ڊيرن ڪچن: صبح جو سلام، اسان هيڪر گروپ Hack 5 جي پويلين ۾ DefCon ڪانفرنس جي موقعي تي آهيون، ۽ مان پنهنجي هڪ پسنديده هيڪرز، DarkMatter کي متعارف ڪرائڻ چاهيان ٿو، جيڪو وائي فائي ڪريڪن جي نالي سان سندس نئين ترقي سان آهي.
آخري دفعو جڏهن اسان مليا هئاسين، توهان وٽ هڪ وڏو ٿلهو هو، جنهن ۾ "ڪيڪٽس" توهان جي پٺي تي انناس سان ڀريل هو، ۽ اهي چريو وقت هئا!
مترجم جو نوٽ: مائڪ پنهنجي ڪيڪٽس ڊيوائس تي هڪ حقيقي انناس رکيا - وائي فائي انناس ڏانهن اشارو، وائرليس ڪميونيڪيشن کي روڪڻ لاءِ هڪ هيڪر ڊيوائس، ڏسو BlackHat 2017 ڪانفرنس مان فوٽو.
مائڪ اسپائسر: ها، بلڪل چريو بار! تنهن ڪري، هي پروجيڪٽ هيش ٽيگ وائي فائي ڪرڪن جي تحت هلي ٿو ۽ وائرليس نيٽ ورڪ جي نگراني جي ميدان ۾ ٽيڪنالاجي جي نئين نسل جي نمائندگي ڪري ٿو. جڏهن مون WiFi ڪيڪٽس ٺاهيو، مون تمام گهڻيون صلاحيتون حاصل ڪيون ۽ فيصلو ڪيو ته مان جيڪي سکيو سو ان کي عملي طور تي استعمال ڪريان، ان کي استعمال ڪري نئين منصوبي ۾ عملي مقصد حاصل ڪرڻ لاءِ. اڄ مان توهان کي پيش ڪريان ٿو Kraken!
ڊيرن ڪچن: ۽ هي Kraken ڇا آهي؟ ان جي ضرورت ڇو آهي ۽ هن ترقيءَ جو مقصد ڇا آهي؟
مائڪ اسپائسر: مقصد هڪ ئي وقت سڀني ڊيٽا کي پڪڙڻ جي قابل هوندو، 50 -2.4 گيگا هرٽز رينج ۾ سڀ 5 وائي فائي چينلز، هڪ ئي وقت.
ڊيرن ڪچن: ڇو نه توهان صرف هڪ ريڊيو چينل استعمال ڪريو سڄي ڊيٽا کي مداخلت ڪرڻ لاء؟
مترجم جو نوٽ: مائڪ اسپائسر وائي فائي ڪيڪٽس جو خالق آهي، جيڪو 50 وائرليس ڪميونيڪيشن چينلز کي مانيٽر ڪرڻ لاءِ هڪ ڊيوائس آهي جيڪو 100 ميٽر جي ريڊيس ۾ موجود موبائل ڊوائيسز ذريعي استعمال ڪيو ويو آهي. وائي فائي ڪيڪٽس پهريون ڀيرو 27 جولاءِ 2017 تي بليڪ هيٽ ڪانفرنس ۾ عوام آڏو پيش ڪيو ويو. ماخذ لنڪ:
مائڪ اسپائسر: اهو ڪافي مسئلو آهي. ان ماحول کي ڏسو جنهن ۾ اسان هن وقت آهيون - هن ڪمري ۾ آساني سان 200-300 ماڻهو ٿي سگهن ٿا جن سان ڊوائيسز جو هڪ گروپ مختلف چينلن تي ڳالهائي رهيو آهي. جيڪڏهن مان صرف هڪ چينل ٻڌان ٿو، مون کي ڪجهه اهم معلومات ياد اچي سگهي ٿي جيڪا ساڳئي وقت ٻئي چينل تي نشر ٿي رهي آهي. جيڪڏهن توهان سڀني چينلن کي ٻڌڻ جي ڪوشش ڪندا، توهان کي گهڻو وقت خرچ ڪرڻو پوندو هڪ چينل کان ٻئي چينل ڏانهن جمپ ڪرڻ. ڪيڪٽس هن مسئلي کي حل ڪري ٿو توهان کي انهن سڀني چينلن کي هڪ ئي وقت ۾ ٻڌڻ جي اجازت ڏيندي.
