Kako ustvariti nadzorni sistem za nepooblaščene brezžične dostopne točke: 34 korakov

2024 Avtor: John Day | [email protected]. Nazadnje spremenjeno: 2024-01-30 12:03

Saludos lectores.

El presente instructivo es una guía de como desarrollar un system de monitoreo de puntos de acceso inalámbricos no autorizados utilizando una Raspberry PI.

Este sistem fue desarrollado como parte de un trabajo de investición de tesis de maestría de la Universidad Cenfotec de Costa Rica.

La aplicación esta conformada por dos elementos básicos, un dispositivo de monitoreo (Rasberry PI) el cual se encarga de recolectar señales inalámbricas del espacio físico que se desea monitorear, para posteriormente enviar dicha información al segundo elemento, un programska oprema za upravljanje encarga de analysisar el comportamiento y patrones de las señales, en caso de detectar algún tipo de anomalía generalas las alertas necesarias.

Navodila se razdelijo med dosjeji, la primera en como construir el dispositivo de monitoreo el cual se denomina WS-RPI, mientras que la segunda parte sestavljajo en como rekonfigurar el software de control y gestión el cual se denomina DAC-S.

1. korak: INSUMOS DE LA APLICACIÓN

• Rasberry PI 3.
• Različica jezgre 4.9.*.
• Python 2.7.9.
• MySql 14.14.
• Brezžična kartica Alfa AWUS036ACH.
• Vozlišče 4.8.
• 2 Led.
• 1 odpornost na 220Ohm.
• Oracle Virtual Box.

2. korak: ARQUITECTURA DE LA SOLUCIÓN

Para poder realizar un escenario de pruebas de la solución, se zahteva al menos una red local donde se encuentre instalado el DAC-S, un WS-RPI, un punto de acceso inalámbrico autorizado y un punto de acceso no autorizado o vecino.

Como se muestra en la imagen propone crear una red local con el segmento de red 192.168.1.0/24, pues en este segmento de red se encuentran las direcciones IP que poseen el DAC-S (192.168.1.5) y WS-RPI (192.168.1.10) por defecto.

En la red local también predlaga pro que exista un equipo con la dirección de red 192.168.1.1, el cual funge como corta fuegos y default Gateway.

Po último, al punto de acceso autorizado se le asigno la dirección de red 192.168.1.2 in ESSID "Autorizado".

3. korak: WS-RPI: ACTUALIZAR LA RASPBERRY PI & INSTALAR CABECERAS DEL OS

Iniciamos la Raspberry PI, la cual se puede acceder mediana interfaz gráfica o mediani SSH (zahteva dodatna konfiguracija), lo primero que se va a realizar es actualizar la versión del sistema operativo e instalar las cabeceras del sistema operativo, para esto se ejeicutan komandos:

Začetni sestanek kot super administrator:

sudo - su

Se ejecutan los siguientes comandos para descargar las cabeceras del sistema operativo y instalar actualizaciones en caso de que haya disponibles:

• apt-get posodobitev
• apt-get nadgradnja
• sudo apt-get install raspberrypi-kernel-headers

4. korak: WS-RPI: DESCARGAR EL SOFTWARE DE LA APLICACIÓN

Una vez se tiene actualizado el system operativo de la PI, se nadaljuje instalar las fuentes del proyecto WS_RPI, para esto se debe descargar el archivo ws-rpi.software.tar y debe colocar en el Directorio raíz / del sistema operativo de la Malina PI.

Después de esto ejecutamos los siguientes comandos:

• cd /
• tar –xvf ws-rpi.software.tar

El último comando inicia el proceso de descompresión de los archivos, generando los siguientes directorios en el sistem operativo:

• /cenfotect
• home/pi/WS-RPI/

En dichos directorios se encuentran los recursos de software necesarios para instalar y configurar la aplicación correctamente siguiendo los pasos especificados en esta guía.

