ESP32 पर वाईफ़ाई के साथ गेमिंग

मुझे वाईफाई नेटवर्क का विश्लेषण करने के लिए एक पॉकेट टूल बनाने का विचार आया यह लेख.

इस विचार के लिए उन्हें धन्यवाद. मेरे पास करने को कुछ नहीं था.

नेटवर्क प्रौद्योगिकियों के क्षेत्र में मनोरंजन और अपने ज्ञान का विस्तार करने के उद्देश्य से सभी काम एक शौक के हिस्से के रूप में किए गए थे। इस वर्ष की शुरुआत से धीरे-धीरे, सप्ताह में 1..4 घंटे।
मैंने कोई व्यावहारिक उपयोग की योजना नहीं बनाई थी. वे। यह किसी हैकर का टूल नहीं है.

फिलहाल, सभी नियोजित कार्यक्षमता काम कर रही है। सभी स्रोत, असेंबली के लिए पूरी तरह से तैयार, यहां पोस्ट किया गया. इसमें असेंबली निर्देश आदि भी हैं। इस नोट में, मैं जीथब पर पोस्ट की गई जानकारी की नकल नहीं करूंगा। मैं आपको केवल वही बताऊंगा जिसका अलग से वर्णन करना मैं आवश्यक समझता हूं।

"यूनिवर्सल टूल" पर मेरी राय और ESP32 को चुनने का कारण

मैं सच होने का दावा नहीं करता. हर किसी का अपना है. मैं हार्डवेयर की अपनी पसंद को सही ठहराने की कोशिश करूंगा।

लेख में प्रस्तावित एक नियंत्रक (STM32) + CC1110 (8051 कोर) के रूप में लिनक्स (प्रारंभ में रास्पबेरी पाई) + "परिधीय" के संयोजन का उपयोग मामला और वहां हर संभव चीज़ को रटने की योजना (125kHz, NFC, 433mHz, USB, आईबटन, ब्लूटूथ, ?) मेरे लिए उपयुक्त नहीं लगा। तथापि, इस प्रोजेक्ट ऐसा लगता है कि यह निजी और बंद रहेगा (फ़्लिपर-ज़ीरो जीथब "इस संगठन के पास कोई सार्वजनिक रिपॉजिटरी नहीं है।") और बहुत सामान्य हार्डवेयर की ओर नहीं गया।

शायद मैं गलत हूं, और भविष्य में लेखक सॉफ़्टवेयर स्रोतों को सार्वजनिक रूप से उपलब्ध कराएंगे। लेकिन यदि नहीं, तो मैं स्रोत कोड के बिना हार्डवेयर का ऐसा टुकड़ा नहीं खरीदूंगा।

"टूल" के लिए मेरी आवश्यकताएँ

बॉक्स छोटा होना चाहिए (जितना छोटा उतना बेहतर)।

इसलिए:

• किसी अंतर्निर्मित बैटरी की आवश्यकता नहीं है. वाईफ़ाई के साथ काम करते समय > 100 एमए के करंट के साथ, अंतर्निहित बैटरी या तो बड़ी होगी या लंबे समय तक नहीं चलेगी। इसलिए, "बॉक्स" को एक मानक पावर बैंक द्वारा संचालित होने दें। वैसे भी, मेरी जेब/कार में हमेशा एक पावर बैंक रहता है।
• अंदर उपकरणों के साथ एक लिनक्स "बॉक्स" रखें, कई वर्षों में सभी भाषाओं में लिखा गया छोटी स्क्रीन और नियंत्रण बटनों के अल्प सेट के साथ, इसका कोई मतलब नहीं है। परिणामों को सामान्य लैपटॉप पर पूर्ण कीबोर्ड और स्क्रीन के साथ देखा/संसाधित किया जा सकता है।
• घटक आसानी से सुलभ और व्यापक रूप से ज्ञात होने चाहिए (एसडीके उपलब्ध है, कई उदाहरण और दस्तावेज़ीकरण)।