ڊيرن ڪچن: ڪرڪن کي ڪهڙن مسئلن کي منهن ڏيڻو پيو؟
مائڪ اسپائسر: سڀ کان وڏو مسئلو 100 ميگا بٽ ايٿرنيٽ پورٽ هو جنهن کي مون پنهنجي ڊوائيس سان ڳنڍيو ۽ بينڊوڊٿ جنهن مان مان مطمئن نه هوس. جڏهن توهان وٽ 2 ريڊيو آهن 300 ميگا بائيٽس سان 802.11 آخر ريڊيوز، تمام گهڻو ڊيٽا کي زور ڏيڻ سان ان جي وڌ ۾ وڌ محدود ٿي ويندي. تنهن ڪري، مان استقبال ۽ ٽرانسميشن چينل کي وڌائڻ چاهيان ٿو. Cactus جي ايندڙ ورزن ۾، مون 100 ميگا بٽ سوئچ مان گيگابٽ سوئچ تي منتقلي ڪئي، جنهن جي ذريعي 10 ڀيرا واڌارو ڪيو.
Kraken سان مون هڪ مڪمل طور تي نئون طريقو اختيار ڪيو - مان سڌو PCI ايڪسپريس بس سان ڳنڍيو.
ڊيرن ڪچن: PCIE جي باري ۾ - مون کي هتي ريڊيو ماڊلز جو هڪ سڄو گروپ ڏسڻ ۾ اچي ٿو، جن مان اهي ايلومينيم اينٽينا ڪارناما نڪرندا آهن.
مائڪ اسپائسر: ها، هي هڪ دلچسپ انجنيئرنگ حل آهي جيڪو ايمازون تي خريد ڪيل حصن تي ٻڌل آهي، مون کي ڪيبل لڳائڻ ۽ اينٽينن کي ڪاري رنگ جي اسپري ڪرڻ سان جدوجهد ڪرڻي پئي.
بنياد Android ڊوائيسز لاء وائرليس پروسيسر ايڊاپٽر آهي MediaTek MT 6752، ۽ سڀ کان وڌيڪ دلچسپ لينڪس ڪنييل ڊرائيور جو استعمال آهي. ان جو مطلب اهو آهي ته مان چينلز جي نگراني ڪري سگهان ٿو، مان ڊيٽا کي انجيڪشن ڪري سگهان ٿو، اهي سڀئي سٺا شيون جيڪي اسان هيڪرز کي وائرليس ڪارڊ سان ڪرڻ چاهيندا آهن.
ڊيرن ڪچن: ها، مان ڏسان ٿو 11 ڪارڊ هتي وائرليس B, G, A, C لاءِ.
مائڪ اسپائسر: 2,4-5 GHz، 20 ۽ 40 جي حد ۾.
ڊيرن ڪچن: مائنس "ويهه" ۽ پلس "چاليس". هن طريقي سان، مختلف رابطي جي حدن ۽ انهن جي ميلاپ کي استعمال ڪري سگهجي ٿو. اھو ڪجھھ آھي جيڪو اسان اڳ ۾ ئي ڳالھايو آھي جڏھن اسان ھڪڙي ريڊيو اسڪينر جي استعمال تي بحث ڪيو ھو مختلف ريڊيو چينلز تي ھپنگ. توهان چينل 1 ٻڌو ۽ هر شي کي ياد ڪيو جيڪو هڪ ئي وقت چينل 6 تي ٿي رهيو آهي، چينل 2 کي ٻڌو ۽ باقي وڃايو، وغيره. مون کي ٻڌايو ته، توهان جي ڊوائيس هڪ ئي وقت تي ڪيترين ئي فريڪوئنسيز، چينلز، بينڊن جو مجموعو پروسيس ڪري سگهي ٿو؟
مائڪ اسپائسر: تازي حساب سان، هڪ ئي وقت مانيٽر ڪيل چينلن جو تعداد 84 آهي. شايد ڪو وڌيڪ چينلن جي نگراني ڪري سگهي، پر مون استعمال ڪيل مجموعن کي اهو نمبر ڏيو. بهرحال، هي پروجيڪٽ توهان کي انهن مان صرف 14 ٻڌڻ جي اجازت ڏئي ٿو، لڳ ڀڳ جيترا ڪيڪٽس اجازت ڏئي ٿو، پر ٿورا گهٽ. مون کي اميد آهي ته مان ڪيڪٽس کان ڪرڪن تائين ڪجهه حل لاڳو ڪري سگهان ٿو ان کي وڌيڪ ڪارائتو بڻائڻ لاءِ.
