Cara Membuat Sistem Pemantauan untuk Titik Akses Nirkabel Tidak Sah: 34 Langkah

2024 Pengarang: John Day | [email protected]. Terakhir diubah: 2024-01-30 09:54

Saludos mengajar.

El presente instruksikan una guía de como desarrollar un sistema de monitoreo de puntos de acceso inalámbricos no autorizados utilizando una Raspberry PI.

Este sistema fue desarrollado como parte de un trabajo de investigación de tesis de maestría de la Universidad Cenfotec de Costa Rica.

La aplikasi esta konformada por dos elementos básicos, un dispositivo de monitoreo (Rasberry PI) el cual se encarga de recolectar señales inalámbricas del espacio físico que se desea monitorear, para posteriormente enviar dicha informasi, dan kontrol perangkat lunak elemen encarga de analizar el comportamiento y patrones de las señales, en caso de detectar algún tipo de anomalía genera las alertas necesarias.

Elinstruktif se divide en dos secciones, la primera en como construir el dispositivo de monitoreo el cual se denomina WS-RPI, mientras que la segunda parte terdiri dari como reconfigurar el software de control y gestión el cual se denomina DAC-S.

Langkah 1: INSUMOS DE LA APLICACIÓN

• Rasberry PI3.
• Versi rasbian dari kernel 4.9.*.
• Python 2.7.9.
• MySql 14.14.
• Kartu Nirkabel Alfa AWUS036ACH.
• simpul 4.8.
• 2 dipimpin.
• 1 resistencia de 220Ohm.
• Kotak Virtual Oracle.

Langkah 2: ARQUITECTURA DE LA SOLUCIÓN

Para poder realizar un escenario de pruebas de la solucion, se requiere al menos una red local donde se encuentre instalado el DAC-S, un WS-RPI, un punto de acceso inalámbrico autorizado y un punto de acceso no autorizado o vecino.

Como se muestra en la imagen se propone crear una red local con el segmento de red 192.168.1.0/24, pues en este segmento de red se encuentran las direcciones IP que poseen el DAC-S (192.168.1.5) y la WS-RPI (192.168.1.10) karena cacat.

En la red local también se propone que exista un equipo con la directión de red 192.168.1.1, lebih baik lagi como corta fuegos y default Gateway.

Oleh ltimo, al punto de acceso autorizado se le asigno la dirección de red 192.168.1.2 dan ESSID “Autorizado”.

Langkah 3: WS-RPI: ACTUALIZAR LA RASPBERRY PI & INSTALAR CABECERAS DEL OS

Iniciamos la Raspberry PI, la cual se puede acceder mediante interfaz gráfica o mediante SSH (requiere configuración adicional) perintah:

Iniciar sesión como super administrador:

sudo - su

Lihat semua perintah untuk melihat lebih lanjut tentang operasi dan pemasangan aktualisasi di tempat yang berbeda disponibles:

• pembaruan apt-get
• apt-get upgrade
• sudo apt-get install raspberrypi-kernel-headers

Langkah 4: WS-RPI: DESCARGAR EL SOFTWARE DE LA APLICACIÓN

Una vez se tiene aktualizado el sistema operativo de la PI, se procede a instalar las fuentes del proyecto WS_RPI, para esto se debe descargar el archivo ws-rpi.software.tar y se debe colocar en el directorio raíz / del la sistem operasi Raspberry PI.

Después de esto ejecutamos los siguientes perintah:

• cd /
• tar –xvf ws-rpi.software.tar

El ltimo comando inicia el proceso de descompresión de los archivos, generando los siguientes direktori dan sistem operasi:

• /senfotect
• beranda/pi/WS-RPI/

En dichos directorios se encuentran los recursos de perangkat lunak yang diperlukan untuk penginstalan y configurar la aplicación correctamente siguiendo los pasos especificados en esta guía.

