前往小程序，Get更优阅读体验！
立即前往
文档建议反馈控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
发布
首页
学习
活动
专区
工具
TVP最新优惠活动
返回腾讯云官网
社区首页 >专栏 >如何使用trackerjacker映射和跟踪分析WiFi网络设备

如何使用trackerjacker映射和跟踪分析WiFi网络设备

作者头像
FB客服
发布于 2024-04-26 08:55:44
830
发布于 2024-04-26 08:55:44
举报
文章被收录于专栏：FreeBufFreeBuf
关于trackerjacker

trackerjacker是一款针对WiFi无线网络的强大安全工具，该工具功能类似于Nmap，可以帮助广大研究人员映射未连接的WiFi网络，并进行设备跟踪。

该工具基于IEEE 802.11实现其功能，支持通过原始802.11实现网络映射和设备跟踪。

功能特性

1、支持识别附近所有的WiFi网络，并查看连接到每个网络的全部设备；

2、可查看目标网络中哪台设备占用了全部带宽；

3、当目标MAC地址在30秒的时间窗口中发送超过100000个字节时，支持执行操作命令；

4、支持对任何在10秒时间窗口中发送超过100000个字节的设备执行身份验证；

5、支持查看目标区域的每个Dropcam；

6、检测到任何MAC地址的信号强度超过-40dBm时，收到警告消息；

7、支持查看目标用户何时出现在附近（基于移动设备的MAC地址实现），并运行命令来提醒研究人员；

8、支持自定义插件开发来运行功能脚本，以便在每次新的苹果设备出现在附近时做一些有趣的事情；

推荐使用的硬件设备

  • Panda PAU07 N600 Dual Band
  • Panda PAU09 N600 Dual Band
  • Alfa AWUS052NH Dual-Band 2x 5dBi
  • TP-Link N150

工具要求

  • Python 3
  • Scapy v2.5.0
  • Pyaml >= v17.12.1
  • ruamel.yaml >= 0.15.35

支持的平台

  • Linux（Ubuntu、Kali和RPi）
  • macOS

工具安装

由于该工具基于Python 3开发，因此我们首先需要在本地设备上安装并配置好Python 3环境。

源码安装

广大研究人员可以直接使用下列命令将该项目源码克隆至本地：

代码语言：javascript
复制
git clone https://github.com/calebmadrigal/trackerjacker.git

然后切换到项目目录中，使用pip3工具和项目提供的requirements.txt安装该工具所需的其他依赖组件：

代码语言：javascript
复制
cd trackerjacker

pip3 install -r requirements.txt

然后运行工具安装脚本即可：

代码语言：javascript
复制
python setup.py

PyPI安装

代码语言：javascript
复制
pip3 install trackerjacker

工具使用

查看工具帮助消息：

代码语言：javascript
复制
trackerjacker -h

当前版本的trackerjacker支持两种主要运行模式，即map（映射）模式和track（跟踪）模式。

Map映射模式使用

Map命令：

代码语言：javascript
复制
trackerjacker -i wlan1337 --map

默认配置下，trackerjacker会将输出wifi_map.yaml文件，该文件中存储了trackerjacker映射的附近所有的WiFi网络及全部用户信息。wifi_map.yaml文件样例如下：

代码语言：javascript
复制
TEST_SSID:

00:10:18:6b:7a:ea:

bssid: 00:10:18:6b:7a:ea

bytes: 5430

channels:

- 11

devices:

3c:07:71:15:f1:48:

bytes: 798

signal: 1

vendor: Sony Corporation

78:31:c1:7f:25:43:

bytes: 4632

signal: -52

vendor: Apple, Inc.

signal: -86

ssid: TEST_SSID

vendor: Broadcom



BRANSONS_WIFI:

90:48:9a:e3:58:25:

bssid: 90:48:9a:e3:58:25

bytes: 5073

channels:

- 1

devices:

01:00:5e:96:e1:89:

bytes: 476

signal: -62

vendor: ''

30:8c:fb:66:23:91:

bytes: 278

signal: -46

vendor: Dropcam

34:23:ba:1c:ba:e7:

bytes: 548

signal: 4

vendor: SAMSUNG ELECTRO-MECHANICS(THAILAND)

signal: -80

ssid: BRANSONS_WIFI

vendor: Hon Hai Precision Ind. Co.,Ltd.



hacker_network:

80:2a:a8:e5:de:92:

bssid: 80:2a:a8:e5:de:92

bytes: 5895

channels:

- 11

devices:

80:1f:02:e6:44:96:

bytes: 960

signal: -46

vendor: Edimax Technology Co. Ltd.