ڊيرن ڪچن: مون کي ٻڌايو ته توهان کي پڪڙڻ لاء ڇا استعمال ڪيو؟
مائڪ اسپائسر: مان ڪسمٽ سافٽ ويئر استعمال ڪريان ٿو - اهو 802.11 وائرليس LANs لاءِ نيٽ ورڪ ڊيڪٽر، پيڪٽ سنيفر ۽ انٽروژن ڊيٽڪشن سسٽم آهي. هي هڪ حيرت انگيز آل ان ون سافٽ ويئر آهي جيڪو مون کي اجازت ڏئي ٿو ته DefCon لاءِ لڳ ڀڳ سڀ پروجيڪٽ، سپر اسٽيبل ۽ هڪ ويب يوزر انٽرفيس آهي. اهو وائرليس نيٽ ورڪ کي اسڪين ڪري سگهي ٿو، رپورٽ ڪري سگهي ٿو ته اتي ڇا ٿي رهيو آهي، مثال طور، هاڻي توهان مانيٽر اسڪرين تي هڪ ڳاڙهي لڪير ڏسي سگهو ٿا، مطلب ته صارف ڊوائيسز هن وقت هٿ ملائي رهيا آهن. هي سافٽ ويئر ريڊيو ڪميونيڪيشن ڊيٽا کي حقيقي وقت ۾ پروسيس ڪري ٿو. انهن مان هڪ مسئلو جنهن کي مان هن ڊوائيس تي هن سافٽ ويئر جي مدد سان حل ڪرڻ جي قابل ٿي ويو حقيقي وقت جي ڊيٽا بصري آهي، اهو آهي، مان مانيٽر تي ڏسان ٿو ته هن وقت وائرلیس نيٽ ورڪ سان ڇا ٿي رهيو آهي.
ڊيرن ڪچن: ۽ اهو ڪرڻ لاءِ توهان کي پنهنجي ڪيڪٽس جي پوشاڪ پائڻ جي ضرورت ناهي. پوءِ ڇا واقعي ڪرڪن جي بليڪ باڪس ۾ آهي؟
مائڪ اسپائسر: اهو بنيادي طور تي USB3.0 وائرليس ڪارڊ جو هڪ سيٽ آهي ڇاڪاڻ ته مان سڌو سنئون PCIE بس سان ڳنڍي رهيو آهيان.
ڊيرن ڪچن: اهو آهي، توهان هڪ حقيقي ڪمپيوٽر استعمال ڪري رهيا آهيو ATX ماء بورڊ سان. اهو ڪافي سال اڳ استعمال ٿيل ڊوائيس جي الفا رليز سان تمام گهڻو ملندو آهي، جنهن ۾ 6 ڪارڊ شامل هئا USB2.0، جيڪو 14 USB بندرگاهن سان ATX مدر بورڊ استعمال ڪيو ۽ PCIE ڪارڊ سان ڪم ڪرڻ لاءِ USB اڊاپٽر شامل ڪرڻو پيو. ساڳئي وقت، مسئلا پيدا ٿيا throughput سان. هن ڊوائيس ۾ ڇا نصب ڪيو ويو آهي؟ مان ڏسان ٿو Intel.
مائڪ اسپائسر: ها، اهو هڪ Intel i5 پروسيسر استعمال ڪري ٿو، چوٿين نسل، قيمتي ڪجھ به ناهي، مون ورتو جيڪو مون وٽ هو. مون وٽ ھڪڙو اسپيئر مدر بورڊ آھي، تنھنڪري جيڪڏھن ڪا شيءِ خراب ٿئي ٿي، ته مان ان کي آسانيءَ سان مٽائي سگھان ٿو، تنھنڪري مان تيار آھيان ڪنھن به مسئلي کي حل ڪرڻ لاءِ جيڪو ٿي سگھي ٿو. ڪرڪن لاءِ، مون تيار ڪيل حصن مان دستياب سستا سامان استعمال ڪيو. هي هڪ پيليڪن جسم ناهي، مون استعمال ڪيو جنهن کي مان سڏيان ٿو شرط 1، هي جسم پٿر جو مضبوط ۽ پيليڪن کان $ 150 سستو آهي. سڄي سيٽ اپ جي قيمت مون کي $ 700 کان گهٽ آهي.