5. korak: WS-RPI: INSTALARNE KNJIŽNICE NECESARIJE

Se instalan las librerías y herramientas necesarias para configurar el dispositivo, para esto se ejecutan los siguientes comandos:

• apt-get install libc6-dev
• apt-get install bc
• apt-get install libssl-dev libnl-3-dev libnl-genl-3-dev ethtool

Korak 6: WS-RPI: ZBORNIK E INSTALARNI EL VOZNIK DE LA TARJETA INALÁMBRICA

El grupo de investición decidió utilizar la tarjeta inalámbrica modelo Alfa AWUS036ACH para realizar las funciones de escaneo de señales, debido a que la tarjeta integrada de la PI no soporta trabajara en modo monitor y no posee soporte para trabajar en frecuencias de 5.

Para poder uselizar esta tarjeta se debe compiler e instalar el driver de forma manual, pues al momento de desarrollar la investición no se encontraba disponible en el repositorio de paquetes del sistema operativo.

Antes de compilar el driver lo primero que se debe garantizar es que la tarjeta esté conectada a la PI, y se procede a ejecutar los siguientes comandos:

• cd/home/pi/WS-RPI/rtl8812au/
• naredi CROSS_COMPILE = arm-linux-gnueabihf- ARCH = arm
• namesti

Reiniciamos el dispositivo para verifica que el driver cargue correctamente:

init 6

Una vez la Raspberry se je reiniciado, verificamos que el modulo se inició correctamente, para esto verificamos que la PI reconozca la tarjeta wlan1, verificamos corriendo el siguiente comando:

ip a s

7. korak: WS-RPI: INSTALAR HERRAMIENTA AIRCRACK-NG

Se postopde a instalar la herramienta aircrack-ng, para esto se ejecutan los siguientes

komandos:

• cd /home/pi/WS-RPI/aircrack-ng-1.2-rc3/
• narediti
• namesti
• airodump-ng-oui-update

8. korak: WS-RPI: VERIFICAR VERSIÓN DE PYTHON

Parte del Core de la aplicación se desarrolló izkorišča el lenguaje de programción Python 2.7, la cual se encuentra instalada por defecto en la PI, para verificar la versión de este lenguaje se puede ejecutar el siguiente comando:

Python –V

9. korak: WS-RPI: INSTALAR MYSQL

Ahora se namesti v MySQL in je odvisna od odvisnosti, e -funkcionalne funkcije, ki je repozitorio de datos de las señales, ponovne izbire po PI. Para esto se ejecutan los siguientes comandos:

• apt-get install python2.7-mysqldb
• apt-get install mysql-server-popravka manjka

Cuando la instalación se encuentra en progreso, se muestra una ventana que solicita la contraseña de administración del MySQL, debe ingresar el valor de la siguiente contraseña por defecto: R45p1Mysql2017.

Posterior a esto se oprime el botón aceptar hasta que la instalación se dé por finalizada.

10. korak: WS-RPI: INSTALARNI NODEJI & EXPRESS

La GUI de la aplicación se desarrollóutilizando el lenguaje de programción NodeJS 4.8, Raspberry por defecto trae instalado este lenguaje, pero es una versión bastante desactualizada, para actualizar los binarios a la versión requerida se deben ejecutar los sigos de losigos coos sigui loos sigui loos sigos de los eucui loos sigos

• curl -sL https://deb.nodesource.com/setup_4.x | sudo bash -
• apt -get install nodejs -y
• apt-get install node-gyp

Se verifica que el nodejs se haya instalado correctamente ejecutando el siguiente comando:

vozlišče -v

El cual deberá mostrar que la versión es la 4.8.7.

Después se debe ir a la carpeta del proyecto donde se encuentran los códigos fuentes, y se instalan las dependencias para que funcionen correctamente, para esto se ejecutan los siguientes comandos:

• cd/cenfotec/GUI/
• npm install

11. korak: WS-RPI: KONFIGURACIJSKA BAZA DE DATOS

Ejecuta el siguiente comando utilizando el usuario super administratorrad MySQL in contraseña que se ingresó cuando se namesti dicho programa.