Langkah 5: WS-RPI: INSTALAR LIBRERÍSEBAGAIMANA DIPERLUKAN

Se instalan las librerías y herramientas necesarias para configurar el dispositivo, para esto see ejecutan los siguientes comandos:

• apt-get install libc6-dev
• apt-get install bc
• apt-get install libssl-dev libnl-3-dev libnl-genl-3-dev ethtool

Langkah 6: WS-RPI: COMPILAR E INSTALAR EL DRIVER DE LA TARJETA INALÁMBRICA

Semua grup untuk investigasi memutuskan untuk menggunakan model baru Alfa AWUS036ACH untuk realizar fungsi de escaneo de señales, debido a que la tarjeta integrada de la PI no soporta trabajara en modo monitor y no posee soporte para trabajara.

Para poder utilizar esta tarjeta se debe compilar e instal el driver de forma manual, pues al momento de desarrollar la investigación no se encontraba disponible en el repositorio de paquetes del sistema operativo.

Antes de compilar el driver lo primero que se debe garantizar es que la tarjeta esté conectada a la PI, y se lanjutkan ejecutar los siguientes comandos:

• cd /home/pi/WS-RPI/rtl8812au/
• buat CROSS_COMPILE=lengan-linux-gnueabihf- ARCH=lengan
• lakukan pemasangan

Reiniciamos el dispositivo para verifica que el driver cargue correctamente:

init 6

Una vez la Raspberry se ha reiniciado, verificamos que el modulo se inició correctamente, para esto verificamos que la PI reconozca la tarjeta wlan1, verificamos corriendo el siguiente perintah:

ip a s

Langkah 7: WS-RPI: INSTALAR HERRAMIENTA AIRCRACK-NG

Lakukan penginstalan la herramienta aircrack-ng, para esto se ejecutan los siguientes

perintah:

• cd /home/pi/WS-RPI/aircrack-ng-1.2-rc3/
• membuat
• lakukan pemasangan
• airodump-ng-oui-update

Langkah 8: WS-RPI: VERIFICAR VERSIÓN DE PYTHON

Parte del Core de la aplicación se desarrolló utilizando el lenguaje de programación Python 2.7, sesuai dengan encuentra instalada por defecto en la PI, untuk verifikasi versi de este lenguaje se puede ejecutar el siguiente comando:

Python –V

Langkah 9: WS-RPI: MYSQL INSTALAR

Ahora se instala las MySQL y sus menghormati ketergantungan, fungsi tambahan como repositori data de las señales recolectadas por la PI. Para esto se ejecutan los siguientes perintah:

• apt-get install python2.7-mysqldb
• apt-get install mysql-server --fix-missing

Bersiaplah untuk menginstalasi encuentra en progreso, se muestra una ventana que solicita la contraseña de administración del MySQL, se debe ingresar el valor de la siguiente contraseña por defecto: R45p1Mysql2017.

Posterior a esto se opprime el botón aceptar hasta que la instalación se dé por finalizada.

Langkah 10: WS-RPI: INSTALAR NODEJS & EXPRESS

La GUI de la aplicación se desarrollóutilizando el lenguaje de programación NodeJS 4.8, Raspberry por defecto trae instalado este lenguaje, pero es una version

• curl -sL https://deb.nodesource.com/setup_4.x | sudo bash -
• apt-get install nodejs -y
• apt-get install node-gyp

Se verifica que el nodejs se haya instalado correctamente ejecutando el siguiente perintah:

simpul -v

El cual deberá mostrar que la versión es la 4.8.7.

Después se debe ir a la carpeta del proyecto donde se encuentran los códigos fuentes, y se instalan las dependencias para que funcionen correctamente, para esto se ejecutan los siguientes comandos:

• cd /cenfotec/GUI/
• instal npm

Langkah 11: WS-RPI: KONFIGURASIÓN BASE DE DATOS

Lihat dan gunakan perintah utilizando el usuario super administrador del MySQL y la contraseña que se ingresó cuando dan instaló dicho programa.

