ESP32 এ ওয়াইফাই সহ গেম

ওয়াইফাই নেটওয়ার্ক বিশ্লেষণের জন্য একটি পকেট টুল তৈরি করার ধারণা আমাকে কী দিয়েছিল এই নিবন্ধটি.

ধারণার জন্য তাদের ধন্যবাদ. আমার কিছু করার ছিল না।

সমস্ত কাজ একটি শখের অংশ হিসাবে করা হয়েছিল মজা করার উদ্দেশ্যে এবং নেটওয়ার্ক প্রযুক্তির ক্ষেত্রে আমার জ্ঞান প্রসারিত করার উদ্দেশ্যে। ধীরে ধীরে, সপ্তাহে 1..4 ঘন্টা, এই বছরের শুরু থেকে।
আমি কোনো ব্যবহারিক ব্যবহারের পরিকল্পনা করিনি। সেগুলো. এটি হ্যাকারের হাতিয়ার নয়।

এই মুহুর্তে, সমস্ত পরিকল্পিত কার্যকারিতা কাজ করছে। সমস্ত উত্স, সমাবেশের জন্য সম্পূর্ণ প্রস্তুত, এখানে পোস্ট. এছাড়াও সমাবেশ নির্দেশাবলী, ইত্যাদি আছে। এই নোটে, আমি গিথুবে পোস্ট করা তথ্যের নকল করব না। আমি কেবলমাত্র আপনাকে বলব যা আমি আলাদাভাবে বর্ণনা করা প্রয়োজন মনে করি।

"সর্বজনীন টুল" সম্পর্কে আমার মতামত এবং ESP32 বেছে নেওয়ার কারণ

আমি সত্য বলে দাবি করি না। প্রত্যেকের নিজস্ব আছে। আমি আমার হার্ডওয়্যারের পছন্দকে ন্যায্যতা দেওয়ার চেষ্টা করব।

নিবন্ধে প্রস্তাবিত একটি কন্ট্রোলার (STM32) + CC1110 (8051 কোর) আকারে লিনাক্স (প্রাথমিকভাবে রাস্পবেরি পাই) + "পেরিফেরাল" এর সংমিশ্রণের ব্যবহার এবং সেখানে সম্ভাব্য সবকিছু ক্র্যাম করার পরিকল্পনা (125kHz, NFC, 433mHz, USB, iButton, Bluetooth, ?) আমার জন্য উপযুক্ত বলে মনে হয়নি। যাহোক, এই পরিকল্পনা দেখে মনে হচ্ছে এটি ব্যক্তিগত এবং বন্ধ থাকবে (ফ্লিপার-জিরো গিথুব "এই সংস্থার কোনো পাবলিক রিপোজিটরি নেই।") এবং খুব সাধারণ হার্ডওয়্যারের দিকে চলে গেছে।

সম্ভবত আমি ভুল, এবং ভবিষ্যতে লেখক সফ্টওয়্যার উত্স সর্বজনীনভাবে উপলব্ধ করা হবে. কিন্তু যদি না হয়, তাহলে আমি সোর্স কোড ছাড়া এই ধরনের হার্ডওয়্যার কিনতাম না।

"টুল" এর জন্য আমার প্রয়োজনীয়তা

বাক্সটি ছোট হওয়া উচিত (যত ছোট তত ভাল)।

অতএব:

• বিল্ট-ইন ব্যাটারির প্রয়োজন নেই। ওয়াইফাইয়ের সাথে কাজ করার সময় কারেন্ট > 100 mA সহ, অন্তর্নির্মিত ব্যাটারি হয় বড় হবে বা দীর্ঘস্থায়ী হবে না। অতএব, "বক্স" একটি স্ট্যান্ডার্ড পাওয়ার ব্যাঙ্ক দ্বারা চালিত হতে দিন। যাই হোক, আমার পকেটে/গাড়িতে সবসময় একটা পাওয়ার ব্যাঙ্ক থাকে।
• ভিতরে টুল সহ একটি লিনাক্স "বক্স" রাখুন, সব ভাষায় বহু বছর ধরে লেখা একটি ছোট পর্দা এবং নিয়ন্ত্রণ বোতামগুলির একটি নগণ্য সেটের সাথে, এটির কোন অর্থ নেই। ফলাফলগুলি একটি সম্পূর্ণ কীবোর্ড এবং স্ক্রীন সহ একটি সাধারণ ল্যাপটপে দেখা/প্রসেস করা যেতে পারে।
• উপাদানগুলি সহজে অ্যাক্সেসযোগ্য এবং ব্যাপকভাবে পরিচিত হওয়া উচিত (উপলব্ধ SDK, অনেক উদাহরণ এবং ডকুমেন্টেশন)।