Če želite, da se inicia sesión en la consola administrativa del MySQL izklopi, je to siguiente comando:

/home/pi/WS-RPI/SQL/Configure.sql

Ahora se ustvari estruktura baze datotek:

vir /home/pi/WS-RPI/SQL/CreateDB.sql

Oglejte si prodajalca gestor de comandos MySql con el comando:

izhod

Korak 12: WS-RPI: KONFIGURACIJSKI PISAC & STORITVE

Ejecutamos los siguientes comandos para realizar las configuraciones:

• cd/cenfotec/script/
• chmod +x *

Se verifica que todos los scripts hayan quedado con permisos de ejecución:

ls -ha

Ahora se crean los servicios que levantan la GUI y el socket de comunicación:

• cd/cenfotec/GUI/
• namestitev za vedno storitve wips -gui --script bin/www -p $ (dirname "$ (which forever)") -e "PATH =/usr/local/bin: $ PATH"
• namestite socket -py -s /cenfotec/socket/main.py -f "-c '/usr/bin/python'" za vedno storitev

Ahora se inician los servicios creados en los pasos anteriores:

• storitev socket-py start
• storitev wips-gui start

Se verifica que los servicios se hayan iniciado correctamente verificando que los puertos 3000 y 9001 se encuentren disponibles en el dispositivo ejecutando el siguiente comando:

nmap localhost

13. korak: WS-RPI: PROGRAMADE INICIAR TAREAS

Se habilitan las tareas programadas ejecutando los siguientes comandos:

• storitev cron ponovno naloži
• update-rc.d cron enable 2 3 4 5
• crontab -e

Se agrega el siguiente contenido al final del archivo cron:

# Tarea programada que realiza el escaneo de señales0, 5, 10, 15, 20, 25, 30, 35, 40, 45, 50, 55 * * * * /cenfotec/script/airodump-ng.sh

14. korak: WS-RPI: CONFIGURACIÓN DE RED

Ahora se nadaljuje z nastavitvijo la red de la PI, de tal forma que la configuración sea la que carga la aplicación de monitoreo, y no la que trae el dispositivo por defecto, para esto editamos el archivo/etc/network/interfaces con el editor de su preferencia, para este caso se utilizara vi.

Ejecutamos el siguiente comando:

vi/etc/network/vmesniki

Dejamos el archivo de configuración de la siguiente manera:

# datoteka vmesnikov (5), ki jo uporabljata ifup (8) in ifdown (8)# Upoštevajte, da je ta datoteka napisana za uporabo z dhcpcd# Za statični IP se obrnite na /etc/dhcpcd.conf in 'man dhcpcd.conf'# Vključite datoteke iz /etc/network/interfaces.d: source-directory /etc/network/interfaces.dauto lo iface lo inet loopbackiface eth0 inet manualallow-hotplug wlan0 iface wlan0 inet manual # wpa-conf /etc/wpa_supplicant/wpa_supplicant.confallow -hotplug wlan1 iface wlan1 inet priročnik # wpa-conf /etc/wpa_supplicant/wpa_supplicant.confiface privzeti inet priročnik

Korak 15: WS-RPI: KONFIGURACIJSKA TRAJNOST

Se konfiguracijo el script que inicia la configuración cuando el dispositivo carga el sistem operativo:

vi /etc/rc.local

Agregamos el siguiente contenido al final del archivo:

/cenfotec/script/startConfig.sh >> /cenfotec/logs/start.log 2 >> /cenfotec/logs/start.errorexit 0

16. korak: WS-RPI: VERIFICAR FUNCIONAMIENTO

Una vez finalizada la configuración se reinicia el dispositivo, ejecutando el siguiente comando:

init 6

Una vez el dispositivo cargue se deberá encender la luz led color amarilla de forma fija, esto es un indicador de que el dispositivo inicio correctamente pero aún no ha sido configurado. La dirección de red que carga por defecto es la 192.168.1.10.

