这篇文章主要介绍“KillBee框架的使用方法”，在日常操作中，相信很多人在KillBee框架的使用方法问题上存在疑惑，小编查阅了各式资料，整理出简单好用的操作方法，希望对大家解答”KillBee框架的使用方法”的疑惑有所帮助！接下来，请跟着小编一起来学习吧！KillerBee攻击框架，KillerBee是针对ZigBee和IEEE 802.15.4网络的框架和安全研究工具。KillerBee目前仅支持Linux系统。在安装之前必须安装以下Python模块。在Ubuntu系统上，可以使用以下命令安装所需的依赖项：注：KillerBee是一个强大但并不“友好”的测试平台，它主要是为开发人员和高级分析专家服务的，所以在此之前建议大家先了解一下ZigBee协议。KillerBee使用标准的Python “setup.py” 安装文件。使用以下命令安装KillerBee：KillerBee代码的目录结构描述如下：doc – KillerBee库中的HTML文档，由epydoc提供。firmware – 支持的KillerBee硬件设备的固件。killerbee – Python库源代码。sample – 样本数据包捕获，在下面引用。scripts – 开发中使用的Shell脚本。tools – 使用此框架开发的ZigBee和IEEE 802.15.4攻击工具。KillerBee框架目前支持多款设备，包括River Loop ApiMote、Atmel RZ RAVEN无线电收发器、MoteIVTmote Sky、TelosB mote、Sewino嗅探器和运行Silicon Labs Node Test固件的各种硬件。简单介绍其中三种硬件设备：ApiMote v4 beta：Beta版目前支持嗅探，注入和阻塞。KillerBee包括多种工具，用于攻击使用KillerBee框架构建的ZigBee和IEEE 802.15.4网络。通过“ -h”参数可以查看详细的使用说明，在下面进行了概述。zbid – 标识KillerBee和关联工具可以使用的可用接口。zbwireshark – 与zbdump相似，但是公开了一个命名管道，以便在Wireshark中进行实时捕获和查看。zbdump – 类似tcpdump的功能，用于捕获ibpcap数据包文件。它可以以pcap和Daintree格式保存数据包。zbreplay – 实施重放攻击，从指定的Daintree DCF或libpcap数据包捕获文件中读取数据，然后重新传输帧。ACK帧不会重新发送。zbstumbler – 激活ZigBee和IEEE 802.15.4网络发现工具。Zbstumbler发送信标请求帧，同时跳频，记录和显示有关已发现设备的摘要信息。zbdsniff – 捕获ZigBee流量，查找NWK帧和无线密钥配置。找到密钥后，zbdsniff会将密钥打印到stdout。免费云主机域名zbkey – 尝试向协调器发送连接请求获取密钥。zbconvert – 将数据包捕获从Libpcap转换为Daintree SNA格式，反之亦然。zbfind – 一个GTK GUI应用程序，用于通过测量RSSI来跟踪IEEE 802.15.4发射机的位置。bscapy – 提供一个交互式的Scapy shell，用于通过KillerBee界面进行交互。必须安装Scapy才能运行此功能。KillerBee主要用于针对数据包捕获文件（libpcap或Daintree SNA）中嗅探数据包的过程，并用于注入任意数据包。包括IEEE 802.15.4，ZigBee NWK和ZigBee APS数据包解码器在内的辅助功能也可用。KillerBee API以epydoc格式记录，此发行版的doc/目录中包含HTML文档。如果已安装epydoc，则还可以根据需要生成一个方便的PDF进行打印，如下所示：pdf/ 目录将包含一个名为“api.pdf”的文件，其中包括框架文档。由于KillerBee是一个Python库，因此它集成了其他Python软件。例如，Sulley库是由Pedram Amini用Python编写的模糊测试框架。KillerBee框架使用它来数据包注入功能，用于生成格式不正确的ZigBee数据并将其传输到目标。搭建ZigBee协议通信的智能灯泡系统，一共四个终端设备（RGB灯，分为1、2、3、4号）以及ZigBee协调器用于与每个终端设备（灯）网络通信。在树莓派环境下，根据前面的介绍安装好KillerBee框架以后，下面开始用手上的ApiMote硬件设备进行ZigBee流量的分析测试。
ApiMote连接树莓派以后，会自动检测到ApiMote（ID 0403:6015）并加载驱动程序。ApiMote通常会预装好固件，不需要重新刷写。若需要刷写固件，步骤如下：在 firware/ 目录下包含多种设备的固件，选择ApiMote的固件apimotev4_202011.hex运行flash_apimote.sh脚本，如果第一次不同步而超时，有时可能需要两次尝试才能正确闪烁。可以通过运行sudo zbid来验证固件，并列出设备。zbwireshark允许用户在Wireshark中实时嗅探和查看ZigBee流量。该工具创建一个管道，Wireshark然后从中读取数据，并实时显示出来。-f 参数指定第 15 信道。
也可以使用 zbdump以pcap和DainTree格式嗅探并保存数据包。这里我们以pcap格式，以便使用wireshark打开分析协议，下面运行zbdump，同样使用 -f 指定信道。使用wireshark打开捕获的数据包
数据包中，捕获的源和目的地址被分配了网络ID，例如PAN ID ：0xd85b0x0000 通常是协调器。0x0c08 是其中一个终端设备加入ZigBee网络分配的ID。扩展地址是硬件地址：00:12:4b:00:22:30:5e:4b通过捕获设备的数据包，然后将该流量进行重播回设备。zbdump刚刚使用过此工具将流量保存到数据包文件中，接下来使用zbreply工具，将从zbdump获取的pcap文件，通过ApiMote对其重播。-f 参数指定信道，-w 参数指定用于写入捕获的数据包的pcap文件，-r指定用于读取捕获的数据包的pcap文件。zbdsniff工具可以从ZigBee网络抓取的流量数据包pcap文件中发现明文的密钥key，并返回key。但是我没有从文件中得到任何输出，可能没有找到可用的key。zbkey与 zbdsniff 目的相似，不同的是 zbkey 会向协调器发送连接，然后发送数据请求来检索获取密钥，而不是扫描pcap文件。-f 参数指定信道，-s 定时，-p 参数指定 PAN ID，-a 参数指定ZigBee硬件地址。但是没有返回成功。KillerBee 框架提供了 zbassocflood工具，该工具尝试将大量关联请求发送到目标网络。需要PAN ID（-p），信道（-c）和定时（-s）。KillerBee的攻击方式大致分为，发现设备（zbstumbler、zbopenear、zbfind），嗅探流量（zbdump、zbwireshark），获取密钥（zbdsniff、zbkey、zbgoodfind），重放流量（zbscapy、zbreplay），拒绝服务（zbscapy、zbassocflood）。到此，关于“KillBee框架的使用方法”的学习就结束了，希望能够解决大家的疑惑。理论与实践的搭配能更好的帮助大家学习，快去试试吧！若想继续学习更多相关知识，请继续关注云编程开发博客网站，小编会继续努力为大家带来更多实用的文章！
1、expert 进入专家模式，也就是系统后台2、免费云主机域名cpview 查看系统状态 3、fw stat 查看下发的策略信息4、cpconfig 快速配置5、cpinfo 查看设备信息，一般用于开case6、show configuration 查看设备…
免责声明：本站发布的图片视频文字，以转载和分享为主，文章观点不代表本站立场，本站不承担相关法律责任；如果涉及侵权请联系邮箱：360163164@qq.com举报，并提供相关证据，经查实将立刻删除涉嫌侵权内容。
微信扫一扫 
