Γίνετε πραγματικά παρανοϊκοί παρακολουθώντας τις εμφανίσεις του δικτύου σας με το WallWatcher και το DD-WRT

Διαφήμιση

Εάν έχετε πρόσβαση στο δρομολογητή σας και είναι σε θέση να καταγράψει τη δραστηριότητα, είναι σχετικά εύκολο να παρακολουθήσετε όλα όσα συμβαίνουν για να προσπαθήσετε να βρείτε οποιαδήποτε ανεπιθύμητη δραστηριότητα. Σήμερα θα ήθελα να σας δείξω πώς να το ρυθμίσετε στον δρομολογητή DD-WRT και σε κάποιο λογισμικό που ονομάζεται μόνο Windows WallWatcher (Χρήστες OSX - μπορείτε ακόμα να χρησιμοποιήσετε αυτό το λογισμικό παρακολούθησης κυκλοφορίας δικτύου σε ένα Παράλληλη εικονική μηχανή μια χαρά)

Απαιτήσεις

MSVBM50.exe διαθέσιμο από τη Microsoft.
Τα αρχεία της βιβλιοθήκης WallWatcher.
Η εφαρμογή WallWatcher.
Ένας δρομολογητής με DD-WRT Τα κορυφαία 6 εναλλακτικά firmware για το δρομολογητή σαςΑναζητάτε εναλλακτικό λογισμικό δρομολογητή όπως το DD-WRT; Το προσαρμοσμένο υλικολογισμικό δρομολογητή μπορεί να προσθέσει λειτουργικότητα, αλλά είναι ασφαλές στη χρήση; Διαβάστε περισσότερα ή παρόμοιο που επιτρέπει απομακρυσμένη καταγραφή.

Εγκατάσταση & διαμόρφωση

Πραγματοποιήστε πρώτα λήψη και εγκατάσταση των αρχείων χρόνου εκτέλεσης VB από τη Microsoft. Εάν δεν μπορείτε να βρείτε το σύνδεσμο λήψης, ρίξτε μια ματιά στο παρακάτω στιγμιότυπο οθόνης της σελίδας λήψης.

Στη συνέχεια, δημιουργήστε έναν νέο φάκελο που ονομάζεται WallWatcher και εξαγάγετε τα περιεχόμενα και των δύο αρχείων zip που κατεβάσατε στη ρίζα αυτού του φακέλου. Τρέξιμο setup.exe όταν τελειώσετε. Εάν τα χρωματιστά κουτιά στα δεξιά στο κάτω μέρος της σελίδας είναι όλα μπλε, κάντε κλικ στο εγκαθιστώ να συνεχίσει. Εάν ορισμένα έχουν σφάλματα, βεβαιωθείτε ότι έχετε επιλέξει το πλαίσιο που λέει εγκατάσταση και εγγραφή αρχείων βιβλιοθήκης (OCX). Ωστόσο, οι χρήστες των Windows 7 δεν πρέπει να έχουν προβλήματα.

Τώρα πρέπει να βρείτε ένα εικονίδιο στην επιφάνεια εργασίας σας.

Στη συνέχεια, συνδεθείτε στο δρομολογητή σας για να διαμορφώσετε αυτήν την πλευρά των πραγμάτων. Στην καρτέλα ασφαλείας, βρείτε την ενότητα με την ετικέτα Διαχείριση αρχείων καταγραφήςκαι ενεργοποιήστε το σε υψηλό επίπεδο. Σύμφωνα με το επιλογές ενότητα, ενεργοποιήστε επίσης κάθε ρύθμιση. Αποθηκεύστε και εφαρμόστε τις ρυθμίσεις.

Στη συνέχεια, κάτω από το Υπηρεσίες μενού, μετακινηθείτε προς τα κάτω στο Μητρώο συστήματος και κάντε κλικ στο επιτρέπω. Στο κουτί με την ένδειξη Απομακρυσμένος διακομιστής, εισαγάγετε τη διεύθυνση IP του υπολογιστή σας Windows.

