Bash脚本：将网络上所有计算机的MAC与特定计算机的MAC比较

在这里，我将讨论我为特定目的而制作的bash脚本，我怀疑其他人是否会遇到这种情况，但是由于对它进行了编程，因此分享它不会花费我任何东西🙂

楼上这是怎么回事

碰巧，在我的城市中，有一个相当大的网络，我们许多人以有线方式连接（网络电缆连接到一台交换机，又连接到另一台交换机，是的，很多交换机，呵呵），但是连接却很大（不能通过电缆）他们使用Wi-Fi设备，通过这种方式，您可以拥有一个拥有数千名用户的网络，尽管没有邮件服务，而互联网却少得多，但是您确实可以玩WoW（等等），学习，共享信息等。

事实是，某些Wi-Fi设备由于其所有者违反网络规则或其他原因而被禁止或从网络中驱逐。 因此，有必要每X次扫描一次，以检查是否有人重新连接了弹出计算机的MAC，这就是该脚本的用处。

简而言之，脚本有什么作用？

1. 首先，它在运行子网中进行扫描并检测活动主机（活动IP）
2. 然后，检查这些IP中的任何一个是否是Ubiquiti（用于链接的设备）。 实际上，它仅检测上述每个IP上端口443是否打开。
3. 它会删除每个活动设备的MAC，并打开端口443，同时将提取的每个MAC与正在搜索的MAC进行比较。
4. 如果找到匹配项，则会生成报告。

快来看代码！

明确说明其操作需要安装以下软件包：nmap…nc…arping

好吧，使用nmap，它执行映射以检测活动IP，使用nc，然后它检查哪个端口443已打开，最后通过arping提取MAC。

是的，我知道可以使用nmap来完成所有这些操作，但是花了几秒钟（或几分钟），我更喜欢使用几种工具，而不是仅仅使用一种工具来使所有工作更快。

是现在…。 编码！

＃！/ bin / bash＃＃需要安装软件包：＃nmap，arping，nc＃＃作者：KZKG ^ Gaara clear＃声明变量DATE =`date +'％Y-％m-％d_％H-％M '`INTERFACE ='wlo1'WANTEDMAC ='C8：CB：B8：B1：DA：E6'YOURIP =`ifconfig |' grep“ 192.168” | awk'{print $ 2}'''``YOURZONE =`echo $ YOURIP | awk -F“。 '{print $ 3}'``＃拉动网络中的活动主机（您的IP）nmap -sn 192.168。$ YOURZONE.0 / 24 | grep“报告” | awk'{print $ 5}'> hosts-ip＃通过打开443端口rm hosts-nanos＆> / dev / null为`cat hosts-ip`中的TMPVAR来查看其中哪些主机可以是Nano。 -w 2 $ TMPVAR 443＆> / dev / null，如果[$？ -ne 1]; 然后回显“ $ TMPVAR” >>主机-nanos fi已完成＃从网络上的Nanos删除MAC rm hosts-mac＆> / dev / null为`cat hosts-nanos`中的TMPVAR做arping -I $接口-f $ TMPVAR | grep“回复自” | awk'{print $ 5}'| 切-d'['-f2 | cut -d']'-f1 >> hosts-mac done＃将提取的MAC与在cat cat-mac中搜索到的MAC进行比较，如果[[$ MAC“ =” $ WANTEDMAC“]; 然后MACLINE =`cat hosts-mac | grep -n $ MAC | cut -d'：'-f1` IPMAC =`cat hosts-nanos | sed $ MACLINE'q; d'`echo -e“ \ n \ t警报，检测到被盗设备的MAC：$ MAC ...使用IP：$ IPMAC” echo -e“ \ t ...生成报告... SpyMac生成的“ echo -e”报告\ n“> final_report_ $ YOURZONE.info echo -e”报告时刻：$ DATE \ n“ >> final_report_ $ YOURZONE.info echo -e”检测到被盗设备的MAC：$ WANTEDMAC \ n“ >> final_report_ $ YOURZONE.info echo -e”此计算机当前使用的IP：$ IPMAC \ n“ >> final_report_ $ YOURZONE.info echo -e”报告生成者：$ YOURIP \ n“ >> final_report_ $ YOURZONE .info fi完成退出

如果找到匹配项，它将向我们显示找到的MAC以及该设备使用的IP。

这个（还是）还有差距呵呵

我知道有些事情需要改进，例如可以伪造MAC，可以将MAC更改为计算机，仅此而已，我仍然在寻找如何查看真实的MAC，而不是错误的MAC。

另外，通过添加另一个for循环，我可以使多个MAC同时被比较，而不是只比较/搜索特定的MAC，也就是说，搜索列表5、10中的MAC，无论它们是什么。 这是我尚未做的事情。

也许它是一个Nano，但是它的端口443被阻止了，我知道如何能够完全安全地知道它是否是Ubiquiti设备，也就是说，使用curl（或wget），我可以获得登录表单并进行比较。对于Ubiquiti之一，这是一种比使用端口443更安全的方法。这是在以后的版本中添加的另一个细节。

我还想（对我来说已经很困难）生成一个小的脚本甚至一个APK，以便在Android上使用此工具。 我知道我将无法放入 Play商店 但…。 bueh，不是我要😀

嗯，iPhone用户...即使我不能（出于知识和时间）我也不会将此工具移植到iOS ... JUAZ JUAZ JUAZ ...看着你 App Store 让我们看看他们是否碰巧有类似的东西，我怀疑😀

结束

一切都好。 我再说一遍，我认为特定的脚本可能对许多人都没有用（对于一个非常特定的情况），但是也许代码的某些部分是，希望如此。