Bash腳本：將網絡上所有計算機的MAC與特定計算機進行比較

在這裡，我將討論我為特定目的製作的bash腳本，我懷疑其他人是否會遇到這種情況，但是由於我編寫了bash腳本，因此分享它不會花費我任何東西🙂

樓上這是怎麼回事

碰巧，在我的城市中，有一個相當大的網絡，我們許多人以有線方式連接（網絡電纜連接到一台交換機，並鏈接到另一台交換機，還有許多交換機，呵呵），但是大型鏈路（不能通過電纜）使用Wi-Fi設備，您就可以擁有一個擁有數千名用戶的網絡，儘管沒有郵件服務，而互聯網卻少得多，但是您確實可以玩魔獸（WoW）（其中包括），學習，共享信息等。

事實是，某些Wi-Fi設備由於其所有者違反網絡規則或其他原因而被禁止或從網絡中驅逐。 因此，有必要每X次掃描一次，以檢查是否有人重新連接了彈出計算機的MAC，這就是該腳本的用處。

簡而言之，腳本有什麼作用？

1. 首先，它在運行子網中進行掃描並檢測活動主機（活動IP）
2. 然後，檢查這些IP中的任何一個是否為Ubiquiti（用於鏈接的設備）。 實際上，它僅檢測上述每個IP上端口443是否打開。
3. 它會刪除每個活動設備的MAC，並打開端口443，同時將提取的每個MAC與正在搜索的MAC進行比較。
4. 如果找到匹配項，則會生成報告。

來吧，代碼！

明確說明其操作需要安裝以下軟件包：nmap…nc…arping

好吧，使用nmap，它執行映射以檢測活動IP，使用nc，然後它檢查哪個端口443已打開，最後通過arping提取MAC。

是的，我知道您可以使用nmap來完成所有這些操作，但是花了幾秒鐘（甚至更多分鐘），我更喜歡使用幾種工具，而不是僅僅使用一種工具來使一切運行得更快。

是現在…。 編碼！

＃！/ bin / bash＃＃需要安裝軟件包：＃nmap，arping，nc＃＃作者：KZKG ^ Gaara clear＃聲明變量DATE =`date +'％Y-％m-％d_％H-％M '`INTERFACE ='wlo1'WANTEDMAC ='C8：CB：B8：B1：DA：E6'YOURIP =`ifconfig |' grep“ 192.168” | awk'{print $ 2}'''``YOURZONE =`echo $ YOURIP | awk -F“。 '{print $ 3}'``＃在網絡上拉動主機（您的IP）nmap -sn 192.168。$ YOURZONE.0 / 24 | grep“報告” | awk'{print $ 5}'> hosts-ip＃通過在cat cats-ip`中打開TMPVAR端口443，打開rm hosts-nanos＆> / dev / null來查看哪些主機可以是Nano。 -w 2 $ TMPVAR 443＆> / dev / null，如果[$？ -ne 1]; 然後回顯“ $ TMPVAR” >>主機-nanos fi已完成＃從網絡上的Nanos刪除MAC rm hosts-mac＆> / dev / null為`cat hosts-nanos`中的TMPVAR做arping -I $接口-f $ TMPVAR | grep“回復自” | awk'{print $ 5}'| 切-d'['-f2 | cut -d']'-f1 >> hosts-mac done＃將提取的MAC與在cat cat-mac中搜索到的MAC進行比較，如果[[$ MAC“ =” $ WANTEDMAC“]; 然後MACLINE =`cat hosts-mac | grep -n $ MAC | cut -d'：'-f1` IPMAC =`cat hosts-nanos | sed $ MACLINE'q; d'`echo -e“ \ n \ t警報，檢測到被盜設備的MAC：$ MAC ...使用IP：$ IPMAC” echo -e“ \ t ...生成報告... SpyMac生成的“ echo -e”報告\ n“> final_report_ $ YOURZONE.info echo -e”報告時間：$ DATE \ n“ >> final_report_ $ YOURZONE.info echo -e”檢測到被盜設備的MAC：$ WANTEDMAC \ n“ >>>> final_report_ $ YOURZONE.info echo -e”該計算機當前使用的IP：$ IPMAC \ n“ >> final_report_ $ YOURZONE.info echo -e”報告生成者：$ YOURIP \ n“ >> final_report_ $ YOURZONE .info fi完成退出

如果找到匹配項，它將向我們顯示找到的MAC以及該設備使用的IP。

這個（還是）還有差距呵呵

我知道有些事情需要改進，例如可以偽造MAC，可以將MAC更改為計算機，僅此而已，我仍然在尋找如何查看真實的MAC，而不是錯誤的MAC。 。

另外，通過添加另一個for循環，我可以使多個MAC同時進行比較，而不是僅比較/搜索特定的MAC，也就是說，搜索列表5、10中的MAC，無論它們是什麼。 這是我尚未做的事情。

也許它是一個Nano，但是它的端口443被阻止了，我知道如何能夠完全安全地知道它是否是Ubiquiti設備，也就是說，使用curl（或wget），我可以獲得登錄表單並進行比較對於Ubiquiti之一，這是一種比使用端口443更安全的方法。這是在以後的版本中添加的另一個細節。

我還希望（這對我來說很困難）生成一個小的腳本，甚至生成一個APK來在我的Android上安裝此工具。 我知道我將無法放入 Play商店 但…。 bueh，不是我要😀

嗯，iPhone用戶...即使我不能（出於知識和時間）我也不會將此工具移植到iOS ... JUAZ JUAZ JUAZ ...看著你 App Store 讓我們看看他們是否偶然有類似的東西，我懷疑😀

結束

一切都好。 我再說一遍，我認為特定的腳本可能對許多人都沒有用（這對於一個非常特定的情況），但是也許代碼的某些部分是的，希望如此，並且😀