dBmonster

Com o dBmonster, você pode escanear dispositivos WiFi próximos e rastreá-los pela intensidade do sinal (dBm) dos pacotes que enviam. Assim, você pode identificar a localização exata de dispositivos WiFi próximos (use uma antena WiFi direcional para melhores resultados) ou descobrir em qual direção sua antena caseira funciona melhor (padrões de radiação de antena).
Além disso, há funcionalidades como rastrear a intensidade do sinal de tipos de pacotes frequentemente abusados em ataques WiFi (ex. Quadros de Desautenticação) para determinar a localização de alguém atacando sua rede.
Você também pode verificar dispositivos que estão enviando Probe Requests por um tempo anormalmente longo. Você será notificado quando o dBmonster detectar que um dispositivo de perseguidor está te seguindo (inspiração: artigo BlackHat de Matt Edmondson).
Em resumo, é uma multiferramenta para rastrear e localizar dispositivos próximos através de suas atividades na faixa de radiofrequência.

Índice

• Funcionalidades no Linux e MacOS
• Pré-visualização rápida
• Instalação
• Foi testado com sucesso em...
• Solução de problemas para MacOS
• Trabalhando em...
• Informações adicionais

Funcionalidades no Linux e MacOS

Pré-visualização rápida (Rastreamento Avançado de Quadros 802.11)

https://user-images.githubusercontent.com/79598596/208249552-48a56e68-9764-4f45-8aca-ba64a1a048c1.mov

Instalação

git clone https://github.com/90N45-d3v/dBmonster
cd dBmonster

# Install required tools (On MacOS without sudo)
sudo python requirements.py

# Start dBmonster
sudo python dBmonster.py

* ⚠️ Devido a um bug no matplotlib com Python 3.11, a janela do gráfico precisa ser redimensionada para funcionar. Por enquanto, use Python ≤ 3.10 para uso suave

Foi testado com sucesso em...

* deve funcionar em qualquer sistema baseado em MacOS ou Debian e com qualquer placa WiFi que suporte modo monitor

Solução de problemas para MacOS

Normalmente, você só pode ativar o modo monitor na placa wifi interna do MacOS com o utilitário airport da Apple. De alguma forma, o wireshark (ou aqui TShark) também pode ativá-lo no MacOS. Legal, mas por causa do sistema MacOS e da gambiarra do Wireshark, há muitos problemas ao executar o dBmonster no MacOS. Depois de algum tempo, pode congelar e/ou você precisa parar o dBmonster/TShark manualmente pelo CLI com o comando ps. Se quiser executá-lo mesmo assim, aqui estão algumas dicas úteis:

Encerrar o dBmonster, se não conseguir pará-lo pela interface gráfica

Verifique se existem processos chamados dBmonster, tshark ou python:

sudo ps -U root

Agora encerre-os com o seguinte comando:

sudo kill <PID DO PROCESSO>

Parar o modo monitor, se ele permanecer ativo após executar o dBmonster

sudo airport <NOME DA INTERFACE WiFi> sniff

Pressione control + c após alguns segundos

* Entre em contato comigo no twitter se tiver mais problemas

Trabalhando em...

• RSSI na consulta de endereço MAC se o dispositivo estiver próximo
• Suporte a SDR para operações avançadas
• Capturar dados de intensidade do sinal para gráficos offline
• Gerar múltiplos gráficos em um único sistema de coordenadas
• Montador de endereços MAC - Associar múltiplos endereços MAC aleatórios devido ao sinal dBm semelhante
• Análise de arquivos PCAP - Classificar dispositivos detectados e calcular a intensidade média do sinal
• Modo @Hak5 WiFi Coconut - Transferir tráfego capturado em tempo real para o dBmonster (Preciso de testador... Contate-me no Twitter)

Informações adicionais

• Se o dispositivo WiFi rastreado estiver fora do alcance ou não enviar pacotes, o gráfico para de plotar até que novos dados cheguem. Então não se preocupe ;)
• dBmonster não foi testado em todos os sistemas... Se houver erros ou algo der errado, entre em contato. (Claro que também pode entrar em contato se gostou do meu projeto!)