wifi_db

Aircrack-ng कैप्चर को SQLite डेटाबेस में पार्स करने और उपयोगी जानकारी निकालने की स्क्रिप्ट, जैसे हैंडशेक (22000 hashcat फ़ॉर्मेट में), एंटरप्राइज़ (MGT) पहचान और EAP-MD5 चैलेंज/प्रतिक्रिया जोड़ियाँ, प्रत्येक नेटवर्क के X.509 प्रमाणपत्र और RSN/WPA सुरक्षा कॉन्फ़िगरेशन, AP द्वारा विज्ञापित 802.11r/k/v, मल्टीपल BSSID और चैनल स्विच क्षमताएँ, AP, क्लाइंट और उनके प्रोब के बीच रोचक संबंध, WPS जानकारी, और सभी देखे गए AP का एक वैश्विक दृश्य।

विशेषताएँ

यदि ESSID उपलब्ध हो तब भी बताता है कि नेटवर्क छिपा हुआ (हिडन) है या नहीं।
जुड़े हुए क्लाइंट और उनके संबंधित AP की विस्तृत तालिका दिखाता है।
AP से जुड़े क्लाइंट प्रोब की पहचान करता है, जो रोग AP का उपयोग करके संभावित सुरक्षा जोखिमों का संकेत देता है।
पासवर्ड क्रैकिंग की सुविधा के लिए hashcat के साथ उपयोग हेतु हैंडशेक निकालता है।
एंटरप्राइज़ नेटवर्क से पहचान जानकारी प्रदर्शित करता है, जिसमें प्रमाणीकरण के लिए उपयोग की जाने वाली EAP विधि शामिल है।
एंटरप्राइज़ (802.1X) EAP-TLS/PEAP/TTLS प्रमाणीकरण में आदान-प्रदान किए गए X.509 प्रमाणपत्र (AP/सर्वर और क्लाइंट प्रमाणपत्र दोनों) निकालता है, प्रति AP BSSID सभी प्रमाणपत्र फ़ील्ड को Certificate तालिका में संग्रहीत करता है।
बीकन से प्रत्येक AP की RSN/WPA सुरक्षा (WPA संस्करण, AKM सूट, पेयरवाइज़/ग्रुप सिफर, एंटरप्राइज़ फ़्लैग, और प्रबंधन-फ्रेम सुरक्षा) को AP तालिका में विभाजित करता है।
ऑफ़लाइन क्रैकिंग (hashcat -m 4800) के लिए EAP-MD5 चैलेंज/प्रतिक्रिया जोड़ियों को EAPMD5 तालिका में कैप्चर करता है।
रैंडमाइज़्ड (स्थानीय रूप से प्रशासित) क्लाइंट MAC पते का पता लगाता है और प्रोब-अनुरोध सूचना तत्वों द्वारा क्लाइंट का फ़िंगरप्रिंट करता है (Probe तालिका में संग्रहीत)।
ESSID और एन्क्रिप्शन के आधार पर AP का सारांश (SummaryAP दृश्य) उत्पन्न करता है, जिसमें AP और क्लाइंट गणना, WPA संस्करण और PMF स्थिति, और प्रति समूह प्रत्येक निर्माता दिखाया जाता है, ताकि आस-पास के नेटवर्क की सुरक्षा स्थिति का त्वरित अवलोकन प्राप्त हो सके (और मिश्रित/डाउनग्रेडेड सुरक्षा चला रहे SSID को चिह्नित किया जा सके)।
प्रत्येक AP का Wi-Fi Protected Setup (WPS) कॉन्फ़िगरेशन सीधे उसकी AP पंक्ति पर रिकॉर्ड करता है।
हर बार जब कोई क्लाइंट या AP देखा गया है, उसे GPS डेटा और टाइमस्टैम्प के साथ लॉग करता है, जिससे स्थान-आधारित विश्लेषण संभव होता है।

