酒店為了分析智能門鎖的通信數(shù)據(jù),需要對其數(shù)據(jù)包進行抓包操作。傳統(tǒng)抓包工具在對某一主機進行準確抓包時需要該主機的身份信息(如IP地址)作為過濾條件。當網(wǎng)段內(nèi)設備數(shù)較少時,目標主機的身份信息能較快確認,反之則比較繁瑣,需要耗費大量的時間,那么酒店智能門鎖監(jiān)控系統(tǒng)需要實現(xiàn)哪些功能?

1、端口掃描功能實現(xiàn)

在端口掃描界面,酒店需要先設定掃描的智能門鎖的IP地址、端口范圍、協(xié)議以及所需線程數(shù)。IP地址與協(xié)議可以根據(jù)數(shù)據(jù)解包模塊得到的結果進行設置,點擊“開始掃描”按鈕后,系統(tǒng)會根據(jù)酒店設定的線程數(shù)啟用多線程掃描,酒店可以手動結束掃描也可以等全部端口掃描完畢后自動結束,除通信外所不必要開啟的端口將會以表格的形式告知酒店。

2、重放攻擊功能實現(xiàn)

該功能的實現(xiàn)需要安裝了智能門鎖APP的手機連接在酒店局域網(wǎng)關內(nèi)。在重放攻擊模塊,酒店首先要選擇使用的網(wǎng)卡,并獲取手機IP地址,其次點擊“攔截”按鈕后,系統(tǒng)會按照數(shù)據(jù)抓包的模式進行ARP欺騙,此時手機不間斷發(fā)送開鎖指令確保能攔截到一條開鎖數(shù)據(jù)包,酒店根據(jù)手機IP地址在下方表格中選擇一條開鎖指令點擊“發(fā)送”重發(fā)給智能門鎖,觀察門鎖是否有開鎖行為。該模塊默認開啟混雜模式抓取所有網(wǎng)段內(nèi)的數(shù)據(jù)包以確保能捕捉到手機的開鎖指令包。

使用流量監(jiān)控功能時,酒店需要設置功能運行的時長或者不輸入時間選擇手動結束功能,設置完后點擊“開始”按鈕運行功能。酒店可以隨時手動結束功能或者等待設定時間完成。針對TCP與UDP協(xié)議的數(shù)據(jù)包,酒店智能門鎖系統(tǒng)會以不同顏色加以區(qū)分,對于異常流量將會在表格中顯示。