ফলস্বরূপ, আমার জন্য, পছন্দটি সুস্পষ্ট ছিল - ESP32।

নিবন্ধে উল্লিখিত সমস্ত কাজের জন্য যা আমাকে পদক্ষেপ নিতে অনুরোধ করেছিল, ESP32 এর ক্ষমতা যথেষ্ট যথেষ্ট। যদিও আমি এখনও যা করতে চাই তা হল:

• ব্লুটুথ দিয়ে খেলুন।
• সহজতম হার্ডওয়্যার (শুধুমাত্র প্রশস্ততা মডুলেশন, যা ব্যবহারিক প্রয়োজনের জন্য যথেষ্ট) সহ 433mHz পরিসরের সাথে খেলুন।

ESP32 এ মলম ফ্লাই

• ESP32 SDK (IDF) কিছুটা আনাড়ি।
• কিছু কার্যকারিতা (উদাহরণস্বরূপ, ওয়াইফাই স্ট্যাক) একত্রিত স্ট্যাটিক লাইব্রেরির আকারে সোর্স কোড ছাড়াই আসে।
• 5gHz ব্যান্ড সমর্থিত নয় এবং ওয়াইফাই এর সাথে কাজ করার ক্ষেত্রে কিছু সীমাবদ্ধতা এবং আনাড়ি আছে।

কিন্তু মূল্য/আকার সম্পূর্ণরূপে এই ত্রুটিগুলির জন্য ক্ষতিপূরণ.

প্রধান সফ্টওয়্যার কার্যকারিতা

আমি সংক্ষেপে কার্যকারিতা এবং সম্পর্কে আমার মতামত বর্ণনা করব...

সেটিংস পরিচালনা এবং SD থেকে ফাইল আপলোড করা

সমস্ত বাহ্যিক নিয়ন্ত্রণ একটি সাধারণ ওয়েব পৃষ্ঠার মাধ্যমে সম্পন্ন করা হয়, একটি পৃথক মেনু আইটেমে চালু করা হয়। ESP32 WiFi AP মোডে শুরু হয় এবং একটি নির্দিষ্ট IP ঠিকানায় একটি পৃষ্ঠা প্রদর্শন করে।

যদিও ESP32 কোরগুলি বেশ দ্রুত, যেমন পরীক্ষাগুলি দেখিয়েছে, বিল্ট-ইন ওয়েব পরিষেবার একযোগে অপারেশন এবং, উদাহরণস্বরূপ, রাউটার মোড খুব সামঞ্জস্যপূর্ণ নয়। অতএব, কোন গতিশীল নিয়ন্ত্রণ নেই এবং পৃষ্ঠাটি অন্য সব মোডে উপলব্ধ নয়।
তদুপরি, গবেষণার উদ্দেশ্যে গতিশীল নিয়ন্ত্রণের প্রয়োজন নেই।

বীকন প্যাকেজগুলির সাথে কাজ করার মোড

মোডগুলি সাধারণ এবং খুব আকর্ষণীয় নয়। তৈরি করা হয়েছে "কারণ এটি সম্ভব।" চেকের জন্য।
অফিসিয়াল Espressif উদাহরণে উদাহরণ আছে।

এপি তালিকা স্ক্যানিং মোড।
আসলে, যে কোনও স্মার্টফোন এটি করতে পারে।
ঠিক আছে, এই মোডে AP তালিকা সংরক্ষণ করা হবে।
বীকন স্প্যামার।
ESP32 একটি লুকানো SSID এবং একটি এলোমেলো MAC সহ একটি AP হিসাবে শুরু হয় এবং SSID-এর একটি পূর্ব-তৈরি তালিকা অনুসারে [বীকন ফ্রেম] পাঠাতে শুরু করে (ম্যানুয়ালি তৈরি বা AP তালিকা স্ক্যান করে আগে প্রাপ্ত)

ওয়াইফাই প্যাকেট স্নিফিং মোড

Espressif ডেভেলপাররা কলব্যাক ফাংশনের মাধ্যমে সমস্ত ওয়াইফাই প্যাকেট "হাওয়ায় উড়ে" পাওয়ার জন্য অ্যাপ্লিকেশন সফ্টওয়্যারের ক্ষমতা যুক্ত করেছে। আসলে সব নয়, যেহেতু আপনি শুধুমাত্র একটি নির্দিষ্ট চ্যানেলের জন্য মোড সেট করতে পারেন।

