Недавно выпущен новый инструмент на базе Linux под названием RFTap. RFTap выступает мостом между GNURadio потоковых графов и Wireshark. GNU Radio — визуальная среда программирования для приложений цифровой обработки сигналов, таких как декодеры RF-сигналов. GNURadio поддерживает много различных SDR, включая RTL-SDR. Wireshark — сетевой анализатор/декодер пакетов, который помогает в устранении неполадок и анализе сетевых протоколов. RFTap также поддерживает другие языки DSP, такие как Pothos, liquidsdr, LuaRadio, а также другие анализаторы пакетов, такие как TShark, tcpdump, Scapy.
Автор уже выпустил три урока/демо-материала RFTap. Первый показывает, как декодировать Radio Data System (RDS) и использовать RFTap и Wireshark для разборa каждого пакета. Второй показывает, как использовать RFTap и Wireshark для обнаружения MAC-спуфинга в сетях WiFi. Для этого руководства вам понадобится более продвинутый SDR, который может настраиваться на частоты WiFi 5 ГГц и принимать полный пропускной диапазон WiFi шириной 20 МГц. Третий урок показывает, как использовать RFTap для анализа Zigbee пакетов.
Источник:
