酒店為了分析智能門鎖的通信數(shù)據(jù),需要對其數(shù)據(jù)包進(jìn)行抓包操作。傳統(tǒng)抓包工具在對某一主機(jī)進(jìn)行準(zhǔn)確抓包時需要該主機(jī)的身份信息(如IP地址)作為過濾條件。當(dāng)網(wǎng)段內(nèi)設(shè)備數(shù)較少時,目標(biāo)主機(jī)的身份信息能較快確認(rèn),反之則比較繁瑣,需要耗費(fèi)大量的時間,那么酒店智能門鎖監(jiān)控系統(tǒng)需要實(shí)現(xiàn)哪些功能?

1、端口掃描功能實(shí)現(xiàn)

在端口掃描界面,酒店需要先設(shè)定掃描的智能門鎖的IP地址、端口范圍、協(xié)議以及所需線程數(shù)。IP地址與協(xié)議可以根據(jù)數(shù)據(jù)解包模塊得到的結(jié)果進(jìn)行設(shè)置,點(diǎn)擊“開始掃描”按鈕后,系統(tǒng)會根據(jù)酒店設(shè)定的線程數(shù)啟用多線程掃描,酒店可以手動結(jié)束掃描也可以等全部端口掃描完畢后自動結(jié)束,除通信外所不必要開啟的端口將會以表格的形式告知酒店。

2、重放攻擊功能實(shí)現(xiàn)

該功能的實(shí)現(xiàn)需要安裝了智能門鎖APP的手機(jī)連接在酒店局域網(wǎng)關(guān)內(nèi)。在重放攻擊模塊,酒店首先要選擇使用的網(wǎng)卡,并獲取手機(jī)IP地址,其次點(diǎn)擊“攔截”按鈕后,系統(tǒng)會按照數(shù)據(jù)抓包的模式進(jìn)行ARP欺騙,此時手機(jī)不間斷發(fā)送開鎖指令確保能攔截到一條開鎖數(shù)據(jù)包,酒店根據(jù)手機(jī)IP地址在下方表格中選擇一條開鎖指令點(diǎn)擊“發(fā)送”重發(fā)給智能門鎖,觀察門鎖是否有開鎖行為。該模塊默認(rèn)開啟混雜模式抓取所有網(wǎng)段內(nèi)的數(shù)據(jù)包以確保能捕捉到手機(jī)的開鎖指令包。

使用流量監(jiān)控功能時,酒店需要設(shè)置功能運(yùn)行的時長或者不輸入時間選擇手動結(jié)束功能,設(shè)置完后點(diǎn)擊“開始”按鈕運(yùn)行功能。酒店可以隨時手動結(jié)束功能或者等待設(shè)定時間完成。針對TCP與UDP協(xié)議的數(shù)據(jù)包,酒店智能門鎖系統(tǒng)會以不同顏色加以區(qū)分,對于異常流量將會在表格中顯示。