इंस्टॉल

DockerHub से (अनुशंसित)``` bash

docker pull r4ulcl/wifi_db

### मैन्युअल स्थापना

#### डेबियन-आधारित सिस्टम (उबंटू, काली, पैरट, आदि)

निर्भरताएँ:

- python3 
- python3-pip
- tshark
- hcxtools``` bash
sudo apt install tshark
sudo apt install python3 python3-pip

sudo apt install pkg-config libcurl4-openssl-dev libssl-dev zlib1g-dev make gcc


git clone https://github.com/ZerBea/hcxtools.git
cd hcxtools
make 
sudo make install
cd ..

स्थापना (एक वर्चुअल वातावरण का उपयोग करके)``` bash

Download repo

git clone https://github.com/r4ulcl/wifi_db cd wifi_db

Create and activate a venv

sudo apt update ; sudo apt install python3-venv python3 -m venv wifi_db_env source wifi_db_env/bin/activate

Install dependencies

pip3 install -r requirements.txt

> वेन्व को हर नए (`source wifi_db_env/bin/activate`)
> शेल में `wifi_db.py` चलाने से पहले सक्रिय किया जाना चाहिए। `deactivate` का उपयोग करके इसे छोड़ें।

#### Arch

निर्भरताएँ:

- python3 
- python3-pip
- tshark
- hcxtools``` bash
sudo pacman -S wireshark-qt
sudo pacman -S python-pip python

git clone https://github.com/ZerBea/hcxtools.git
cd hcxtools
make 
sudo make install
cd ..

स्थापना (वर्चुअल वातावरण का उपयोग करके)``` bash

Download repo

git clone https://github.com/r4ulcl/wifi_db cd wifi_db

Create and activate a venv

python3 -m venv wifi_db_env source wifi_db_env/bin/activate

Install dependencies

pip3 install -r requirements.txt

> द वेंव को सक्रिय करना होगा (`source wifi_db_env/bin/activate`) हर नए
> शेल में `wifi_db.py` चलाने से पहले। इसे छोड़ने के लिए `deactivate` का उपयोग करें।



## उपयोग

### उपयोग उदाहरण [WiFiChallenge Lab](https://lab.wifichallenge.com/) में

- https://r4ulcl.com/posts/wifi_db-in-wifichallenge-lab/

### airodump-ng के साथ स्कैन करें

airodump-ng को -w के साथ आउटपुट सहेजते हुए चलाएँ:``` bash
sudo airodump-ng wlan0mon -w scan --manufacturer --wps --gpsd

Docker का उपयोग करके SQLite डेटाबेस बनाएँ``` bash

#Folder with captures CAPTURESFOLDER=/home/user/wifi

Output database

touch db.SQLITE chmod a+rw db.SQLITE

docker run -t -v $PWD/db.SQLITE:/app/db.SQLITE -v $CAPTURESFOLDER:/captures/ r4ulcl/wifi_db

- `-v $PWD/db.SQLITE:/app/db.SQLITE`: आउटपुट को वर्तमान फ़ोल्डर db.SQLITE फ़ाइल में सहेजने के लिए
- `-v $CAPTURESFOLDER:/captures/`: कैप्चर वाले फ़ोल्डर को डॉकर के साथ साझा करने के लिए

![उपयोग डॉकर](https://assets.kitploit.com/production/public/readmes/5785/7f0cc15851782e919c9d3d59c3135dab4c0a428ba7a51c7110bc75ff4c02520c.png)



### SQLite डेटाबेस को मैन्युअल इंस्टॉलेशन का उपयोग करके बनाएँ

एक बार कैप्चर बन जाने के बाद, हम कैप्चर आयात करके डेटाबेस बना सकते हैं। ऐसा करने के लिए, कैप्चर का नाम बिना फ़ॉर्मेट के डालें। पहले वर्चुअल वातावरण को सक्रिय करना याद रखें (`source wifi_db_env/bin/activate`).``` bash
python3 wifi_db.py scan-01