Lihat sesi inisiasi en la consola administrativa del MySQL se ejecuta el siguiente comando:

/home/pi/WS-RPI/SQL/Configure.sql

Ahora se crea la esstructura de base de datos:

sumber /home/pi/WS-RPI/SQL/CreateDB.sql

Se saledel gestor de comandos MySql con el comando:

keluar

Langkah 12: WS-RPI: KONFIGURASI SKRIP & LAYANAN

Ejecutamos los siguientes comandos para realizar las configuraciones:

• cd /cenfotec/script/
• chmod +x *

Se verifica que todos los scripts hayan quedado con permisos de ejecución:

ls -lha

Ahora se crean los servicios que levantan la GUI y el socket de comunicación:

• cd /cenfotec/GUI/
• selamanya-layanan instal wips-gui --script bin/www -p $(dirname "$(yang selamanya)") -e "PATH=/usr/local/bin:$PATH"
• instal layanan selamanya socket-py -s /cenfotec/socket/main.py -f " -c '/usr/bin/python'"

Ahora se inician los servicios creados en los pasos anteriores:

• layanan socket-py mulai
• layanan wips-gui mulai

Se verifica que los servicios se hayan iniciado koreksi verificando que los puertos 3000 y 9001 se encuentren disponibles en el dispositivo ejecutando el siguiente perintah:

nmap localhost

Langkah 13: WS-RPI: PROGRAMADAS INICIAR TAREAS

Se habilitan las tareas programadas ejecutando los siguientes perintah:

• layanan isi ulang cron
• update-rc.d cron aktifkan 2 3 4 5
• crontab -e

Se agrega el siguiente contenido al final del archivo cron:

# Tarea programada que realiza el escaneo de señales0, 5, 10, 15, 20, 25, 30, 35, 40, 45, 50, 55 * * * * /cenfotec/script/airodump-ng.sh

Langkah 14: WS-RPI: KONFIGURASIN DE RED

Ahora se procede a configurar la red de la PI, de tal forma que la configuración sea la que carga la aplicación de monitoreo, y no la que trae el dispositivo por defecto, para esto editamos el archivo /etc/network/interfaces con el editor de su preferencia, para este caso se utilizara vi.

Perintah Ejecutamos el siguiente:

vi /etc/network/interfaces

Dejamos el archivo de configuración de la siguiente manera:

# file interfaces(5) digunakan oleh ifup(8) dan ifdown(8)# Harap dicatat bahwa file ini ditulis untuk digunakan dengan dhcpcd # Untuk IP statis, lihat /etc/dhcpcd.conf dan 'man dhcpcd.conf'# Sertakan file dari /etc/network/interfaces.d: direktori sumber /etc/network/interfaces.dauto lo iface lo inet loopbackiface eth0 inet manualallow-hotplug wlan0 iface wlan0 inet manual # wpa-conf /etc/wpa_supplicant/wpa_supplicant.confallow -hotplug wlan1 iface wlan1 inet manual # wpa-conf /etc/wpa_supplicant/wpa_supplicant.confiface default inet manual

Langkah 15: WS-RPI: KONFIGURASIÓN PERMANENTE

Se configura el script que inicia la configuración cuando el dispositivo carga el sistema operativo:

vi /etc/rc.local

Agregamos el siguiente contenido al final del archivo:

/cenfotec/script/startConfig.sh >> /cenfotec/logs/start.log 2>> /cenfotec/logs/start.errorexit 0

Langkah 16: WS-RPI: FUNCIONAMIENTO VERIFICAR

Una vez finalizada la configuración se reinicia el dispositivo, ejecutando el siguiente comando:

init 6

Una vez el dispositivo cargue se deberá encender la luz led color amarilla de forma fija, esto es un indicator de que el dispositivo inicio correctamente pero aún no ha sido configurado. La dirección de red que carga por defecto es la 192.168.1.10.