परिणामस्वरूप, मेरे लिए विकल्प स्पष्ट था - ESP32।

लेख में बताए गए सभी कार्यों के लिए जिन्होंने मुझे कार्रवाई करने के लिए प्रेरित किया, ESP32 की क्षमताएं काफी पर्याप्त हैं। हालाँकि सबसे अधिक जो मैं अभी भी करना चाहता हूँ वह है:

• ब्लूटूथ के साथ खेलें।
• सबसे सरल हार्डवेयर (केवल आयाम मॉड्यूलेशन, जो व्यावहारिक आवश्यकताओं के लिए पर्याप्त है) के साथ 433 मेगाहर्ट्ज रेंज के साथ खेलें।

ESP32 में मरहम में उड़ें

• ESP32 SDK (IDF) कुछ हद तक अनाड़ी है।
• कुछ कार्यक्षमता (उदाहरण के लिए, वाईफाई स्टैक) असेंबल की गई स्थिर लाइब्रेरी के रूप में स्रोत कोड के बिना आती है।
• 5GHz बैंड समर्थित नहीं है और वाईफाई के साथ काम करने में कुछ सीमाएँ और अनाड़ीपन हैं।

लेकिन कीमत/आकार इन कमियों की पूरी तरह से भरपाई करता है।

मुख्य सॉफ़्टवेयर कार्यक्षमता

मैं संक्षेप में कार्यक्षमता और इसके बारे में अपनी राय का वर्णन करूंगा...

एसडी से सेटिंग्स प्रबंधित करना और फ़ाइलें अपलोड करना

सभी बाहरी नियंत्रण एक साधारण वेब पेज के माध्यम से किया जाता है, जिसे एक अलग मेनू आइटम में लॉन्च किया जाता है। ESP32 वाईफाई एपी मोड में शुरू होता है और एक निश्चित आईपी पते पर एक पेज प्रदर्शित करता है।

हालाँकि ESP32 कोर काफी तेज़ हैं, जैसा कि प्रयोगों से पता चला है, अंतर्निहित वेब सेवा का एक साथ संचालन और, उदाहरण के लिए, राउटर मोड बहुत संगत नहीं हैं। इसलिए, कोई गतिशील नियंत्रण नहीं है और पेज अन्य सभी मोड में उपलब्ध नहीं है।
इसके अलावा, अनुसंधान उद्देश्यों के लिए गतिशील नियंत्रण की आवश्यकता नहीं है।

बीकन पैकेज के साथ काम करने का तरीका

मोड सामान्य हैं और बहुत दिलचस्प नहीं हैं। बनाया गया "क्योंकि यह संभव है।" जांच के लिए.
आधिकारिक एस्प्रेसिफ़ उदाहरणों में उदाहरण हैं।

एपी सूची स्कैनिंग मोड।
दरअसल, कोई भी स्मार्टफोन ऐसा कर सकता है।
खैर, इस मोड में एपी सूची सहेजी जाएगी।
बीकन स्पैमर.
ईएसपी32 एक छिपे हुए एसएसआईडी और एक यादृच्छिक मैक के साथ एक एपी के रूप में शुरू होता है और एसएसआईडी की पूर्व-निर्मित सूची के अनुसार [बीकन फ्रेम] भेजना शुरू करता है (मैन्युअल रूप से बनाया गया या एपी सूची को स्कैन करके पहले प्राप्त किया गया)

वाईफाई पैकेट सूँघने का मोड

एस्प्रेसिफ़ डेवलपर्स ने एप्लिकेशन सॉफ़्टवेयर में कॉलबैक फ़ंक्शन के माध्यम से "हवा में उड़ने वाले" सभी वाईफाई पैकेट प्राप्त करने की क्षमता जोड़ी है। वास्तव में सभी नहीं, क्योंकि आप केवल एक निश्चित चैनल के लिए मोड सेट कर सकते हैं।

कॉलबैक फ़ंक्शन को संसाधित करने पर बहुत सख्त समय प्रतिबंध लगाए गए हैं। यदि यह सरल आँकड़े संग्रह मोड के लिए समस्याएँ पैदा नहीं करता है, तो एसडी कार्ड पर पीसीएपी फ़ाइल रिकॉर्डिंग मोड के लिए मुझे मेमोरी और सेमाफोर में एक कतार के माध्यम से रिकॉर्डिंग को व्यवस्थित करके छेड़छाड़ करनी पड़ी। इस ख़ासियत को ध्यान में रखते हुए कि कॉलबैक को कॉल करने की प्रक्रिया एक कोर पर चलती है, और एसडी को लिखने वाली प्रक्रिया दूसरे कोर पर चलती है।