यदि हमारे पास कई कैप्चर हैं तो हम उस फ़ोल्डर को लोड कर सकते हैं जिसमें वे सीधे हैं। और -d के साथ हम आउटपुट डेटाबेस का नाम बदल सकते हैं।``` bash python3 wifi_db.py -d database.sqlite scan-folder

![usage](https://assets.kitploit.com/production/public/readmes/5785/bac089e7e256d3a1522e1d2b1424586274fd3d6c1787e77b14cc95c4b5588ca9.png)


### डेटाबेस खोलें

डेटाबेस को इसके साथ खोला जा सकता है:
- [sqlitebrowser](https://sqlitebrowser.org/)


![sqlitebrowser](https://assets.kitploit.com/production/public/readmes/5785/1d8b844f7940649b2851495d8ac2eb0bc23c028f198c9cb6ee42931c10957f25.png)

नीचे ProbeClientsConnected तालिका का एक उदाहरण है।

![sqlitebrowser-probes](https://assets.kitploit.com/production/public/readmes/5785/88d6c378a23f297ac6fe2dd2c8c682b20acbd0408f19d65db2129466c9c4a57e.png)


### तर्क``` bash
usage: wifi_db.py [-h] [-v] [--debug] [-o] [-t LAT] [-n LON] [--source [{aircrack-ng,kismet,wigle}]] [-d DATABASE] capture [capture ...]

positional arguments:
  capture               capture folder or file with extensions .csv, .kismet.csv, .kismet.netxml, or .log.csv. If no extension is provided, all types will
                        be added. This option supports the use of wildcards (*) to select multiple files or folders.

options:
  -h, --help            show this help message and exit
  -v, --verbose         increase output verbosity
  --debug               increase output verbosity to debug
  -o, --obfuscated      Obfuscate MAC and BSSID with AA:BB:CC:XX:XX:XX-defghi (WARNING: replace all database)
  -t LAT, --lat LAT     insert a fake lat in the new elements
  -n LON, --lon LON     insert a fake lon in the new elements
  --source [{aircrack-ng,kismet,wigle}]
                        source from capture data (default: aircrack-ng)
  -d DATABASE, --database DATABASE
                        output database, if exist append to the given database (default name: db.SQLITE)

Kismet

TODO

Wigle

TODO

डेटाबेस

wifi_db में वायरलेस नेटवर्क ट्रैफ़िक (जिसे airodump-ng द्वारा कैप्चर किया गया है) से संबंधित जानकारी संग्रहीत करने के लिए कई तालिकाएँ हैं। तालिकाएँ इस प्रकार हैं:

AP: यह तालिका कैप्चर के दौरान पाए गए एक्सेस पॉइंट्स (AP) के बारे में जानकारी संग्रहीत करती है, जिसमें उनका MAC पता (bssid), नेटवर्क नाम (ssid), नेटवर्क छिपा हुआ है या नहीं (cloaked), निर्माता (manuf), चैनल (channel), आवृत्ति (frequency), वाहक (carrier), एन्क्रिप्शन प्रकार (encryption), और इस AP से प्राप्त कुल पैकेट (packetsTotal) शामिल हैं। इसमें प्रबंधन-फ्रेम-सुरक्षा क्षमता/आवश्यकता फ़्लैग (mfpc, mfpr) और बीकन से पार्स किए गए RSN/WPA सुरक्षा विवरण भी होते हैं, जो 1:1 AP गुण हैं और इसलिए AP पंक्ति पर ही रहते हैं: वार्ता में तय किया गया wpa_version (WPA2, WPA3, WPA2/WPA3 ट्रांज़िशन, OWE), प्रमाणीकरण और कुंजी प्रबंधन सूट (, जैसे PSK, SAE, 802.1X), और (CCMP-128, GCMP-256, TKIP, आदि), एक फ़्लैग जो तब सेट होता है जब 802.1X AKM मौजूद हो, प्रबंधन-फ्रेम-सुरक्षा स्थिति (: आवश्यक, सक्षम या अक्षम), कच्चा बिटफ़ील्ड और इसकी मानव-पठनीय डिकोड (, जैसे → )। इसमें Wi-Fi प्रोटेक्टेड सेटअप (WPS) कॉन्फ़िगरेशन भी होता है, जो एक और 1:1 AP गुण है: विज्ञापित नेटवर्क नाम (), WPS संस्करण (), डिवाइस का नाम (), मॉडल का नाम (), मॉडल नंबर (), कॉन्फ़िगरेशन विधियाँ () उनके मानव-पठनीय डिकोड के साथ (, जैसे → ), और कीपैड कॉन्फ़िगरेशन विधियाँ ()। अंत में यह बीकन और प्रोब प्रतिक्रियाओं से पार्स किए गए 802.11 प्रबंधन क्षमताओं को संग्रहीत करता है: 802.11r फ़ास्ट BSS ट्रांज़िशन फ़्लैग () और इसका , 802.11k रेडियो रिसोर्स मेज़रमेंट फ़्लैग (), 802.11v BSS ट्रांज़िशन मैनेजमेंट फ़्लैग (), मल्टीपल BSSID विज्ञापन () और इसका , चैनल स्विच घोषणा फ़्लैग () और इसका लक्ष्य चैनल (), और , जो तब सेट होता है जब नेटवर्क का नाम बीकन के बजाय प्रोब प्रतिक्रिया / (पुनः)एसोसिएशन अनुरोध से प्राप्त हुआ था। तालिका MAC पते को प्राथमिक कुंजी के रूप में उपयोग करती है।

दृश्य

ProbeClients: यह दृश्य प्रोब का MAC पता, क्लाइंट डिवाइस का निर्माता और प्रकार, क्लाइंट द्वारा प्रेषित पैकेटों की कुल संख्या, और प्रोब का SSID चुनता है। यह MAC पते पर Probe और Client तालिकाओं को जोड़ता है और परिणामों को SSID द्वारा क्रमबद्ध करता है।
ConnectedAP: यह दृश्य जुड़े एक्सेस पॉइंट का BSSID, एक्सेस पॉइंट का SSID, जुड़े क्लाइंट डिवाइस का MAC पता, और क्लाइंट डिवाइस का निर्माता चुनता है। यह Connected, AP, और Client तालिकाओं को क्रमशः BSSID और MAC पते पर जोड़ता है और परिणामों को BSSID द्वारा क्रमबद्ध करता है।
ProbeClientsConnected: यह दृश्य जुड़े एक्सेस पॉइंट का BSSID और SSID, प्रोब का MAC पता, क्लाइंट डिवाइस का निर्माता और प्रकार, क्लाइंट द्वारा प्रेषित पैकेटों की कुल संख्या, और प्रोब का SSID चुनता है। यह प्रोब के MAC पते पर Probe, Client, और ConnectedAP तालिकाओं को जोड़ता है, और उन प्रोबों को बाहर करने के लिए परिणामों को फ़िल्टर करता है जो उसी SSID से जुड़े हैं जिसकी वे जाँच कर रहे हैं। परिणाम प्रोब के SSID द्वारा क्रमबद्ध हैं।

TODO

यह प्रोग्राम इसका एक भाग है: https://github.com/T1GR3S/airo-heat

wifi_db

सबसे लोकप्रिय

wifi_db

विषय सूची

विशेषताएँ

इंस्टॉल

DockerHub से (अनुशंसित)``` bash

Download repo

Create and activate a venv

Install dependencies

Download repo

Create and activate a venv

Install dependencies

Docker का उपयोग करके SQLite डेटाबेस बनाएँ``` bash

Output database

Kismet

Wigle

डेटाबेस

दृश्य

TODO

लेखक

इस परियोजना का समर्थन करें

Buymeacoffee

लाइसेंस