Para ingresar a la pagina de gestión de dispositivo se debe conectar el PC del usuario and un mismo segmento de red que el dispositivo, y en un navegador Web ingresar la siguiente dirección:

192.168.1.10:3000/

Se muestra la página de inicio de sesión de la GUI de configuración del dispositivo, el usuario y contraseña por defecto son admin and defaultAdmin respectivamente.

17. korak: WS-RPI: Estado General Del Dispositivo

Después de iniciar sesión en la WS-RPI, el system despliega una pantalla de estado general del dispositivo, como nombre, dirección de red del controlador, puerto de gestión del controlador, tiempo encendido, hora, direcciones de red y estado de las particiones.

18. korak: WS-RPI: Cambiar Configuración Del Dispositivo

Después de iniciar sesión en la WS-RPI, el system despliega una pantalla de estado general del dispositivo, como nombre, dirección de red del controlador, puerto de gestión del controlador, tiempo encendido, hora, direcciones de red y estado de las particiones.

En caso de que se desee cambiar la configuración del dispositivo, una vez sebi Haya iniciado sesión sebi puede oprimir sobre el Boton "Configuración", en el cual sebi pueden cambiar parámetros de rdečega como usuario y contraseña de GESTIÓN, configuración de rdeče, parámetros de osnove datotek, predpisi o otrokih.

19. korak: DACS: CONFIGURACIÓN

Sistem DAC-S je najprimernejši za odkrivanje diskovirtualnih dogodkov, ki ga je treba v celoti uvesti v programsko opremo za virtualizacijo v VirtualBoxu ali predvajalniku delovnih postaj VMware.

El disco de la maquina virtual puede ser descargado de la siguiente URL: DAC-S Disco Virtual.

Ne želite uvoziti virtualne diskovne programske opreme za virtualizacijo in iniciacijo operacijskega sistema sistema, ali DAC-S inicializacijo samodejno in v ambiente, ki jo je treba konfigurirati tako, da locira komponente in programe, ki jih uporabljate, in desarrollo del sistema.

20. korak: DACS: INSTALACIÓN DEL AMBIENTE VIRTUALIZADO

Namestite programsko opremo za virtualizacijo »VirtualBox«, ki je na voljo za neposredno uporabo:

Colocar los archivos del disco virtual en un directorio de fácil acceso o donde el usuario los desee instalar.

21. korak: DACS: IMPORTAR EL DISCO EN EL SOFTWARE DE VIRTUALIZACIÓN

Za uvoz virtualne diskove in programske opreme za virtualizacijo Oracle VirtualBox je treba deben ejecutar los siguientes pasos:

• Uporabite programsko opremo za virtualizacijo "VirtualBox".
• Kliknite na boton »Nueva«, izberite imenik in izberite operacijski sistem »Microsoft Windows«, »Windows 7 (64-bitni)«, kliknite na gumb »Naprej«.
• Izberite tamaño de la memoria RAM de la maquina virtual.
• En la opción de disco duro seleccionar "Usar un archivo de disco duro virtual existente". Kliknite na ikono de la carpeta, ubicar el disco virtual mencionado en los pasos anteriores y seleccionarlo "WIN 7 disco-virtual".
• Kliknite na "Crear".

22. korak: DACS: INICIAR LA MÁQUINA VIRTUAL

Za začetek navideznega virtualnega klika kliknite botr "Iniciar" in esperar, da se despliegue el escritorio del sistema operativo.

23. korak: DAC-S: DOSTOPNIK LA APLICACIÓN DE GESTIÓN

Una vez la maquina virtual haya iniciado, se puede ingresar al aplicación de gestión del DAC-S, para esto se deben seguir los siguientes pasos:

Abrir un navegador, ali ejemplo: Google Chrome.

Ingresar la siguiente dirección en el navegador: https:// localhost: 8080/dac-s/login

Ingresar el usuario y contraseña. Običajno por defecto es “admin” y la contraseña es “pass123”.

24. korak: DAC-S: NAČELNIK MENIJA

Después de iniciar sesión se muestra la pantalla de bienvenida al system y las opciones del menú de la aplicación.

