WiFi-SpiderWeb V2.0 — Écosystème de cyberdéfense active et de honeypot pour OpenWrt

Détecteur dynamique de déauthentification Wi-Fi, moteur de contre-mesures actives et tableau de bord web en temps réel avec radar de triangulation RSSI. Conçu pour les routeurs OpenWrt à faibles ressources fonctionnant entièrement depuis un ExtRoot USB.

🏗️ Architecture avancée

Le système fonctionne selon une architecture multi-thread à faible empreinte, conçue pour minimiser les cycles CPU sur le matériel embarqué grâce à des filtres BPF côté noyau et une infrastructure IPC thread-safe :

   wlan0mon (Monitor Mode)
       │
       ▼

[spider_core.py] ───► /tmp/spider_ipc.sock ───► [spider_attacker.py] │ │ ▼ (Kernel BPF Filter) ├─► Tarpit Engine (Freeze Tools) [IPCSocketReader] ├─► Captive Portal Trap │ └─► Hardware Ban (iptables) ▼ [spider_web.py] (Lightweight ThreadingTCPServer on :8080) │ ▼ (Server-Sent Events - SSE Stream) [index.html Dashboard] ───► Real-Time Radar Sweep & Attacker Profiles Map

⚡ Résumé des fonctionnalités

🚀 Démarrage rapide (Plug & Play via USB)

1. Formatez votre clé USB en ext4 et assurez-vous que ExtRoot est configuré sur votre appareil OpenWrt.
2. Déposez tous les fichiers du projet (spider_core.py, spider_attacker.py, spider_web.py, index.html, et usb_autorun.sh) dans le répertoire racine de votre clé USB.
3. Branchez la clé USB sur le routeur.
4. Accédez à votre routeur via SSH et exécutez l'installateur hotplug :

sh usb_autorun.sh --install-hotplug

5. Appliquez les correctifs d'intégration et lancez l'interface web :

python3 spider_web.py --patch-core
python3 spider_web.py --patch-html
python3 spider_web.py --port 8080

6. Ouvrez votre navigateur et accédez à http://YOUR_ROUTER_IP:8080 pour consulter le tableau de bord en direct. Cliquez sur « Activer la défense Spider-Web » pour lancer le pool de démons automatisés.

📈 Points de terminaison de l'API du tableau de bord

Le micro-serveur interne gère la réplication d'état via les points de terminaison légers suivants :

• GET / : Sert l'interface de surveillance autonome.
• GET /api/status : Renvoie les métriques actuelles du CPU/RAM du système et la santé des processus.
• GET /api/alerts : Canal persistant d'événements serveur (SSE) diffusant la télémétrie sur les rafales entrantes.
• POST /api/toggle : Démarre/termine proprement les démons de défense en arrière-plan.

Limitations matérielles et seuils des pilotes

Remarque : si la stabilité de votre chipset matériel se dégrade lors d'une allocation élevée de VAP hostapd, ajustez la variable HONEYPOT_VAP_COUNT dans spider_core.py pour correspondre aux contraintes maximales de VAP de votre pilote.

Licence et avis juridique

MIT — Gratuit pour l'audit de sécurité personnel, la recherche et la défense. La capture de paquets non autorisée et la manipulation du matériel peuvent violer les réglementations locales en matière de cybercriminalité (CFAA, RGPD, Computer Misuse Act). Testez toujours dans des environnements de laboratoire autorisés.