"शोर हवा" के दौरान, कुछ पैकेट खो जाते हैं (कतार में कोई जगह नहीं होती और उन्हें फेंक दिया जाता है), लेकिन शाम को एक अपार्टमेंट की विशिष्ट "हवा" (दृश्यता के भीतर 5..7 एपी) के साथ, पीसीएपी में रिकॉर्डिंग पैकेट हानि के बिना पूरा हो गया है।

इसके अतिरिक्त, पीसीएपी निगरानी और रिकॉर्डिंग के लिए, पैकेट हेडर में मैक सूची के आधार पर एक फ़िल्टरिंग मोड है।

उदाहरण के लिए, आप किसी क्लब/कैफ़े में किसी व्यक्ति के प्रवेश करने या सामने आने से पहले ही उसकी उपस्थिति का पता लगा सकते हैं। कुछ लोग ज्ञात एपी के लिए वाईफाई और स्वचालित कनेक्शन अक्षम कर देते हैं। (मैं इसे अब बंद कर रहा हूं..)

वायरशार्क में रिकॉर्ड किए गए ट्रैफ़िक को देखना शैक्षिक और मानचित्रों को समझने के लिए दिलचस्प है - यह सब काम करता है।

डेथ पैकेज के साथ काम करने का तरीका

डिफ़ॉल्ट रूप से, इन पैकेजों को libnet80211.a लाइब्रेरी में भेजना प्रतिबंधित है, जो बिना स्रोतों के आता है। लेकिन कुछ बिट्स में बदलाव करके इसे ठीक करना आसान है। पहले तो मुझे संदेह हुआ कि क्या यह पैच पोस्ट करने लायक है। लेकिन डिऑथेंटिकेशन फ़्रेम स्कैनिंग मोड चालू करके विभिन्न स्थानों पर घूमने के बाद, मैंने सोचा: "क्या बात है।" इसके अलावा, esp8266 में इन पैकेजों की डिलीवरी बंद नहीं है और esp8266 के लिए जीथब पर असेंबली हैं।

कई स्थानों पर (मैं यह नहीं बताऊंगा कि कहां) इस पद्धति के माध्यम से अवांछित एपी का दमन किया जाता है। और ये "धमकाने वाले" नहीं हैं...

और मुझे यह भी आश्चर्य हुआ कि मेरे फ़ोन से इंटरनेट वितरण कुछ स्थानों पर काम नहीं कर रहा था...

ऐसे पैकेटों की संख्या और आरएसएसआई को ट्रैक करने का तरीका यह समझने के लिए बहुत उपयोगी है कि "जहां बाएं एपी को यह पसंद नहीं है।"

राउटर मोड

यह सुविधा शायद अन्वेषण के लिए सबसे दिलचस्प है।

ESP32 STA + SoftAP मोड में एक साथ संचालन का समर्थन करता है। इसलिए, आप इस पर एक क्लासिक NAT राउटर लागू कर सकते हैं।

नेटवर्क स्टैक का समर्थन करने के लिए, एस्प्रेसिफ एलडब्ल्यूआईपी लाइब्रेरी के एक फोर्क (वस्तुतः अपरिवर्तित) का उपयोग करता है।

लेकिन, डिफ़ॉल्ट रूप से, मानक बिल्ड में, esp-lwip लाइब्रेरी नेटिफ़ इंटरफेस 'एपी' (सॉफ्टएपी) और 'एसटी' (एसटीए) के बीच अग्रेषण प्रदान नहीं करती है।

बेशक, आप इसे NAT के बिना कर सकते हैं, लेकिन दो या दो से अधिक एसटीए को एक साथ 'एपी' इंटरफेस से जोड़ने और आईपी पते को 'एसटी' नेटवर्क इंटरफेस से 'एपी' में सिंक्रोनाइज़ करने में समस्या है। इसलिए कठिनाइयाँ इसके लायक नहीं हैं और NAT के माध्यम से यह आसान है।

