Bash Script: Сравнете MAC на всички компютри в мрежа с конкретен

Тук ще говоря за bash скрипт, който направих с много конкретна цел, за която се съмнявам, че другите имат тази ситуация, но тъй като я програмирах ... не ми струва нищо да я споделя share

Горе, за какво става въпрос?

Случва се, че в моя град има доста голяма мрежа, много от нас се свързват по кабелен начин (мрежов кабел към комутатор, свързан към друг и много комутатори хехе), но големи връзки (които не могат да бъдат чрез кабел) Те правите с Wi-Fi оборудване, по този начин имате мрежа с няколко хиляди потребители, че въпреки че няма пощенска услуга и още по-малко интернет, вие играете WoW (наред с други), научавате, споделяте информация и т.н.

Факт е, че е било така, че определено Wi-Fi оборудване е забранено или експулсирано от мрежата, било защото собственикът му нарушава мрежовите правила или каквото и да било. И така, необходимо е да правите сканиране всеки X път, за да проверите дали някой е свързвал отново MAC на изхвърления компютър и тук идва този скрипт.

Просто казано, какво прави скриптът?

1. Първо прави сканиране в подмрежата, където се изпълнява, и открива действащите хостове (активните IP адреси)
2. След това проверете дали някой от тези IP адреси е Ubiquiti (оборудване, използвано за връзки). Всъщност открива само дали порт 443 е отворен на всеки от горните IP адреси.
3. Той премахва MAC на всяко устройство на живо и с отворен порт 443, като в същото време сравнява всеки извлечен MAC с търсения.
4. В случай че намери съвпадение, той генерира отчет.

Хайде на кода!

Валидно, за да се изясни, че за своята работа се нуждае от следните пакети, инсталирани: nmap ... nc ... arping

Е, с nmap прави картографирането, за да открие активни IP адреси, с nc след това проверява кой е с отворен порт 443 и накрая с arping извлича MAC.

Да, знам, че с nmap можете да направите всичко това, но отне няколко секунди (или минути повече), предпочетох да използвам няколко инструмента, вместо само един, за да накарам всичко да работи по-бързо.

Да сега…. кодът!

#! / bin / bash # # Изисква инсталирането на пакетите: # nmap, arping, nc # # Автор: KZKG ^ Gaara clear # Деклариране на променливи DATE = `date + '% Y-% m-% d_% H-% M '' ИНТЕРФЕЙС = 'wlo1' WANTEDMAC = 'C8: CB: B8: B1: DA: E6' YOURIP = `ifconfig | grep "192.168" | awk '{print $ 2}' `` YOURZONE = `echo $ YOURIP | awk -F "." '{print $ 3}' `` # Издърпване на живи хостове в мрежата (вашия IP) nmap -sn 192.168. $ YOURZONE.0 / 24 | grep "доклад за" | awk '{print $ 5}'> hosts-ip # Виждайки кой от тези хостове може да бъде Nano, като има порт 443 отворен rm hosts-nanos &> / dev / null за TMPVAR в `cat hosts-ip` do nc -zv -w 2 $ TMPVAR 443 &> / dev / null ако [$? -не 1]; след това echo "$ TMPVAR" >> hosts-nanos fi done # Премахване на MAC от Nanos в мрежата rm hosts-mac &> / dev / null за TMPVAR в `cat hosts-nanos` do arping -I $ INTERFACE -f $ TMPVAR | grep "отговор от" | awk '{print $ 5}' | cut -d '[' -f2 | cut -d ']' -f1 >> hosts-mac done # Сравняване на извлечени MAC с търсения MAC в `cat hosts-mac`, ако [" $ MAC "=" $ WANTEDMAC "]; тогава MACLINE = `cat hosts-mac | grep -n $ MAC | cut -d ':' -f1` IPMAC = `cat hosts-nanos | sed $ MACLINE'q; d'` echo -e "\ n \ t ALERT, MAC на откраднато устройство е открито: $ MAC ... С IP: $ IPMAC" echo -e "\ t ... Генериране на отчет ... "echo -e" Отчет, генериран от SpyMac \ n "> final_report_ $ YOURZONE.info echo -e" Момент на отчета: $ DATE \ n ">> final_report_ $ YOURZONE.info echo -e" Открит MAC на откраднато устройство: $ WANTEDMAC \ n ">> final_report_ $ YOURZONE.info echo -e" IP, използван в момента от този компютър: $ IPMAC \ n ">> final_report_ $ YOURZONE.info echo -e" Отчет, генериран от: $ YOURIP \ n ">> final_report_ $ YOURZONE .info fi завършен изход

В случай, че бъде намерено съвпадение, ще ни покаже MAC намерен, както и IP, използван от това оборудване.

Това (все още) има пропуски хехе

Знам, че има неща, които трябва да се подобрят, например MAC могат да бъдат фалшифицирани, MAC може да се смени на компютъра и това е, все още търся как да видя истинския MAC, а не фалшивия, ако случаят е такъв.

Също така, като добавя друг for цикъл, мога да накарам няколко MAC да бъдат сравнени едновременно и да не сравнявам / търся само за конкретен, т.е. да търся MAC, които са в списък, 5, 10, каквито и да са те . Това е нещо, което тепърва трябва да правя.

Може би е Nano, но има блокиран порт 443, знам как да мога да знам с пълна сигурност дали е устройство Ubiquiti или не, тоест с curl (или wget) мога да получа формуляра за вход и да го сравня с един от Ubiquiti, това е по-сигурен метод, отколкото с порт 443. Това е друга подробност, която да добавите в бъдещите версии.

Бих искал също (което вече ми е трудно) да генерирам малък скрипт или дори APK, за да има този инструмент на моя Android. Знам, че няма да мога да го сложа Play Store но…. буе, не че искам 😀

А, потребители на iPhone ... дори ако мога (поради знания и време), не бих пренесъл този инструмент на iOS ... JUAZ JUAZ JUAZ ... погледнете във вашия App Store Да видим дали случайно имат нещо подобно, в което се съмнявам 😀

Край

Доброто е всичко. Повтарям, мисля, че конкретният скрипт може да не е полезен за мнозина (това е за доста специфична ситуация), но може би части от кода да, надявам се и така както