ڊيرن ڪچن: ۽ 700 بڪس لاءِ توهان وائرليس نيٽ ورڪن لاءِ هڪ بهترين سنيفر ٺاهيو جيڪو هڪ ريڊيو کان گهڻو ڪجهه ڪري سگهي ٿو. توهان انناس استعمال نه ڪندي بينڊوڊٿ جي مسئلي کي ڪيئن حل ڪيو؟
مائڪ اسپائسر: هاڻي اسان وٽ ٻه USB3.0 آهن ۽ مان ماءُ بورڊ بابت ڪجهه چوندس. جيڪڏھن توھان ھتي ڏسو، اتي ھڪڙو USB روٽ ھب آھي جيڪو بس سان ليس آھي، تنھنڪري سڀ ڪجھ ھڪڙي ھڪڙي 5 گيگابٽ USB پورٽ ذريعي ٿي وڃي ٿو. اهو تمام آسان آهي ڇاڪاڻ ته اهو آهي 250 ڊوائيسز هڪ بس سان ڳنڍيل آهن، پر اهو بينڊوڊٿ جي لحاظ کان وڏو ناهي. تنهن ڪري، مون کي اهي 7-پورٽ PCIE USB ڪارڊ مليا آهن جن جي هڪ بينڊوڊٿ 5 گيگا بِٽ هر هڪ آهي ۽ انهن کي هڪ عام چينل ۾ گڏ ڪيو آهي اعلي بينڊوڊٿ سان - اٽڪل 10 گيگا بِٽ في سيڪنڊ PCIE بس ذريعي.
ايندڙ رڪاوٽ ھڪڙو ايس ايس ڊي آھي جيڪو 6 GB SATA ذريعي استعمال ڪيو ويو آھي، تنھنڪري مون کي سراسري طور تي 500 ميگا بائيٽ في سيڪنڊ، يا 4 گيگا بائيٽ مليا.
ڊيرن ڪچن: ۽ توهان پڻ ڳالهايو ته توهان جي ڪارڪردگي کي ڇا سڏيو وڃي.
مائڪ اسپائسر: مون ان کي سڏيو "مون کي خبر آهي ته توهان گذريل اونهاري ۾ ڇا ڪيو - 3 سال DefCon وائرليس نيٽورڪ مانيٽرنگ."
ڊيرن ڪچن: ۽ ڪهڙي قسم جي ٽريفڪ، گذريل ٽن DefCon ڪانفرنسن ۾ توهان ڪهڙي ڊيٽا جي نگراني ڪئي؟
مائڪ اسپائسر: سڀ کان وڌيڪ دلچسپ شيء مون کي مليو هڪ API ليک. مجموعي طور تي 2 اهڙا ڪيس هئا، هڪ ليڪ نارويجي ڪمپني met.no کان آيو، جيڪو WeatherAPI جي موسم جي اڳڪٿي ڪرڻ واري ايپليڪيشن جي ڊولپر، ۽ سج اڀرڻ ۽ غروب ٿيڻ جي وقتن جو تعلق آهي. هي ايپليڪيشن هڪ HTTP درخواست موڪلي آهي جتي ليڪ جا مکيه پيرا ميٽر ويڪرائي ڦاڪ ۽ ڊگھائي هئا، تنهنڪري اهو مڪمل طور تي بي ضرر آهي.
ڊيرن ڪچن: اهو آهي، جيڪو به هڪ منفرد فون جي MAC ايڊريس سان هن درخواست کي روڪي سگهي ٿو ...
مائڪ اسپائسر: ها، ۽ سج اڀرڻ جو وقت تبديل ڪرڻ لاءِ پنهنجو ڊيٽا داخل ڪريو.
ڊيرن ڪچن: اڙي!