80:2a:a8:8a:ec:c8:

bytes: 472

signal: 4

vendor: Ubiquiti Networks Inc.

80:2a:a8:be:09:a9:

bytes: 5199

signal: 4

vendor: Ubiquiti Networks Inc.

d8:49:2f:7a:f0:8f:

bytes: 548

signal: 4

vendor: CANON INC.

signal: -46

ssid: hacker

vendor: Ubiquiti Networks Inc.

80:2a:a8:61:aa:2f:

bssid: 80:2a:a8:61:aa:2f

bytes: 5629

channels:

- 44

- 48

devices:

78:88:6d:4e:e2:c9:

bytes: 948

signal: -52

vendor: ''

e4:8b:7f:d4:cb:25:

bytes: 986

signal: -48

vendor: Apple, Inc.

signal: -48

ssid: null

vendor: Ubiquiti Networks Inc.

82:2a:a8:51:32:25:

bssid: 82:2a:a8:51:32:25

bytes: 3902

channels:

- 48

devices:

b8:e8:56:f5:a0:70:

bytes: 1188

signal: -34

vendor: Apple, Inc.

signal: -14

ssid: hacker

vendor: ''

82:2a:a8:fc:33:b6:

bssid: 82:2a:a8:fc:33:b6

bytes: 7805

channels:

- 10

- 11

- 12

devices:

78:31:c1:7f:25:43:

bytes: 4632

signal: -52

vendor: Apple, Inc.

7c:dd:90:fe:b4:87:

bytes: 423223

signal: 4

vendor: Shenzhen Ogemray Technology Co., Ltd.

80:2a:a8:be:09:a9:

bytes: 5199

signal: 4

vendor: Ubiquiti Networks Inc.

signal: -62

ssid: null

vendor: ''

需要注意的是，这个YAML文件可以直接使用，或作为输入提供给其他工具脚本解析。

跟踪模式+命令触发

跟踪模式支持我们指定要跟踪的设备MAC地址，如果指定设备超出阈值（通过字节定义），可以通过参数「--threshold 4000」来设置：

代码语言：javascript
复制
trackerjacker --track -m 3c:2e:ff:31:32:59 --threshold 4000 --trigger-command "./alert.sh" --channels-to-monitor 10,11,12,44

Using monitor mode interface: wlan1337

Monitoring channels: {10, 11, 12, 44}



[@] Device (3c:2e:ff:31:32:59) threshold hit: 4734



[@] Device (3c:2e:ff:31:32:59) threshold hit: 7717



[@] Device (3c:2e:ff:31:32:59) threshold hit: 7124



[@] Device (3c:2e:ff:31:32:59) threshold hit: 8258



[@] Device (3c:2e:ff:31:32:59) threshold hit: 8922

跟踪模式+foxhunt插件

代码语言：javascript
复制
trackerjacker -i wlan1337 --track --trigger-plugin foxhunt

输出信息如下：

代码语言：javascript
复制
POWER        DEVICE ID                VENDOR

=======        =================        ================================

-82dBm        1c:1b:68:35:c6:5d        ARRIS Group, Inc.

-84dBm        fc:3f:db:ed:e9:8e        Hewlett Packard

-84dBm        dc:0b:34:7a:11:63        LG Electronics (Mobile Communications)

-84dBm        94:62:69:af:c3:64        ARRIS Group, Inc.

-84dBm        90:48:9a:34:15:65        Hon Hai Precision Ind. Co.,Ltd.

-84dBm        64:00:6a:07:48:13        Dell Inc.

-84dBm        00:30:44:38:76:c8        CradlePoint, Inc

-86dBm        44:1c:a8:fc:c0:53        Hon Hai Precision Ind. Co.,Ltd.