Korak 25: DAC-S: MENÚ DE CONFIGURACIÓN

Antes de utilizar el DAC-S je recomienda revisar y configurar los parámetros requeridos por la aplicación para sufuncionamiento.

Se ha divideido en tres secciones:

• Sistema: Se debe tener principal atención al campo "Correo electrónico", y colocar el correo al cual desea recibir notificaciones.
• Baza datotek: Se gestionan los parámetros de conexión de base de datos, la maquina virtual se encuentra list para que no se necesite modificar estos parámetros.
• Correo: Corresponde a los datos de configuración del servidor de correo que utilizará la aplicación para el envío de notificaciones. En este caso se esta usendondo Gmail como servidor de correo. Če želite konfigurirati campo "Običajni SMTP", ki ustreza a la cuenta de correo de Gmail desde la cual se van a enviar las notificaciones.

Korak 26: DAC-S: MOŠKI »WS-RPI«

Če želite, da je dovoljeno združiti in konfigurirati WS-RPI (brezžični senzor Raspberry PI), če želite, da se deguguje seguir los siguientes pasos:

• Dar clic sobre el icono + de color verde, el cual mostrará una pantalla solicitando los siguientes datos:

  • Nombre: Identifikacijska oznaka WS-RPI.
  • Običajno: Običajna de gestion del WS-RPI
  • Contraseña: Contraseña del WS-RPI
  • IP: Dirección de red asignada al WS-RPI.
  • Puerto: puerto para establecer la conexión con el WS-RPI.
• Kliknite na "Guardar". Seguidamente se mostrará el WS-RPI in el listado.

Korak 27: DAC-S: KONFIGURIRAJ EL WS-RPI

Na seznamu, ki je predhodno pripravljen za WS-RPI, kliknite gumb "Urejevalnik". Če želite konfigurirati in preveriti, ali je sistem povezan s WS-RPI, kliknite bober "Konfigurator". Če ste konfigurirani, morate uporabiti korekcijske popravke, ki so najpomembnejši »WS-RPI konfiguracija popravljena, proceda stražar los cambios«.

Una vez se haya realizado la configuración se habilitará un nuevo campo “Estado”, el cual puede tener los siguientes valores:

• "Activo": Pomembno vprašanje WS-RPI je vključeno v listo za vnos v operacijo
• „Inactivo“: pomembna zahteva WS-RPI, ki ni vnesena v operacijski sistem, ali pa je treba zamudno konfigurirati.

Končno kliknite na sobar el "Boja" "Guardar" za aplikacijo los cambios.

28. korak: DAC-S: MENI »LISTADO DE WS-RPI INALÁMBRICOS«

Seznam WS-RPI, ki je na voljo za "Activo". Para cada WS-RPI se pueden realizar las siguientes operaciones.

• Obveščanje o inventarju: Če želite klikniti na boton "Inventario", se obrnite na stran dispozitiva WS-RPI na seznamu de puntos de acceso detectados.
• Almacenar el listado de puntos de acceso al dar clic sobre el botón “Guardar”,.
• Clasificar Puntos de Acceso: Če kliknete sobre el botón “ClasificarAP”, dovolite klasično cado uno de los puntos de acsoerdo acuerdo de acuerdo kot nuestro merilo.

29. korak: DAC-S: MENI »PLANO«

Več informacij o formatu WS-RPI agregatov v DAC-S. Če želite, da je WS-RPI konfiguriran kot najboljša informacija:

• Nombre: ustrezna številka WS-RPI.
• Inventario: Puede tener los siguientes valores (Sin inventario, Guardado y Clasificado), mostrándose en color verde cuando contiene “Clasificado”, lokalna indikacija za uporabo WS-RPI, ki se nahaja v bazi podatkov glede na primerjalno primerjavo los nuevos puos de acceso inalámbricos detectados y si korespondnde generar alertas.
• Estatus: puede tener los siguientes valores (Sin estatus, Problema de configuración, Sin comunicación y Correcto), mostrándose es color verde cuando contiene “Correcto”, lokalna indikacija za WS-RPI je na spletu.
• Opozorila: muestra el número de alerttas que se han generado de ese WS-RPI y que aún no han sido atendidas.
• Otros podrobnosti: al dar click sobre la imagen del WS-RPI je podprta za vizualizacijo dodatnih informacij o IP in la fecha hora de la última conexión.