مائڪ اسپائسر: بلڪل صحيح، اڙي... مون کي هڪ ٻي ساڳي موسم.com ايپ ملي آهي جيڪا ساڳي ڪم ڪري ٿي، اها آهي ZTE ڊيسڪ ٽاپ ويجيٽ، ۽ جڏهن مون ان کي دريافت ڪيو، ته انهن منهنجو دماغ ڦوڪيو.
ڊيرن ڪچن: خير، ها، انهن وٽ هڪ واضح طريقو آهي - ايڇ ٽي ٽي پي جي رسائي سان ڇو پريشان ڪريو، اهو صرف موسم جي ڊيٽا آهي، ڪابه ذاتي معلومات ناهي ...
مائڪ اسپائسر: ها، پر ڳالهه اها آهي ته جڏهن انسٽال ٿئي ٿي، انهن مان اڪثر ايپليڪيشنون توهان کان پڇن ٿيون ته توهان جي مقام جي معلومات تائين رسائي جي اجازت ڏيو، ۽ توهان انهن کي اهو موقعو ڏيو، پڪ سان پڪ آهي ته توهان جي ذاتي ڊيٽا محفوظ هوندي. حقيقت ۾، HTTP ذريعي معلومات جي رسائي مڪمل طور تي اهڙي APIs ۾ توهان جي اعتماد کي ختم ڪري سگهي ٿي.
ڊيرن ڪچن: توهان کي هتي منفرد ڊوائيسز جو هڪ سڄو گروپ ڏسڻ گهرجي!
مائڪ اسپائسر: ها، وائرليس نيٽ ورڪ تي ڪيترائي، ڪيترائي ڊوائيس آهن! پوئين DefCon دوران، ڪسمٽ سرور کي تباهه ڪيو ڇاڪاڻ ته اهو وائي فائي نيٽ ورڪ تي هڪ ئي وقت ڊوائيسز جي هڪ پاگل نمبر مان ڊيٽا پروسيسنگ ڪري رهيو هو. نيٽ ورڪ تي رجسٽرڊ ڊوائيسز جو تعداد 40 هزار تائين پهچي ويو! مون ڪڏھن به ڳڻڻ جي زحمت نه ڪئي آھي ڳڻڻ جي ڪُل تعداد جي منفرد ڊيوائسز جو مون ورتو آھي ڇاڪاڻ ته اھو ھڪڙو لامحدود خرگوش سوراخ ھيٺ ڏسڻ وانگر آھي.
ڊيرن ڪچن: خير، ها، توهان سڀ کان پوء DefCon تي آهيو! MDK3، MDK4 ھتي ھلندا آھن، MAC پتي جو ھڪڙو گروپ پاپ اپ، وغيره.
مائڪ اسپائسر: ها، جڏهن ماڻهو هڪ ئي وقت پنهنجا ESP32 مائڪرو ڪنٽرولرز هلائڻ شروع ڪن ٿا، سڀ جهنم ٽوڙي ڇڏي ٿو.
ڊيرن ڪچن: GitHub تي يا توهان جي بلاگ تي Kraken بابت ڪا ڄاڻ آهي؟
مائڪ اسپائسر: ها، مون ڪوڊ پوسٽ ڪيو آهي ڇاڪاڻ ته جڏهن مون حاصل ڪيل ڊيٽا جو ڪجهه تجزيو ڪيو، Wireshark ان سان مقابلو نه ڪري سگهيو، ڇاڪاڻ ته جڏهن توهان وٽ 2,3,5 Gb سائيز جي فائل آهي ۽ توهان HTTP درخواست کي ڏسڻ چاهيو ٿا، توهان 30 منٽ انتظار ڪرڻو پوندو. مان ھڪڙو اڪيلو ماڻھو آھيان جيڪو صرف ٽرئفڪ جو تجزيو ڪندو آھي ۽ مون وٽ اھو ڪم ڪرڻ لاءِ ڪا ٽيم ناھي، تنھنڪري مون کي پنھنجي ڪم کي جيترو ٿي سگھي موثر طريقي سان ڪرڻو پوندو. مون ڪيترن ئي اوزارن کي ڏٺو ۽ ڪمرشل ڊولپرز سان ڳالهايو، پر انهن جون شيون منهنجي ضرورتن کي پورا نه ٿيون ڪن. سچ، اتي هڪ استثنا هو - نيٽ ورڪ منر پروگرام NETRESEC گروپ پاران ٺاهيل. ٽي سال اڳ، ڊولپر مون کي هن ڪوڊ جي هڪ مفت ڪاپي ڏني، مون هن کي پنهنجا رايا موڪليا، انهن سافٽ ويئر کي اپڊيٽ ڪيو ۽ هاڻي پروگرام مڪمل طور تي ڪم ڪري ٿو، انهي کي يقيني بڻائي ٿو ته سڀئي نيٽ ورڪ پيڪيٽس تي عمل نه ڪيا ويا آهن، پر صرف انهن کي وائرلیس طور تي منتقل ڪيو ويو آهي.