-86dBm        18:16:c9:c0:3b:75        Samsung Electronics Co.,Ltd

-86dBm        01:80:c2:62:9e:36

-86dBm        01:00:5e:11:90:47

-86dBm        00:24:a1:97:68:83        ARRIS Group, Inc.

-88dBm        f8:2c:18:f8:f3:aa        2Wire Inc

-88dBm        84:a1:d1:a6:34:08

需要注意的是，foxhunt是一个内置插件，我们也可以使用相同的插件API来定义和使用我们自己的插件。

跟踪模式+插件触发

代码语言：javascript
复制
$ trackerjacker --track -m 3c:2e:ff:31:32:59 --threshold 10 --trigger-plugin examples/plugin_example1.py --channels-to-monitor 10,11,12,44 --trigger-cooldown 1Using monitor mode interface: wlan1337Monitoring channels: {10, 11, 12, 44}[@] Device (device 3c:2e:ff:31:32:59) threshold hit: 34 bytes3c:2e:ff:31:32:59 seen at: [1521926768.756529][@] Device (device 3c:2e:ff:31:32:59) threshold hit: 11880 bytes3c:2e:ff:31:32:59 seen at: [1521926768.756529, 1521926769.758929][@] Device (device 3c:2e:ff:31:32:59) threshold hit: 18564 bytes3c:2e:ff:31:32:59 seen at: [1521926768.756529, 1521926769.758929, 1521926770.7622838]

工具配置

代码语言：javascript
复制
trackerjacker.py -c my_config.json

下面给出的是my_config.json配置文件样例：

代码语言：javascript
复制
{

"iface": "wlan1337",

"devices_to_watch": {"5f:cb:53:1c:8a:2c": 1000, "32:44:1b:d7:a1:5b": 2000},

"aps_to_watch": {"c6:23:ef:33:cc:a2": 500},

"threshold_window": 10,

"channels_to_monitor": [1, 6, 11, 52],

"channel_switch_scheme": "round_robin"

}

启用/禁用接口的监控器模式

启用监控器模式：

代码语言：javascript
复制
trackerjacker --monitor-mode-on -i wlan0

禁用监控器模式：

代码语言：javascript
复制
trackerjacker --monitor-mode-off -i wlan0mon

设置适配器信道

代码语言：javascript
复制
trackerjacker --set-channel 11 -i wlan0

许可证协议

本项目的开发与发布遵循MIT开源许可证协议。

项目地址

trackerjacker：

https://github.com/calebmadrigal/trackerjacker

https://pypi.python.org/pypi/trackerjacker

本文参与?腾讯云自媒体分享计划，分享自微信公众号。
原始发表：2024-04-23，如有侵权请联系?cloudcommunity@tencent.com 删除
插件
工具
配置
网络
wifi

本文分享自 FreeBuf 微信公众号，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与?腾讯云自媒体分享计划? ，欢迎热爱写作的你一起参与！

插件
工具
配置
网络
wifi
评论
登录后参与评论
0 条评论
热度
最新
登录 后参与评论
推荐阅读
LV.
文章
0
获赞
0
目录
  • 源码安装
  • PyPI安装
  • Map映射模式使用
  • 跟踪模式+命令触发
  • 跟踪模式+foxhunt插件
  • 跟踪模式+插件触发
  • 启用/禁用接口的监控器模式
相关产品与服务
多因子身份认证
多因子身份认证（Multi-factor Authentication Service，MFAS）的目的是建立一个多层次的防御体系，通过结合两种或三种认证因子（基于记忆的/基于持有物的/基于生物特征的认证因子）验证访问者的身份，使系统或资源更加安全。攻击者即使破解单一因子（如口令、人脸），应用的安全依然可以得到保障。
产品介绍产品文档
领券

腾讯云开发者

扫码关注腾讯云开发者

扫码关注腾讯云开发者

领取腾讯云代金券

热门产品

热门推荐

更多推荐

Copyright ? 2013 - 2024 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有?

深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059?深公网安备号 44030502008569

腾讯云计算（北京）有限责任公司 京ICP证150476号 | ?京ICP备11018762号 | 京公网安备号11010802020287

问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档

Copyright ? 2013 - 2024 Tencent Cloud.

All Rights Reserved. 腾讯云 版权所有

登录 后参与评论
http://www.vxiaotou.com