

Informations supplémentaires

• Si l'appareil WiFi suivi est hors de portée ou n'envoie aucun paquet, le graphique cesse de tracer jusqu'à ce que de nouvelles données soient disponibles. Ne paniquez donc pas ;)
• dBmonster n'a pas été testé sur tous les systèmes... S'il y a des erreurs ou quelque chose ne va pas, contactez-moi. (Vous pouvez aussi me contacter si vous avez aimé mon projet !)