Zigbee-Paketerfassung basierend auf Wireshark und TiWsPC (Wireshark Packet Converter)

2024-07-06

Vorwort

Wir stellen mehrere Zigbee-Paketerfassungsmethoden vor:

1. Ubiqua

Es gibt viele Tutorials online und sie sind sehr klar;

Allerdings ist Ubiqua eine kostenpflichtige Software und teurer;

Ich habe es installiert, aber es hat viel Mühe gekostet, aber es wurde nicht erfolgreich installiert.

2. Killerbee-Kit

https://github.com/riverloopsec/killerbee

Attify integriert das GUI-Tool von killerbee:

https://github.com/attify/Attify-Zigbee-Framework

Führen Sie zur Installation installer.sh aus

Python main.py startet

(Ich habe das online überprüft, aber nie verwendet)

3. Wireshark und TiWsPC (Wireshark-Paketkonverter)

TiWsPC (Wireshark Packet Converter) kombiniert das leistungsstarke Wireshark, um Zigbee-Pakete zu erfassen, was sehr praktisch ist.

Vorteile: einfach zu bedienen, kostenlos.

Nachteile: Die Umgebungskonfiguration ist für Anfänger etwas schwierig.

Im Folgenden wird die Umgebungskonfiguration und Verwendung von iWsPC in Kombination mit dem leistungsstarken Wireshark zur Erfassung von Zigbee-Paketen vorgestellt.

Wireshark- und TiWsPC-Vorbereitung

Wireshark- und TiWsPC-Download

Download des Zigbee-Paketerfassungstools basierend auf Wireshark und TiWsPC (Wireshark Packet Converter)_Datendownload_Guangming Valley Technology (sunsili.com)

Wireshark- und TiWsPC-Installation

Für Entwickler sollte die Installation einfach sein. Doppelklicken Sie zum Installieren und fahren Sie mit dem nächsten Schritt bis zum Ende fort.

Schritte zur Paketerfassung von Wireshark und TiWsPC

Öffnen Sie TiWsPc und wählen Sie Gerätekonfiguration

Stecken Sie den USB-Dongle ein, klicken Sie auf „Gerätekonfiguration“, wählen Sie den Kanal aus und klicken Sie auf „Starten“. Wenn die Anzahl der Pakete zunimmt, bedeutet dies, dass der ausgewählte Kanal in Ordnung ist.

Wählen Sie den IEEE-Kanal aus, den Sie schnüffeln möchten, und klicken Sie auf Start

Wenn Ihr TiWsPC so aussieht, können Sie Wireshark einrichten

Verwendung der Wireshark-Konfiguration

Erstellen Sie eine neue Desktop-Verknüpfung für Wireshark und fügen Sie dem Pfad Folgendes hinzu:-i\.pipetiwspc_data –k

Technologieaustausch