30. korak: DAC-S: MENÚ »GESTIÓN DE ALERTAS«

Muestra un listado de las alertas que se han generado. Importantte mencionar que para cada alertta generada también se envía un correo de notificación al usuario administrador del sitio, informando sobre el evento.

Para vizualizar más detale sobre una alerta y poder gestionarla, se debe dar clic clic sobre el botón "Gestionar".

Los campos a los que debe prestar más atención son:

• Podrobnosti: Opción donde se muestra información detalada sobre el punto de acceso detectado.
• Dejavnost: De acuerdo al criterio del administrador de la aplicación, selecciona la acción a tomar, en este caso se ha seleccionado "Mover al inventario como vecino", lo que signique que se sabe de donde proviene el punto de acceso y además se va a vključiti en la base de datos como vecino.
• Opis: Podrobno označeno z naslovom Administrator de aplicación al momento de gestionar la alertta.

Para gestionar la alertta, dar clic sobre el botón "Guardar".

Seguidamente el system redirige al listado donde el estado de la alertta a cambiado a “Tramitada”.

31. korak: DAC-S: ARQUITECTURA

El DAC-S está compuesto por dos partes, la parte visual de gestión por parte del usuario (Frontend) y la parte de procesamiento (Backend)

Tehnologije uporabe:

• Kotni 4
• Pomladni čevelj
• Počitek spletnih storitev
• JPA
• Hibernate
• Mysql

Herramientas de desarrollo:

• Suite Spring Tool
• Vrhunsko besedilo
• Delovna miza MySQL

Frontend:

Es la parte visual con la que el usuario interactúa con la aplicación. Esta desarrollado en Angular, un framework de JavaScript de código abierto, mantenido por Google.

Korak 32: DAC-S: ACCEDER AL CÓDIGO FUENTE DEL FRONTEND

Pasos para acceder al código fuente del backend:

• Ubicar en el escritorio el icono de acceso directo "sublime_text - Acceso directo".
• Dar doble clic sobre el ícono para iniciar la herramienta de desarrollo, el cual mostrará el IDE con el código del proyecto para su análisis.

Korak 33: DAC-S: ACCEDER AL CÓDIGO FUENTE DEL BACKEND

Este módulo se sestavni deli los siguientes elementos:

Servicios Web Rest: la interacción entre el Frontend y el Backend se nahaja na spletnem mestu za storitve. Estos servicios reciben las peticiones, ejecutan la lógica de procesamiento y devuelven respuesta a la aplicación del usuario

Los servicios web están desarrollados en java. Se utilizó el entorno de desarrollo de la suite de herramientas de Spring (Spring Tool Suite).

Podrobneje o acerca el código del Backend:

• Ubicar en el escritorio el ícono de acceso directo "STS - Acceso directo".
• Se mostrará el IDE de desarrollo con el código fuente del proyecto para su análisis.

Korak 34: DAC-S: DOSTOPITE LA BASE DE DATOS

Podatki, ki jih uporabljate, uporabljajo MySQL, tehnologijo za svobodno uporabo in detekcijo.

Para poder accer a la base de datos se deben ejecutar los siguientes pasos:

• Ubicar en el escritorio el ícono de accesso directo "MySQL Workbench - Acceso directo".
• Dar doble clic sobre el ícono para abrir la aplicación.
• Ubicar la conexión a la base de datos con el nombre “ConexiónMsql”.
• Dar doble clic sobre la conexión para acceder a la base de datos.
• Se muestra pantalla del IDE con la base de datos y las respectivas estructuras que la componentn.