IotShark:一款专用于物联网流量的监控与分析平台

栏目: IT技术 · 发布时间: 4年前

内容简介:IoTShark是一款物联网监控服务平台,它可以帮助广大研究人员监控其物联网设备所发送或接收的数据趋势。通常情况下,采取适当的配置来设置中间人攻击测试需要花费相当长的时间,对于那些在计算机安全甚至计算机科学方面几乎没有经验的人来说,这几乎是一项不可能完成的任务。IoTShark旨在通过运行一个脚本来安全研究人员提供一个几乎全自动化的解决方案,并监控他们的物联网设备。研究人员只需要选择他们想要监视的设备,这个程序将通过发动ARP攻击、设置包转发和中间人包嗅探器来处理其余的繁重工作。它还有一个易于使用和交互的W

IoTShark

IoTShark是一款物联网监控服务平台,它可以帮助广大研究人员监控其物联网设备所发送或接收的数据趋势。通常情况下,采取适当的配置来设置中间人攻击测试需要花费相当长的时间,对于那些在计算机安全甚至计算机科学方面几乎没有经验的人来说,这几乎是一项不可能完成的任务。

IoTShark旨在通过运行一个脚本来安全研究人员提供一个几乎全自动化的解决方案,并监控他们的物联网设备。研究人员只需要选择他们想要监视的设备,这个程序将通过发动ARP攻击、设置包转发和中间人包嗅探器来处理其余的繁重工作。它还有一个易于使用和交互的Web UI,用户可以根据端口、类型和时间戳过滤数据包,从而更广泛地了解传输的数据量和时间。

除此之外,IoTShark还可以对某些类型的数据进行数据分类,例如heartbeat消息、数据传输和异常等等。

工具下载

广大研究人员可以使用下列命令直接将本项目源码克隆至本地:

git clone https://github.com/sahilmgandhi/IotShark.git

工具使用

注意,该 工具 的正常运行需要安装 Python 3环境。

首先,运行下列命令安装该工具的必要依赖库:

$pip3 -r requirements.txt

接下来,设置IP转发:

$sudo sysctl net.inet.ip.forwarding=1

最后,使用下列命令运行IoTShark:

sudo python3 mitm_main.py

主程序脚本

创建一个Python Virtual虚拟环境,然后安装相关的依赖组件包:

 virtualenv –python=`which python3` venv
 source venv/bin/activate
 python -r requirements.txt

确保你的本地主机开启了数据包转发功能,这一点对于实现中间人攻击来说是非常重要的,在macOS上,我们可以通过下列命令来完成配置:

sudo sysctl net.inet.ip.forwarding=1

配置完成后,我们就可以运行主程序脚本“mitm_main.py”了。

当前版本的主程序脚本会完成以下几件事情:

 1、扫描目标子网中的所有主机,子网通过-s参数来进行配置;
 2、扫描每一台主机的硬件厂商以及操作系统信息;
 3、在被选主机和网关路由器间执行ARP攻击;
 4、将捕捉到的数据以图形化的形式输出给用户,该功能需要通过-f参数启用;

在ARP攻击完成之后,我们就可以通过WireShark来测试目标设备间的捕捉流量了,设置的过滤器如下所示:

(ip.src==192.168.0.215 or ip.dst==192.168.0.215) and tcp.port != 443

数据文件格式

捕捉到的数据将以csv文件格式进行存储,数据结构格式如下所示:

{timestamp, incoming_bytes, outgoing_bytes, srcport, dstport, transfer_protocol, connection_protocol, srcip, dstip}
123123213, 0, 240, 36, 80, 65124, HTTP, UDP, 192.168.0.215, 104.24.4.5
123123240, 300, 0, 800, 443, 65125, HTTPS, TCP, 104.24.4.5, 192.168.0.215

项目地址

IoTShark:【 GitHub传送门

* 参考来源: sahilmgandhi ,FB小编Alpha_h4ck编译,转载请注明来自FreeBuf.COM


以上所述就是小编给大家介绍的《IotShark:一款专用于物联网流量的监控与分析平台》,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持!

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

可伸缩架构

可伸缩架构

【美】Lee Atchison / 张若飞、张现双 / 电子工业出版社 / 2017-7 / 65

随着互联网的发展越来越成熟,流量和数据量飞速增长,许多公司的关键应用程序都面临着伸缩性的问题,系统变得越来越复杂和脆弱,从而导致风险上升、可用性降低。《可伸缩架构:面向增长应用的高可用》是一本实践指南,让IT、DevOps和系统稳定性管理员能够了解到,如何避免应用程序在发展过程中变得缓慢、数据不一致或者彻底不可用等问题。规模增长并不只意味着处理更多的用户,还包括管理更多的风险和保证系统的可用性。作......一起来看看 《可伸缩架构》 这本书的介绍吧!

JS 压缩/解压工具
JS 压缩/解压工具

在线压缩/解压 JS 代码

Markdown 在线编辑器
Markdown 在线编辑器

Markdown 在线编辑器

HEX HSV 转换工具
HEX HSV 转换工具

HEX HSV 互换工具