使用Pyhton带你分析酒店里的针孔摄像头

分手后的思念是犯贱 2023-02-22 03:58 34阅读 0赞

## 前言 ##

本文的文字及图片来源于网络,仅供学习、交流使用,不具有任何商业用途,版权归原作者所有,如有问题请及时联系我们以作处理。

作者：Python进阶者

PS：如有需要Python学习资料的小伙伴可以加点击下方链接自行获取

[python免费学习资料以及群交流解答点击即可加入][python]

--------------------

最近酒店被曝出隐藏摄像头的事情屡见不鲜，搞得大家人心惶惶，有图为证，如下图所示。  
![在这里插入图片描述][20200701160541772.png]  
今天教大家一下如何用python分析出酒店里的针孔摄像头，让你放心住酒店。

## 原理介绍 ##

我们大家都知道，针孔摄像一般都很小，所以它不太可能含有存储设备，都是通过连接酒店房间内的无线网，远程传输给作案人，我们就从这方面入手，用Python的scapy模块扫描局域网内的所有设备，并通过爬虫找到该设备生产厂商，以厂商来判断该设备是否为摄像头。

**所需环境：**

*  ubuntu
 *  pyhton3.5
 *  pycharm

## 操作步骤 ##

实现步骤依赖环境较多，操作起来可能有些复杂，不过就当了解一下也是欧克的，具体的操作步骤如下。

**1、用scapy模块的scapy函数模拟构造ARP广播包，代码如下图所示。**  
![在这里插入图片描述][20200701160631133.png]  
这个表示要向网段内的所有主机都询问一下，说的通俗一点就是“请问网段内都有谁在啊”。

**2、模拟在局域网内发送。用scapy模块模拟发送ARP广播，代码如下图所示。**  
![在这里插入图片描述][20200701160644287.png]  
其中p是第一步构造的广播包，wifi是本机的网卡名称，timeout是发送时限。

**3、返回的两个参数，ans包含两类数据包（ARP请求包和ARP返回信息），请求包是第一步构造的包，返回包是局域网内主机的回应，如下图所示。**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZlaTM0Nzc5NTc5MA_size_16_color_FFFFFF_t_70]  
包含该主机的ip地址和MAC地址，打码的就是MAC地址；unans返回True或者False，代表是否发送成功。

**4、解析返回的数据包。**

这一步主要是为了从上一步的数据包中把主机MAC地址取出来，虽然看起来很复杂，但实现起来比较简单，代码实现如下图所示。  
![在这里插入图片描述][20200701160715328.png]  
其中s和r分别是上步所说的请求包和返回包；r\[ARP\].hwsrc即是返回包中主机的MAC地址。

**5、查询MAC地址厂商。**

由于上网设备MAC地址的唯一性，所以每家厂商的前6位MAC地址都是固定的，这样一来，我们就可以根据MAC地址反查出厂商，在网上找了一家便民查询网的网站，网址为https://mac.51240.com/，如下图所示。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZlaTM0Nzc5NTc5MA_size_16_color_FFFFFF_t_70 1]  
6、只需输入MAC地址就会出现次MAC地址的详细信息，如下图所示。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZlaTM0Nzc5NTc5MA_size_16_color_FFFFFF_t_70 2]  
7、我们需要的是它的组织名称，分析一下此网站，是个最简单的静态网页，如下图所示。  
![在这里插入图片描述][20200701160804328.png]  
8、也不用解析网页了，直接正则匹配，代码如下图所示。  
![在这里插入图片描述][20200701160817855.png]  
9、运行程序，得到如下图所示的结果。  
![在这里插入图片描述][20200701160825195.png]  
从上图可以看到检测的设备有4台主机，1台TP-LINK路由器，1个REALTEK外置网卡，2台华为手机，这种情况应该是正常的。如果是出现摄像头生产厂商类的MAC地址，就要小心了，马上去可疑地方找找吧！

## 完整代码 ##

from scapy.all import *
    import requests
    import re
    
    wifi = ''  # 把网卡名字加上，网卡的名字在ubuntu命令行输入ifconfig可以找到
    def MacToProduct(MAC):
        header={ 
            'User-Agent':'Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:69.0) Gecko/20100101 Firefox/69.0'
        }
        url='https://mac.51240.com/{0}__mac/'.format(MAC)
        response=requests.get(url,headers=header)
        pattern=re.compile(' style="font-size:16px;">(.*?)</td>',re.S)
        results=re.findall(pattern,response.text)
        print(results)
        
    while True:
        p = Ether(dst='ff:ff:ff:ff:ff:ff') / ARP(pdst='192.168.0.1/24')  # 如果有代码红线，应该是scrapy包或者ARP这个包没安装或者没导入
        # ans表示收到的包的回复
        ans, unans = srp(p, iface=wifi, timeout=4)
        print("一共扫描到{0}台主机：" .format(len(ans)))
        #for s in ans:
            #print(s)
        #ans.show()
        # 将需要的IP地址和Mac地址存放在result列表中
        result = []
        for s, r in ans:
            MAC=r[ARP].hwsrc
            #print(MAC)
            MacToProduct(MAC)
        time.sleep(5)

## 总结 ##

本文主要介绍了使用Python代码检测酒店里的针孔摄像头，实现原理是用scapy模块模拟发送ARP广播，获取设备的Mac地址，借助第三方平台查询设备的具体信息，检测周边环境是否正常。

[python]: https://jq.qq.com/?_wv=1027&k=ThcV4SNF
[20200701160541772.png]: https://img-blog.csdnimg.cn/20200701160541772.png
[20200701160631133.png]: https://img-blog.csdnimg.cn/20200701160631133.png
[20200701160644287.png]: https://img-blog.csdnimg.cn/20200701160644287.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZlaTM0Nzc5NTc5MA_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20200701160659620.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZlaTM0Nzc5NTc5MA==,size_16,color_FFFFFF,t_70
[20200701160715328.png]: https://img-blog.csdnimg.cn/20200701160715328.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZlaTM0Nzc5NTc5MA_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20200701160748605.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZlaTM0Nzc5NTc5MA==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZlaTM0Nzc5NTc5MA_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20200701160756748.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZlaTM0Nzc5NTc5MA==,size_16,color_FFFFFF,t_70
[20200701160804328.png]: https://img-blog.csdnimg.cn/20200701160804328.png
[20200701160817855.png]: https://img-blog.csdnimg.cn/20200701160817855.png
[20200701160825195.png]: https://img-blog.csdnimg.cn/20200701160825195.png