Wi-Fiネットワーク上の侵入者を検出する方法

を超えて セキュリティー対策 私たちがWiFiネットワークに実装しているこれらは、不要な接続に侵略される可能性のある被害者です。 帯域幅を消費します、しかしまたかもしれない ファイルにアクセスする、だからこそ、この不測の事態に備えて、次のようなスクリプトを使用する方がよいのです。 WiFiネットワークを監視する.

少し前に、というツールの使い方を見ました nmap IPアドレスを指定するだけで、PC、ラップトップ、電話、さらにはルーターの開いているポートを検出できます。

この同じツールを使用すると、PC、ラップトップ、電話、ルーター、またはネットワークに接続されているその他のもののIPを検出することもできます。 これは、明らかに、Wi-Fiネットワーク上の侵入者を検出するのに非常に役立ちます。

侵入者を検出する方法

1.- nmapをインストールします。 Ubuntuおよび派生物では、これは次のようになります。

sudo apt-get インストール nmap

他のディストリビューションを使用する人は公式リポジトリでnmapを見つけるので、そのインストールは非常に簡単です。 Arch Linuxの場合、nmapはAURリポジトリにあります。

2.- nmapを実行する

nmap -sp 192.168.100.1/24

…どこ 192.168.100.1 それは私のルーターのIPです。

このコマンドでは、ネットワークに接続されているホストのIPのみ（-sP）を表示するようにnmapに要求します。これは、/ 1ネットワークマスクを送信するときにスキャンするため、最後の.24は重要ではないことに注意してください。 255-2 = 253の可能なホスト。

出力は次のようになります。

5.51-2011-08：23にNmap01（http://nmap.org）を開始します。27ホストのART Nmapスキャンレポートがアップしています（192.168.0.1秒の遅延）。 0.0019ホストのNmapスキャンレポートがアップしています（192.168.0.102秒の遅延）。 Nmap完了：0.00037秒でスキャンされた256個のIPアドレス（2台のホスト）

私の場合、ルーターとラップトップだけがアクティブです。

これを行ったときに、対応するIP番号が認識されていないホストが表示された場合、そのホストは許可なくWi-Fiネットワークを使用している可能性があります。

誰かが接続したときに警告するスクリプト

フランクリンアリアガ nmapを使用してネットワークをスキャンし、侵入者を検出するスクリプトを作成してくれました。

従う手順は次のとおりです。

1.- 必要な依存関係をインストールします。

sudo apt-get インストール libnotify-bin nmap

2.- スクリプトを作成します。

sudo gedit alertred

次に、新しく作成したファイル内に次のテキストを貼り付けます。

＃！/ bin / bash #script作成者：franklin aliaga＃nmapタイプがない場合sudo apt-get install nmap＃このnmapコマンドを使用すると、接続されているホストが表示され、＃* .txtファイルに保存されます＃スクリプトが改善され、更新者：microstudi（tuxapuntes reader）＃一時的なものを別のルートに保存する場合は、この行を好みに合わせて変更します。 FILES = "$ HOME / bin / hosts" / usr / bin / nmap -sP 192.168.2.1/24 -oG $ ARCHIVOS / hosts_ip.txt＃ここでは、以前に取得したファイル形式を切り取って、IPの＃のみを取得し、別のファイルに送信します。 * .txtファイルcat $ FILES / hosts_ip.txt | grepホスト| カット-c7-20 | tr -d "（）"> $ FILES / host_ip1.txt＃ここでは、ファイルの行数をキャプチャします。＃この場合、ファイルカウンターにあるipの数= $（wc -l $ ARCHIVES / host_ip1。 txt | cut -c 1-2）＃ここで取得しますip ip = $（/ sbin / ifconfig eth0 | grep "inet addr" | awk '{print $ 2}' | cut -c 6-）echo "My ip： $ ip "total = $（expr $ counter --1）var = 0 while [$ var -le $ total]; do let var = $ var + 1＃ip by line line = $（cat $ FILES / host_ip1.txt | sed -n "$ var p"）if [$ line！= "192.168.2.1"]; 次にif [$ line！= $ ip]; then / usr / bin / notify-send "Connected $ line"＃コンソールからも確認するには：echo "Connected $ line" fi fi done

3.- 実行権限を付与します。

sudo chmod + x alertred

4.- 最後に、スクリプトをに追加します crontab 頻繁に実行するには：

crontab -e

そして、次の行を追加します。

* / 3 * * * * /ホーム/ユーザー名/ネットワークアラート