Para ingresar a la pagina de gestión de dispositivo se debe conectar el PC del usuario a un mismo segmento de red que el dispositivo, y en un navegador Web ingresar la siguiente arah:

192.168.1.10:3000/

Lihat halaman awal dari sesi GUI dengan konfigurasi dan pengaturan, penggunaan kontras untuk anak yang cacat admin dan defaultAdmin respectivamente.

Langkah 17: WS-RPI: Estado General Del Dispositivo

Después de iniciar sesi di la WS-RPI, el sistema despliega una pantalla de estado general del dispositivo, como nombre, dirección de red del controlador, puerto de gestión del controlador, tiempo encendido, hora, arahan red y estado de las particiones.

Langkah 18: WS-RPI: Konfigurasi Cambiar Del Dispositivo

Después de iniciar sesi di la WS-RPI, el sistema despliega una pantalla de estado general del dispositivo, como nombre, dirección de red del controlador, puerto de gestión del controlador, tiempo encendido, hora, arahan red y estado de las particiones.

En caso de que se desee cambiar la configuración del dispositivo, una vez se haya iniciado sesión se puede oprimir sobre el botón “Configuración”, en el cual se pueden cambiar parámetros de red como usuario y contraseña de gestión, el cual se pueden cambiar parámetros de red como usuario y contraseña de gestión base de datos, entre otros.

Langkah 19: DACS: KONFIGURASIÓN

El sistema DAC-S se brinda bajo la modalidad de un discovirtual, el cual puede ser importado en un software de virtualización como VirtualBox atau VMware Workstation Player.

El disco de la maquina virtual puede ser descargado de la siguiente URL: DAC-S Disco Virtual.

Una vez importando el disko virtual en el software de virtualización dan iniciado el sistem operasi, el DAC-S inicia automáticamente en un ambient que se encuentra konfigurasi con todos los komponen y programas utilizados en el desarrollo del sistema.

Langkah 20: DACS: INSTALACIÓN DEL AMBIENTE VIRTUALIZADO

Instal perangkat lunak dari virtualización “VirtualBox”, yang dapat diakses secara langsung:

Colocar los archivos del disco virtual en un directorio de facil acceso o donde el usuario los desee instalar.

Langkah 21: DACS: IMPORTAR EL DISCO EN EL SOFTWARE DE VIRTUALZACIÓN

Para importir el disco virtual en el software de virtualización Oracle VirtualBox se deben ejecutar los siguientes pasos:

• Perbarui perangkat lunak dari virtualisasi "VirtualBox".
• Klik en el botón "Nueva", ingresar el nombre y seleccionar el sistema operativo "Microsoft Windows", "Windows 7 (64-bit)", klik en el botón "Next".
• Pilih el tamaño de la memoria RAM de la maquina virtual.
• En la opción de disco duro seleccionar “Usar un archivo de disco duro virtual existente”. Klik sobre el ícono de la carpeta, ubicar el disco virtual mencionado en los pasos anteriores y pilih “WIN 7 disco-virtual”.
• Klik en el botón "Cear".

Langkah 22: DACS: INICIAR LA MQUINA VIRTUAL

Untuk iniciar la máquina virtual, klik sobre el botón “Iniciar” y esperar que se despliegue el escritorio del sistema operativo.

Langkah 23: DAC-S: ACCEDER a LA APLICACIÓN DE GESTIÓN

Una vez la maquina virtual haya iniciado, se puede ingresar al aplicación de gestión del DAC-S, para esto se deben seguir los siguientes pasos:

Segera, dengan contoh: Google Chrome.

Ingresar la siguiente dirección en el navegador:

Ingresar el usuario y contraseña. Usuario por defecto es “admin” dan contraseña es “pass123”.

Langkah 24: DAC-S: PRINSIP MENU

Después de iniciar sesión se muestra la pantalla de bienvenida al sistema y las opciones del menú de la aplikasi.