Εάν δεν γνωρίζετε τη διεύθυνση IP σας, ο ευκολότερος τρόπος να το βρείτε είναι να ανοίξετε μια γραμμή εντολών και να πληκτρολογήσετε ipconfig. Με την προεπιλεγμένη διεύθυνση DD-WRT, θα πρέπει να δείτε 192.168.1??? (όχι 1). Αντιγράψτε και επικολλήστε αυτόν τον αριθμό και μετά πατήστε Ισχύουν.

Επιστροφή στο WallWatcher. Ανοίξτε το και επιλέξτε το πλαίσιο για αυτόματη επιλογή. Θα πρέπει να μπορεί να καταλάβει ποιος είναι ο δρομολογητής σας αυτόματα. Εάν θέλετε να εισαγάγετε τις λεπτομέρειες με μη αυτόματο τρόπο, οι πίνακες IP είναι η ρύθμιση για έναν γενικό δρομολογητή με φλας DD-WRT και η διεύθυνση LAN θα είναι ο δρομολογητής σας (192.168.1.1 από προεπιλογή), με τον αριθμό θύρας 514.

Στη συνέχεια, κάντε κλικ στο Ξύλευση και βεβαιωθείτε ότι το Μετατροπή προσθηκών IP σε διευθύνσεις URL είναι ενεργοποιημένο, μαζί με Εντάξει για χρήση του NetBios 137. Αυτό θα διασφαλίσει ότι μπορείτε τουλάχιστον να δείτε ορισμένες σημαντικές διευθύνσεις URL στο αρχείο καταγραφής αντί για την πραγματική διεύθυνση IP του ιστότοπου.

Κάντε κλικ Εντάξει και θα μεταφερθείτε στο αρχείο καταγραφής. Θα πρέπει να δείτε μια δέσμη μηνυμάτων που εμφανίζονται στην οθόνη αυτή τη στιγμή που δείχνει ολόκληρη την ανάλυση της κυκλοφορίας σας στο δίκτυο. Επειδή μπορεί να είναι λίγο συντριπτικό, βρήκα καλύτερα να επιστρέψω στο Επιλογές-> Καταγραφή οθόνη και απενεργοποίηση τα πάντα εκτός από την εξερχόμενη κίνηση.

Είχα προβλήματα με τον πλήρη προσδιορισμό των διευθύνσεων URL από την IP επειδή εκτελώ το DD-WRT ως υπο-δρομολογητής στο δίκτυό μου. Εάν αντιμετωπίζετε επίσης προβλήματα, βεβαιωθείτε ότι η θύρα 137 είναι ανοιχτή και προωθείται σωστά στον κύριο δρομολογητή σας, καθώς χρησιμοποιείται για την αναζήτηση των διευθύνσεων URL.

συμπέρασμα

Η χρήση αυτής της μεθόδου για να παρακολουθείτε όλα όσα συμβαίνουν στο δίκτυό σας είναι εγγυημένη για να σας κάνει αρκετά παρανοϊκό. Το γεγονός ότι τόσα πολλά πακέτα κινούνται μέσα και έξω από παντού μπορεί να φαίνεται ανησυχητικό, αλλά η αλήθεια είναι ότι φορτώνοντας μόνο έναν ιστότοπο πιθανότατα υποβάλλετε πολλά αιτήματα σε πολλές διαφορετικές IP για να τραβήξετε εξωτερικούς πόρους όπως εικόνες, javascripts και διαφημίσεις πανό. Είναι ένας καλός τρόπος για να δείτε εάν κάποιος άλλος βρίσκεται στο δίκτυο, καθώς δείχνει επίσης την προέλευση IP.

Αλλά τώρα τι; Θέλετε να πάρετε τη δική σας πλάτη και να μάθετε ποιοι είναι πραγματικά; Μείνετε συντονισμένοι - σε λίγες εβδομάδες θα κοιτάξω μερικά εντελώς βρώμικα εργαλεία που μπορούν να σας δείξουν ακριβώς αυτό που βλέπουν, ακόμη και να τραβήξετε μερικές συνδέσεις ιστότοπων που μπορεί να χρησιμοποιούν. Καλύψαμε επίσης υπέροχα φορητά εργαλεία ανάλυσης δικτύου Κορυφαία 3 εργαλεία ανάλυσης και διάγνωσης φορητών δικτύων Διαβάστε περισσότερα πέρυσι.