酒店为了分析智能门锁的通信数据,需要对其数据包进行抓包操作。传统抓包工具在对某一主机进行准确抓包时需要该主机的身份信息(如IP地址)作为过滤条件。当网段内设备数较少时,目标主机的身份信息能较快确认,反之则比较繁琐,需要耗费大量的时间,那么酒店智能门锁监控系统需要实现哪些功能?

(图片来源：欧溢来锁具官网，侵删)

1、端口扫描功能实现

在端口扫描界面,酒店需要先设定扫描的智能门锁的IP地址、端口范围、协议以及所需线程数。IP地址与协议可以根据数据解包模块得到的结果进行设置,点击“开始扫描”按钮后,系统会根据酒店设定的线程数启用多线程扫描,酒店可以手动结束扫描也可以等全部端口扫描完毕后自动结束,除通信外所不必要开启的端口将会以表格的形式告知酒店。

2、重放攻击功能实现

该功能的实现需要安装了智能门锁APP的手机连接在酒店局域网关内。在重放攻击模块,酒店首先要选择使用的网卡,并获取手机IP地址,其次点击“拦截”按钮后,系统会按照数据抓包的模式进行ARP欺骗,此时手机不间断发送开锁指令确保能拦截到一条开锁数据包,酒店根据手机IP地址在下方表格中选择一条开锁指令点击“发送”重发给智能门锁,观察门锁是否有开锁行为。该模块默认开启混杂模式抓取所有网段内的数据包以确保能捕捉到手机的开锁指令包。

使用流量监控功能时,酒店需要设置功能运行的时长或者不输入时间选择手动结束功能,设置完后点击“开始”按钮运行功能。酒店可以随时手动结束功能或者等待设定时间完成。针对TCP与UDP协议的数据包,酒店智能门锁系统会以不同颜色加以区分,对于异常流量将会在表格中显示。

(文章来源：欧溢来锁具官网，侵删)