2.5K ·GitHub
Что это такое?
WireTapper — это инструмент беспроводной OSINT, который пассивно обнаруживает, наносит на карту и анализирует находящиеся рядом устройства на основе радиосигналов — Wi-Fi, Bluetooth, камеры видеонаблюдения, автомобили, гаджеты интернета вещей и вышки сотовой связи — не вмешиваясь в работу ничего из этого.
WireTapper — это инструмент беспроводной OSINT, который пассивно обнаруживает, наносит на карту и анализирует находящиеся рядом устройства на основе радиосигналов — Wi-Fi, Bluetooth, камеры видеонаблюдения, автомобили, гаджеты интернета вещей и вышки сотовой связи — не вмешиваясь в работу ничего из этого.Это веб-панель, в которую я захожу через браузер, или программа, которую я устанавливаю на своё устройство?Это программа, которую вы устанавливаете на своё железо, а не облачный сервис — есть отдельные руководства для Linux, macOS, Windows и Android, а также пакет на PyPI.
Это программа, которую вы устанавливаете на своё железо, а не облачный сервис — есть отдельные руководства для Linux, macOS, Windows и Android, а также пакет на PyPI.Как мне её запустить?Установите её с PyPI или следуйте руководству для своей ОС (Linux, macOS, Windows, Android), затем пройдите настройку под свою платформу перед первым сканированием.
Установите её с PyPI или следуйте руководству для своей ОС (Linux, macOS, Windows, Android), затем пройдите настройку под свою платформу перед первым сканированием.Нужны ли какие-нибудь API-ключи, чтобы реально находить устройства?Для более глубокого обнаружения она обращается к внешним разведывательным сервисам: WiGLE — для карт Wi-Fi и Bluetooth, OpenCellID — для вышек сотовой связи, Shodan и Censys — для открытых систем интернета вещей и SCADA, плюс wpa-sec — каждому нужен свой API-ключ.
Для более глубокого обнаружения она обращается к внешним разведывательным сервисам: WiGLE — для карт Wi-Fi и Bluetooth, OpenCellID — для вышек сотовой связи, Shodan и Censys — для открытых систем интернета вещей и SCADA, плюс wpa-sec — каждому нужен свой API-ключ.Это на самом деле взлом устройств или просто прослушивание?Она только слушает. Инструмент составляет карту и сопоставляет сигналы без активного вторжения, и даже поиск утёкших Wi-Fi-паролей идёт через схему запросов с защитой приватности на основе k-анонимности, а не через атаку.
Она только слушает. Инструмент составляет карту и сопоставляет сигналы без активного вторжения, и даже поиск утёкших Wi-Fi-паролей идёт через схему запросов с защитой приватности на основе k-анонимности, а не через атаку.Обычному человеку от неё будет польза или она создана для специалистов по безопасности?Она рассчитана на исследователей, аналитиков и специалистов по безопасности, которым нужно видеть в реальном времени всю беспроводную обстановку вокруг себя.
Она рассчитана на исследователей, аналитиков и специалистов по безопасности, которым нужно видеть в реальном времени всю беспроводную обстановку вокруг себя.Могу ли я использовать её в коммерческой работе?Нет — она распространяется по лицензии CC BY-NC 4.0, некоммерческой, и README прямо запрещает несанкционированное использование. Считайте её инструментом для исследований и личного пользования.
Нет — она распространяется по лицензии CC BY-NC 4.0, некоммерческой, и README прямо запрещает несанкционированное использование. Считайте её инструментом для исследований и личного пользования.Какие устройства и сигналы она вообще может ловить?Сети и точки доступа Wi-Fi, устройства Bluetooth LE с оценкой расстояния по RSSI, сети камер Flock Safety и ALPR, вышки сотовой связи, открытые камеры и системы IoT/SCADA, найденные через Shodan и Censys, а также радиосигналы от автомобилей, видеорегистраторов, носимых устройств и бытовой техники.
Сети и точки доступа Wi-Fi, устройства Bluetooth LE с оценкой расстояния по RSSI, сети камер Flock Safety и ALPR, вышки сотовой связи, открытые камеры и системы IoT/SCADA, найденные через Shodan и Censys, а также радиосигналы от автомобилей, видеорегистраторов, носимых устройств и бытовой техники.Мне нужен SDR-донгл типа RTL-SDR, чтобы ей пользоваться?Нет — модули, работающие через API (Shodan, Censys, WiGLE, OpenCellID), обходятся без дополнительного железа. Если же подключить донгл RTL-SDR, HackRF One или Airspy, WireTapper обнаружит его по USB и будет следить за его диапазонами частот.
Нет — модули, работающие через API (Shodan, Censys, WiGLE, OpenCellID), обходятся без дополнительного железа. Если же подключить донгл RTL-SDR, HackRF One или Airspy, WireTapper обнаружит его по USB и будет следить за его диапазонами частот.Могу ли я импортировать свои данные обследования или вардрайвинга?Да. Импортёр телеметрии с перетаскиванием файлов принимает CSV, KML, GeoJSON, SQLite (.db) и Excel и автоматически сопоставляет их столбцы с полями самого WireTapper.
Да. Импортёр телеметрии с перетаскиванием файлов принимает CSV, KML, GeoJSON, SQLite (.db) и Excel и автоматически сопоставляет их столбцы с полями самого WireTapper.Что делает модуль Bluetooth-радара?Модуль /btscan ведёт живое пассивное обнаружение BLE, оценивает расстояние до устройства по затуханию сигнала RSSI и раскрывает ротируемые Resolvable Private Addresses с помощью криптографических функций AES-128-ECB.
Модуль /btscan ведёт живое пассивное обнаружение BLE, оценивает расстояние до устройства по затуханию сигнала RSSI и раскрывает ротируемые Resolvable Private Addresses с помощью криптографических функций AES-128-ECB.What are similar projects?ESP32Marauder, GhostTrack, urh, ESP32-Bit-Pirate, web-check, maigret, bbot, flowsint
ESP32Marauder, GhostTrack, urh, ESP32-Bit-Pirate, web-check, maigret, bbot, flowsintWhich topics is it in?sdr, osint-tool, radio, geolocation, scanner, wifi, pypi, bluetooth, reconnaissance, osint, iot, hardware
sdr, osint-tool, radio, geolocation, scanner, wifi, pypi, bluetooth, reconnaissance, osint, iot, hardware