इसके अलावा, मार्टिन-गेर से एक कांटा esp-lwip है, जो IP4 के लिए NAT का एक सरल कार्यान्वयन जोड़ता है।

हालाँकि मेरे हाथ इसे विशुद्ध रूप से कॉस्मेटिक रूप से रीमेक करने में खुजली कर रहे थे (मेरी राय में, परियोजना के कांटे के बिना यह आसान था, लेकिन एलडब्ल्यूआईपी के माध्यम से)हुक असेंबली के दौरान परिभाषित फ़ंक्शन), लेकिन आलस्य कायम रहा और मार्टिन-गेर के विकल्प का उपयोग वैसे ही किया जाता है।

राउटर मोड में, इनकमिंग और आउटगोइंग IP4 ट्रैफ़िक देखा जाता है।

विशेष रूप से, स्क्रीन पर प्रदर्शित करने और फ़ाइल में आँकड़े एकत्र करने के लिए इसमें से निम्नलिखित निकाला जाता है:

• उस डिवाइस का नाम जो SoftAP ESP32 (DHCP पैकेट) से जुड़ा है
• SoftAP ESP53 से जुड़े डिवाइस से DNS अनुरोधों (UDP पोर्ट 32) से URL।

इसके अतिरिक्त, आप PCAP फ़ाइल में ट्रैफ़िक रिकॉर्डिंग सक्षम कर सकते हैं।

यह मोड बहुत उपयोगी है, उदाहरण के लिए, यह समझने के लिए कि आपका फ़ोन नेटवर्क पर क्या भेजता है और कहाँ जाता है।

आप नेटवर्क इंटरफ़ेस स्तर पर SoftAP ESP32 इनकमिंग और आउटगोइंग ट्रैफ़िक को पूरी तरह से नियंत्रित करने की क्षमता को ध्यान में रखते हुए, इस मोड का उपयोग करने के अन्य तरीकों के बारे में सोच सकते हैं: एहरनेट हेडर (destMAC[6]+srcMAC[6]+type[2]) + पेलोड (IP4, IP6, DCHP, आदि प्रकार)।

सिद्धांत रूप में, ESP32 बिना किसी विशेष देरी के सामान्य ट्रैफ़िक से गुजरते हुए, वाईफाई->वाईफ़ाई राउटर फ़ंक्शन के साथ काफी अच्छी तरह से मुकाबला करता है। विषयपरक रूप से, ESP32 पर राउटर के माध्यम से कनेक्ट किए गए फ़ोन में देरी ध्यान देने योग्य नहीं है।

दुर्भाग्य से, एस्प्रेसिफ़ एपीआई में SoftAP EPS32 से जुड़े MAC के लिए फ़िल्टर सेट करने की क्षमता नहीं है। इसके बजाय, पहले से जुड़े एसटीए को "अलविदा" (esp_wifi_deauth_sta) कहने का प्रस्ताव है जो "वांछित नहीं" हैं।

कनेक्टेड एसटीए के लिए मैक द्वारा फ़िल्टरिंग esp_wifi_deauth_sta() कॉल के माध्यम से की जानी थी

अंत में

हालाँकि मैं ESP32 के साथ काम करने के ढांचे के भीतर कुछ भी नया लेकर नहीं आया, शायद परिणाम (स्रोत कोड) किसी के लिए दिलचस्प होगा।

मैं यह नोट करना चाहूंगा कि कोड केवल शैक्षिक उद्देश्यों के लिए लिखा गया था। "हैकिंग" आदि के लिए इसे जानबूझकर बहुत सुविधाजनक नहीं बनाया गया।

मैंने मुद्रित सर्किट बोर्ड नहीं बनाया क्योंकि तैयार स्कार्फ को तार से जोड़ने में 1.5-2 घंटे लग गए।

और यदि आप ऐसा करते हैं, तो आपको इसे तैयार बोर्डों से नहीं, बल्कि अलग-अलग घटकों से इकट्ठा करना होगा। तब आयाम और भी छोटे होंगे।

स्रोत: www.habr.com