Langkah 25: DAC-S: MENÚ DE CONFIGURACIÓN

Antes de utilizar el DAC-S se recomienda revisar y configurar los parámetros requeridos por la aplicación para su funcionamiento.

Se ha dividido en tres secciones:

• Sistema: Se debe tener principal atención al campo “Correo electrónico”, y colocar el correo al cual desea recibir notificaciones.
• Basis data: Se gestionan los parámetros de conexión de base de datos, la maquina virtual se encuentra lista para que no se necesite modificar estos parámetros.
• Correo: Corresponde a los datos de configuración del servidor de correo que utilizará la aplicación para el envío de notificaciones. En este caso se esta utilizando Gmail como layanan de correo. Oleh karena itu konfigurasikan el campo “Usuario SMTP”, lakukan korespondensi a la cuenta de correo de Gmail desde la cual se van enviar las notificaciones.

Langkah 26: DAC-S: MENÚ “WS-RPI”

Este menú permite agregar y configurar los WS-RPI (Sensor nirkabel Raspberry PI), para esto se deben seguir los siguientes pasos:

• Dar clic sobre el icono + de color verde, el cual mostrará una pantalla solicitando los siguientes datos:

  • Nombre: Nombre para identificar el WS-RPI.
  • Usuario: Usuario de gestion del WS-RPI
  • Kontrasa: Kontrasa del WS-RPI
  • IP: Dirección de red asignada al WS-RPI.
  • Puerto: puerto para establecer la conexion con el WS-RPI.
• Klik en el botón "Guardar". Seguidamente se mostrará el WS-RPI en el listado.

Langkah 27: DAC-S: CONFIGURAR EL WS-RPI

En el listado, sobre el WS-RPI previamente agregado, dar clic sobre el botón “Editar”. Para configurar y verificar que el sistema tiene conexión con el WS-RPI, dar clic sobre el botón “Configurar”. Si la configuración se ha aplicado correctamente, se mostrará el siguiente mensaje “WS-RPI configurado correctamente, proceda a guardar los cambios”.

Una vez se haya realizado la configuración se habilitará un nuevo campo “Estado”, el cual puede tener los siguientes valores:

• “Activo”: Significa que el WS-RPI se encuentra listo para entrar en operación
• “Inactivo”: Significa que el WS-RPI aún no entrará en operación, pero se encuentra debidamente configurado.

Finalmente dar clic sobre el botón “Guardar” untuk aplikasi los cambios.

Langkah 28: DAC-S: MENÚ “LISTADO DE WS-RPI INALÁMBRICOS”

Muestra un listado de WS-RPI que se encuentran en estado “Activo”. Para cada WS-RPI se pueden realizar las siguientes operaciones.

• Peroleh el inventario: Al dar clic sobre el botón “Inventario”, se le solicita al dispositivo WS-RPI el listado de puntos de acceso detectados.
• Almacenar el listado de puntos de acceso al dar clic sobre el botón “Guardar”,.
• Clasificar Puntos de Acceso: Al dar clic sobre el botón “ClasificarAP”, permite clasificar cada uno de los puntos de acceso de acuerdo de acuerdo a nuestro criterio.

Langkah 29: DAC-S: MENÚ “PLANO”

Muestra de forma gráfica los WS-RPI agregados en el DAC-S. Para cada WS-RPI configurado se muestran la siguiente informasi:

• Nombre: koresponden al nombre del WS-RPI.
• Inventario: Puede tener los siguientes valores (Sin inventario, Guardado y Clasificado), paling banyak warna verde cuando contiene “Clasificado”, lo cual indica que para ese WS-RPI ya se cuenta con una base de datos contra la cual comparos de acceso inalámbricos detectados y si koresponden peringatan umum.
• Status: puede tener los siguientes valores (Sin estateus, Problema de configuración, Sin comunicación y Correcto), mostrándose es color verde cuando contiene “Correcto”, lo cual indica que el WS-RPI se encuentra online.
• Peringatan: muestra el número de alertas que se han generado de ese WS-RPI y que aún no han sido atendidas.
• Rincian lengkap: al dar clic sobre la imagen del WS-RPI se podrá visualizar informasi tambahan como la IP y la fecha hora de la ltima conexión.