একটি কলব্যাক ফাংশন প্রক্রিয়াকরণের জন্য খুব কঠোর সময় সীমাবদ্ধতা আরোপ করা হয়। যদি এটি সাধারণ পরিসংখ্যান সংগ্রহ মোডের জন্য সমস্যা সৃষ্টি না করে, তবে SD কার্ডে PCAP ফাইল রেকর্ডিং মোডের জন্য আমাকে মেমরি এবং সেমাফোরে একটি সারির মাধ্যমে রেকর্ডিংটি সংগঠিত করতে টিঙ্কার করতে হয়েছিল। অ্যাকাউন্টে বিশেষত্ব গ্রহণ করে যে কলব্যাক কল করার প্রক্রিয়াটি একটি কোরে সঞ্চালিত হয় এবং অন্যটিতে SD তে লেখার প্রক্রিয়া।

"কোলাহলপূর্ণ বাতাস" চলাকালীন, কিছু প্যাকেট হারিয়ে যায় (সারিতে কোনও জায়গা নেই এবং সেগুলি ফেলে দেওয়া হয়), তবে সন্ধ্যায় একটি অ্যাপার্টমেন্টের একটি সাধারণ "বাতাস" সহ (5..7 এপি দৃশ্যমানতার মধ্যে), PCAP-তে রেকর্ডিং প্যাকেট ক্ষতি ছাড়াই সম্পন্ন হয়।

উপরন্তু, PCAP মনিটরিং এবং রেকর্ডিংয়ের জন্য, প্যাকেট হেডারে MAC তালিকার উপর ভিত্তি করে একটি ফিল্টারিং মোড রয়েছে।

উদাহরণস্বরূপ, আপনি একটি ক্লাব/ক্যাফেতে একজন ব্যক্তির উপস্থিতি ট্র্যাক করতে পারেন এমনকি সে প্রবেশ করার আগে বা দৃষ্টিতে দেখা যায়। খুব কম লোকই পরিচিত AP-এর সাথে WiFi এবং স্বয়ংক্রিয় সংযোগগুলি অক্ষম করে৷ (আমি এখন এটি বন্ধ করছি ..)

Wireshark এ রেকর্ড করা ট্রাফিক দেখা শিক্ষামূলক এবং মানচিত্র বোঝার জন্য আকর্ষণীয় - এটি সব কাজ করে।

Deauth প্যাকেজগুলির সাথে কাজ করার জন্য মোড

ডিফল্টরূপে, libnet80211.a লাইব্রেরিতে এই প্যাকেজগুলি পাঠানো নিষিদ্ধ, যা উৎস ছাড়াই আসে। তবে কয়েকটি বিট টুইক করে এটি ঠিক করা সহজ। প্রথমে আমি সন্দেহ করেছিলাম যে এটি প্যাচ পোস্ট করার মূল্য ছিল কিনা। কিন্তু অথেন্টিকেশন ফ্রেম স্ক্যানিং মোড চালু করে বিভিন্ন জায়গায় ঘুরে বেড়ানোর পর, আমি ভাবলাম: "কি ব্যাপার।" তাছাড়া, esp8266-এ এই প্যাকেজগুলির ডেলিভারি বন্ধ নেই এবং esp8266-এর জন্য github-এ অ্যাসেম্বলি রয়েছে।

অনেক জায়গায় (আমি বলব না কোথায়) এই পদ্ধতির মাধ্যমে অবাঞ্ছিত এপিদের দমন করা হয়। এবং এগুলি "বুলি" নয় ...

এবং আমি অবাক হয়েছিলাম যে আমার ফোন থেকে আমার ইন্টারনেট বিতরণ কিছু জায়গায় কাজ করেনি...

এই ধরনের প্যাকেটের নম্বর এবং RSSI ট্র্যাক করার মোড "কোথায় বাম এপিরা এটা পছন্দ করে না" তা বোঝার জন্য খুবই উপযোগী।

রাউটার মোড

এই বৈশিষ্ট্যটি সম্ভবত অন্বেষণ করার জন্য সবচেয়ে আকর্ষণীয়।

ESP32 STA + SoftAP মোডে একযোগে অপারেশন সমর্থন করে। অতএব, আপনি এটিতে একটি ক্লাসিক NAT রাউটার প্রয়োগ করতে পারেন।

নেটওয়ার্ক স্ট্যাক সমর্থন করার জন্য, Espressif lwip লাইব্রেরির একটি কাঁটা (কার্যত অপরিবর্তিত) ব্যবহার করে।

কিন্তু, ডিফল্টরূপে, স্ট্যান্ডার্ড বিল্ডে, esp-lwip লাইব্রেরি netif ইন্টারফেস 'ap' (SoftAP) এবং 'st' (STA) এর মধ্যে ফরওয়ার্ডিং প্রদান করে না।

অবশ্যই, আপনি NAT ছাড়াই এটি করতে পারেন, তবে 'ap' ইন্টারফেসে দুই বা ততোধিক STA-কে একযোগে সংযুক্ত করতে এবং 'st' থেকে 'ap' নেটওয়ার্ক ইন্টারফেসে IP ঠিকানাগুলিকে সিঙ্ক্রোনাইজ করার ক্ষেত্রে সমস্যা রয়েছে। সুতরাং অসুবিধাগুলি এটির মূল্য নয় এবং এটি NAT এর মাধ্যমে সহজ।