اهو خودڪار طريقي سان ٽرئفڪ کي حصن ۾ ورهائي ٿو ۽ ڏيکاري ٿو DNS، HTTP، ڪنهن به قسم جون فائلون جيڪي ٻيهر گڏ ڪري سگهجن ٿيون. اهو هڪ ڪمپيوٽر فارنڪس اوزار آهي جيڪو ايپليڪيشنن ۾ گہرے ڳنڍي سگهي ٿو.
هي پروگرام وڏي فائلن سان تمام سٺو ڪم ڪري ٿو، پر مون اڃا تائين صرف ان ۾ ڪسٽم سوالن جا سيٽ ورتا آهن، ۽ مون کي پڻ DefCon وائرليس نيٽ ورڪ تي استعمال ٿيل سڀئي SSID ڪوڊ ڳولڻ جي ضرورت هئي. تنهن ڪري مون پنهنجو هڪ اوزار لکيو جنهن جو نالو Pcapinator آهي، جيڪو آئون جمعي تي پنهنجي گفتگو دوران پيش ڪندس. مون ان کي پڻ پوسٽ ڪيو آهي منهنجي صفحي تي github.com/mspicer، تنهنڪري توهان چيڪ ڪري سگهو ٿا ته اهو ڪم ڪري ٿو.
ڊيرن ڪچن: اسان جي پروڊڪٽس جي گڏيل بحث ۽ جانچ هڪ وڏي شيءِ آهي، اسان جي ڪميونٽي جي اهم ملڪيتن مان هڪ آهي.
مائڪ اسپائسر: ها، مون کي اهو پسند آهي جڏهن ماڻهو مون کي چون ٿا، "توهان هن يا انهي بابت ڇا سوچيو ٿا؟" ۽ مان چوان ٿو، "نه دوست، مون اهڙي شيء بابت نه سوچيو آهي، اهو تمام سٺو خيال آهي!" ائين ئي جيئن ڪرڪن سان آهي - منهنجو خيال هو ته بس انهن سڀني اينٽينن کي هتي لڳايو، سسٽم کي آن ڪيو ۽ ان کي ڪنهن ڪنڊ ۾ 6 ڪلاڪن لاءِ رکي ڇڏيو جيستائين بيٽري ختم نه ٿئي، ۽ سموري مقامي وائي فائي ٽريفڪ کي پڪڙيو.
ڊيرن ڪچن: خير، مان توهان سان ملڻ لاءِ واقعي پرجوش آهيان ۽ توهان ماڻهو هيڪ 5 تي اچو ته ڏسو ته مائڪ اسان سڀني لاءِ ڇا ڪيو آهي!
ڪجھ اشتهار 🙂
اسان سان گڏ رهڻ لاء توهان جي مهرباني. ڇا توهان اسان جا مضمون پسند ڪندا آهيو؟ وڌيڪ دلچسپ مواد ڏسڻ چاهيو ٿا؟ آرڊر ڏيڻ يا دوستن کي سفارش ڪندي اسان جي مدد ڪريو، , داخلا-سطح سرورز جو هڪ منفرد اينالاگ، جيڪو اسان توهان لاءِ ايجاد ڪيو هو: (RAID1 ۽ RAID10 سان دستياب آهي، 24 ڪور تائين ۽ 40GB DDR4 تائين).
ڊيل R730xd 2x سستا Equinix Tier IV ڊيٽا سينٽر ۾ Amsterdam ۾؟ صرف هتي هالينڊ ۾! ڊيل R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 کان! جي باري ۾ پڙهو
جو ذريعو: www.habr.com