Langkah 30: DAC-S: MENÚ “GESTIÓN DE ALERTAS”

Muestra un listado de las alertas que se han generado. Penting untuk diberitahukan kepada para cada alerta generada también se envía un correo de notificación al usuario administrador del sitio, informando sobre el evento.

Para visualizar más detalle sobre una alerta y poder gestionarla, se debe dar clic sobre el botón “Gestionar”.

Los campos a los que debe prestar más atención putra:

• Detalle: Opción donde se muestra información detallada sobre el punto de acceso detectado.
• Accion: De acuerdo al criterio del administrador de la aplicación, selecciona la acción a tomar, en este caso se ha seleccionado “Mover al inventario como vecino”, lo que significa que se sabe de donde proviene el punto de acceso y además menggabungkan en la base de datos como vecino.
• Deskripsi: Detalle asignado por el administrador de aplicación al momento de gestionar la alerta.

Para gestionar la alerta, dar clic sobre el botón “Guardar”.

Seguidamente el sistema redirige al listado donde el estado de la alerta a cambiado a “Tramitada”.

Langkah 31: DAC-S: ARQUITECTURA

El DAC-S está compuesto por dos partes, la parte visual de gestión por parte del usuario (Frontend) y la parte de procesamiento (Backend)

Tecnologias utilizadas:

• Sudut 4
• Sepatu bot musim semi
• Istirahat Layanan Web
• JPA
• hibernasi
• Mysql

Herramientas de desarrollo:

• Suite Alat Musim Semi
• Teks Sublim
• Meja Kerja MySQL

Paling depan:

Es la parte visual con la que el usuario berinteraksiúa con la aplikasi. Esta desarrollado en Angular, un framework de JavaScript de código abierto, mantenido por Google.

Langkah 32: DAC-S: ACCEDER AL CDIGO FUENTE DEL FRONTEND

Pasos para acceder al código fuente del backend:

• Ubicar en el escritorio el icono de acceso directo “sublime_text – Acceso directo”.
• Dar doble clic sobre el ícono para iniciar la herramienta de desarrollo, el cual mostrará el IDE con el código del proyecto para su análisis.

Langkah 33: DAC-S: ACCEDER AL CDIGO FUENTE DEL BACKEND

Este módulo se compone de los siguientes elemen:

Servicios Web Rest: la interacción entre el Frontend y el Backend se da a través de servicios web. Estos servicios reciben las peticiones, ejecutan la lógica de procesamiento y devuelven respuesta a la aplicación del usuario

Los servicios web están desarrollados en java. Se utilizó el entorno de desarrollo de la suite de herramientas de Spring (Spring Tool Suite).

Para más detalle acerca el código del Backend:

• Ubicar en el escritorio el ícono de acceso directo “STS – Acceso directo”.
• Lihat paling banyak IDE de desarrollo con el código fuente del proyecto para su análisis.

Langkah 34: DAC-S: ACCESO a LA BASE DE DATOS

La base de datos utilizada es MySQL, tecnologia de libre uso y de facil gestión.

Para poder acceder a la base de datos se deben ejecutar los siguientes pasos:

• Ubicar en el escritorio el ícono de acceso directo “MySQL Workbench – Acceso directo”.
• Dar doble clic sobre el ícono para abrir la aplicación.
• Ubicar la conexión a la base de datos con el nombre “ConexiónMsql”.
• Dar doble clic sobre la conexión para acceder a la base de datos.
• Se muestra pantalla del IDE con la base de datos y las respectivas estructuras que la componen.