Paano makahanap ng mga nanghihimasok sa iyong Wi-Fi network

Higit pa sa mga hakbang sa seguridad na ipinatutupad namin sa aming mga network ng WiFi, ito ang mga potensyal na biktima na lusubin ng mga hindi nais na koneksyon na hindi lamang ubusin ang aming bandwidth, ngunit maaari din i-access ang aming mga file, iyon ang dahilan kung bakit mas mahusay na maging handa para sa pagkakataon na ito sa isang script na subaybayan ang aming WiFi network.

Ilang sandali ang nakakaraan nakita namin kung paano gamitin ang isang tool na tinawag nmap upang matuklasan ang mga bukas na port ng isang PC, laptop, telepono o kahit isang router sa pamamagitan lamang ng pagtukoy sa kanyang IP address.

Pinapayagan din ng parehong tool na ito ang pagtuklas ng mga IP ng mga PC, laptop, telepono, router o anumang bagay na nakakonekta sa iyong network. Maaari itong maging napaka kapaki-pakinabang, malinaw naman, upang makita ang mga nanghihimasok sa iyong Wi-Fi network.

Paano makahanap ng mga nanghihimasok

1. I-install ang nmap. Sa Ubuntu at mga derivatives, magiging ganito:

sudo apt-get install nmap

Ang mga gumagamit ng iba pang mga distrito ay makakahanap ng nmap sa mga opisyal na repository, kaya't ang pag-install nito ay napaka-simple. Sa kaso ng Arch Linux, ang nmap ay nasa mga repository ng AUR.

2. Patakbuhin ang nmap

nmap -sp 192.168.100.1/24

... saan 192.168.100.1 Ito ang IP ng aking router.

Sa utos na ito, hinihiling namin sa nmap na ipakita lamang sa amin (-sP) ang mga IP ng mga host na konektado sa network, sulit na banggitin na ang .1 sa dulo ay hindi mahalaga dahil kapag nagpapadala ng / 24 network mask ay i-scan ang 255-2 = 253 mga posibleng host.

Ang output ay magiging isang katulad nito:

Simula sa Nmap 5.51 (http://nmap.org) sa 2011-08-23 01:27 Ang ulat ng pag-scan ng ART Nmap para sa 192.168.0.1 Host ay naka-up (latag ng 0.0019s). Ang ulat ng pag-scan ng Nmap para sa 192.168.0.102 Host ay naka-up (latay ng 0.00037s). Tapos na ang Nmap: 256 mga IP address (2 host up) na na-scan sa 2.78 segundo

Sa aking kaso, ang router lamang at ang aking laptop ang aktibo.

Kung kapag ginagawa ito nakikita namin ang isang host, na may kaukulang numero ng IP, na hindi namin makilala, malamang na ginagamit nila ang aming Wi-Fi network nang wala ang aming pahintulot.

Script upang alertuhan kami kapag may kumonekta

Franklin Aliaga ay sapat na mabait upang lumikha ng isang script na awtomatiko ang paggamit ng nmap upang i-scan ang iyong network para sa mga nanghihimasok.

Ang mga hakbang na susundan ay:

1. I-install ang kinakailangang mga dependency:

sudo apt-get install libnotify-bin nmap

2. Lumikha ng script.

sudo gedit alertred

at pagkatapos, i-paste namin ang sumusunod na teksto sa loob ng bagong nilikha na file:

#! / bin / bash #script nilikha ni: franklin aliaga #kung wala kang uri ng nmap sudo apt-get install nmap #sa pamamagitan ng utos ng nmap na ito ay ipinapakita sa amin ang mga nakakonektang host # pinahusay na script at na-update ng: microstudi (mambabasa ng mga tuxapuntes) # Baguhin ang linyang ito ayon sa gusto mo kung nais mong i-save ang mga pansamantalang nasa ibang ruta. FILES = "$ HOME / bin / host" / usr / bin / nmap -sP 192.168.2.1/24 -oG $ ARCHIVOS / host_ip.txt # dito pinutol ang dating nakuha na format ng file upang makuha lamang ang ip ng # at ipadala ito sa isa pang * .txt file cat $ FILES / host_ip.txt | grep Host | gupitin -c 7-20 | tr -d "()"> $ FILES / host_ip1.txt # Dito nakukuha namin ang bilang ng mga linya na mayroon ang aming file # sa kasong ito ang bilang ng mga ip na nasa file counter = $ (wc -l $ ARCHIVES / host_ip1 . txt | cut -c 1-2) # dito makukuha ang amin ip ip = $ (/ sbin / ifconfig eth0 | grep "inet addr" | awk '{print $ 2}' | cut -c 6-) echo "My ip: $ ip "total = $ (expr $ counter - 1) var = 0 habang [$ var -le $ total]; hayaan ang var = $ var + 1 #capture ang ip sa pamamagitan ng linya ng linya = $ (cat $ FILES / host_ip1.txt | sed -n "$ var p") kung [$ line! = "192.168.2.1"]; kung gayon kung [$ line! = $ ip]; pagkatapos / usr / bin / abisuhan-ipadala ang "Konektadong $ linya" #Upang malaman sa pamamagitan ng console din: echo "Connected $ line" fi fi tapos

3. Binibigyan namin ito ng mga pahintulot sa pagpapatupad:

sudo chmod + x alertred

4. Sa wakas, idinagdag namin ang script sa crontab upang patakbuhin ang bawat madalas:

crontab -e

At idinagdag namin ang linya:

* / 3 * * * * / home / iyong username / alerto sa network