তাছাড়া, martin-ger থেকে একটি ফর্ক esp-lwip আছে, যা IP4-এর জন্য NAT-এর একটি সহজ বাস্তবায়ন যোগ করে।

যদিও বিশুদ্ধভাবে প্রসাধনীভাবে রিমেক করতে আমার হাত চুলকাচ্ছিল (আমার মতে, প্রকল্পের কাঁটা ছাড়াই এটি সহজ ছিল, কিন্তু LWIP এর মাধ্যমেHOOK সমাবেশের সময় সংজ্ঞায়িত ফাংশন), কিন্তু অলসতা বিরাজ করে এবং martin-ger থেকে বিকল্পটি ব্যবহার করা হয়।

রাউটার মোডে, ইনকামিং এবং আউটগোয়িং IP4 ট্র্যাফিক দেখা হয়।

বিশেষ করে, স্ক্রিনে প্রদর্শনের জন্য এবং একটি ফাইলে পরিসংখ্যান সংগ্রহের জন্য নিম্নলিখিতটি এটি থেকে বের করা হয়েছে:

• SoftAP ESP32 (DHCP প্যাকেট) এর সাথে সংযুক্ত ডিভাইসের নাম
• SoftAP ESP53 এর সাথে সংযুক্ত একটি ডিভাইস থেকে DNS অনুরোধ (UDP পোর্ট 32) থেকে URL।

উপরন্তু, আপনি একটি PCAP ফাইলে ট্র্যাফিক রেকর্ডিং সক্ষম করতে পারেন।

এই মোডটি খুব দরকারী, উদাহরণস্বরূপ, বুঝতে, উদাহরণস্বরূপ, আপনার ফোন নেটওয়ার্কে কী পাঠায় এবং কোথায় যায়।

আপনি নেটওয়ার্ক ইন্টারফেস স্তরে softAP ESP32 ইনকামিং এবং আউটগোয়িং ট্র্যাফিক সম্পূর্ণরূপে নিয়ন্ত্রণ করার ক্ষমতা বিবেচনা করে এই মোডটি ব্যবহার করার অন্যান্য উপায় সম্পর্কে চিন্তা করতে পারেন: Ehernet হেডার (destMAC[6]+srcMAC[6]+type[2]) + পেলোড (IP4, IP6, DCHP, ইত্যাদি প্রকার)।

নীতিগতভাবে, ESP32 WiFi->WiFi রাউটার ফাংশনের সাথে বেশ ভালভাবে মোকাবিলা করে, কোন বিশেষ বিলম্ব ছাড়াই স্বাভাবিক ট্র্যাফিকের মধ্য দিয়ে যায়। বিষয়গতভাবে, একটি ESP32 এ রাউটারের মাধ্যমে সংযুক্ত একটি ফোনে বিলম্ব লক্ষণীয় নয়।

দুর্ভাগ্যবশত, Espressif API-এর কাছে SoftAP EPS32 এর সাথে সংযুক্ত MAC-এর জন্য ফিল্টার সেট করার ক্ষমতা নেই। পরিবর্তে, এটি "আকাঙ্ক্ষিত নয়" ইতিমধ্যে সংযুক্ত STA গুলিকে "বিদায়" (esp_wifi_deauth_sta) বলার প্রস্তাব করা হয়েছে৷

সংযুক্ত STA-এর জন্য MAC দ্বারা ফিল্টারিং esp_wifi_deauth_sta() কলের মাধ্যমে করতে হয়েছিল

উপসংহার ইন

যদিও আমি ESP32 এর সাথে কাজ করার কাঠামোর মধ্যে নতুন কিছু নিয়ে আসিনি, সম্ভবত ফলাফল (সোর্স কোড) কারও কাছে আকর্ষণীয় হবে।

আমি নোট করতে চাই যে কোডটি শুধুমাত্র শিক্ষাগত উদ্দেশ্যে লেখা হয়েছে। "হ্যাকিং" ইত্যাদির জন্য, এটি ইচ্ছাকৃতভাবে খুব সুবিধাজনক ছিল না।

আমি একটি মুদ্রিত সার্কিট বোর্ড তৈরি করিনি কারণ এটি তারের সাথে সমাপ্ত স্কার্ফ সোল্ডার করতে 1.5-2 ঘন্টা সময় নেয়।

এবং যদি আপনি তা করেন তবে আপনাকে এটি প্রস্তুত বোর্ড থেকে নয়, পৃথক উপাদান থেকে একত্রিত করতে হবে। তারপর মাত্রা আরও ছোট হবে।

উত্স: www.habr.com