Deconz-rest-plugin: 발표: ZSHARK - ConBee용 Wireshark 스니퍼(베타)

맥 OS? 제발?

@manup은 ZShark 가 있는 ConBee가 Raspbian/Ubuntu/Windows가 있는 다른 컴퓨터에서 실행되는 동안 macOS에서 Wireshark를 사용할 수 있음을 의미한다고 생각합니다.

@manup은 ZShark 가 있는 ConBee가 Raspbian/Ubuntu/Windows가 있는 다른 컴퓨터에서 실행되는 동안 macOS에서 Wireshark를 사용할 수 있음을 의미한다고 생각합니다.

또한 ZShark는 Mac의 Ubuntu VM에서 실행 중이며 동일한 Mac에서 기본적으로 실행되는 Wireshark로 데이터를 전달합니다.

완벽한 솔루션은 아니지만 기본 macOS 버전은 슈퍼 사용자 권한이 필요한 펌웨어 플래싱 부분으로 인해 어렵습니다. ETA를 제공할 수 없지만 macOS용 ZShark 버전을 제공할 수 있습니다. 펌웨어는 터미널에서 GCFFlasher를 통해 별도로 설치해야 합니다(deCONZ도 마찬가지).

가능하면 Ubuntu VM을 버리고 싶습니다. BitCatcher용으로만 사용합니다. 필요한 경우 ConBee를 수동으로 플래시하는 것이 좋습니다.

RaspBee와 ConBee가 설치된 단일 Raspberry를 사용할 수 있다고 생각하지 않습니다. RaspBee에서 deCONZ를 ConBee에서 ZShark를 병렬로 실행합니다.

RaspBee와 ConBee가 설치된 단일 Raspberry를 사용할 수 있다고 생각하지 않습니다. RaspBee에서 deCONZ를 ConBee에서 ZShark를 병렬로 실행합니다.

방금 시도했습니다. 예도 작동합니다. :)

실제로 효과가 있습니다!

포트 17754에서 필터링할 때 ZigBee 메시지보다 더 많은 정크(ICMP 메시지 및 ACK)를 받습니다. zbee_nwk 또는 zbee_aps에 대한 디스플레이 필터를 적용하면 WireShark는 (캡슐화된 이더넷 프레임) ZigBee 프레임만 표시합니다.

로컬 deCONZ 네트워크를 스니핑할 때 꽤 많은 패키지를 놓치는 것 같습니다.

deCONZ GUI의 네트워크 설정 대화 상자는 모든 필드에 대해 0을 표시합니다. 이것이 ZShark 또는 RaspBee 펌웨어 0x261D0500과 관련이 있는지 확실하지 않습니다(저는 REST API 플러그인의 자체 컴파일된 버전을 사용하므로 이 버전으로 업데이트했습니다). 그럼에도 불구하고 deCONZ는 잘 작동하는 것 같지만 다시 시작해도 작동합니다. ZShark는 deCONZ가 실행되는 동안 ConBee 펌웨어(BitCatcher 펌웨어와 다른가요?)를 업데이트하게 되어 기뻤습니다.
EDIT 는 수동으로 RaspBee를 0x261E0500으로 업데이트했으며 네트워크 설정이 다시 표시됩니다.

로컬 deCONZ 네트워크를 스니핑할 때 꽤 많은 패키지를 놓치는 것 같습니다.

RaspBee와 ConBee(둘 다 동일한 Raspberry에 연결됨) 간의 무선 간섭 때문이라고 생각합니다. 나는 (전생에서) 오래된 USB Female-A to A 5m 연장 케이블을 파헤치고 그것을 통해 ConBee를 연결했습니다. 작동합니다(USB 표준 관점에서 5m를 밀어도). 이제 ConBee를 RaspBerry와 스니핑되는 장치 사이의 중간에 배치할 수 있으며 이제 전체 트래픽을 캡처하는 것처럼 보입니다.

원격 캡처 필드에 IP 주소만 입력할 수 있습니까? 대신 호스트 이름을 시도했지만 작동하지 않는 것 같습니까?

작동합니다(USB 표준 관점에서 5m를 밀어도). 이제 ConBee를 RaspBerry와 스니핑되는 장치 사이의 중간에 배치할 수 있으며 이제 전체 트래픽을 캡처하는 것처럼 보입니다.

좋은 캐치 나도 이것을 시도 할 것입니다, 무선 간섭은 짐승이 될 수 있습니다 :)

우리는 또한 OTA 트래픽과 같은 일부 시나리오에서 누락된 패키지를 조사하고 있습니다. 하나는 RX 순환 버퍼가 매우 작았기 때문에(8) 이를 32로 올렸습니다. 또한 스니퍼는 38400 보드에서 실행 중이며 ConBee에 FTDI가 있기 때문에 올릴 수 있습니다. 미래의 펌웨어.

한편 다음은 더 큰 순환 버퍼가 있는 버전입니다. 시도해 볼 수 있습니다. 도움이 될 수 있지만 아직 확인되지 않았습니다.

sniffer-1.00-32packets.zip

평소와 같이 깜박임:

$ sudo GCFFlasher_internal -d 0 -f sniffer-1.00-32packets.bin

원격 캡처 필드에 IP 주소만 입력할 수 있습니까? 대신 호스트 이름을 시도했지만 작동하지 않는 것 같습니까?

이것을 전달하겠습니다. 스니퍼는 동료가 개발했으며 쉽게 고칠 수 있습니다.

안녕,

Zigbee 장치와 Raspbee 간의 통신을 스니핑할 가능성이 있습니까?
Hue 전구와 Raspberry 간의 직렬 포트 /dev/ttyS0을 통한 통신을 알고 싶습니다.

모두 제일 좋다

프램스팟

전체 ZigBee 패킷을 보려면 ZigBee 트래픽을 모니터링하는 스니퍼 장치 역할을 하는 ConBee가 필요합니다. RaspBee는 스니퍼와 코디네이터 역할을 동시에 할 수 없습니다.

ZSHARK가 이제 공식적으로 출시되었습니다.

이전 ZSHARK 펌웨어를 실행하는 경우 패키지에 포함된 펌웨어를 업데이트하는 것이 좋습니다. 스니퍼 감도를 크게 개선해야 하는 몇 가지 불쾌한 버그를 수정했습니다.

https://www.dresden-elektronik.de/funktechnik/products/software/zshark/?L=1

감히 macOS 지원에 대해 물어봐도 될까요?

우리는 현재 Qt Installer Framework(ZSHARK Windows) 및 자동화된 빌드(deCONZ Raspbian/Ubuntu)를 실험하고 있습니다. 안정화되면 ZSHARK 및 deCONZ용 자동화된 macOS 빌드도 파생되기를 바랍니다.

이 문제는 최근 활동이 없었기 때문에 자동으로 오래된 것으로 표시되었습니다. 더 이상 활동이 없으면 폐쇄됩니다. 귀하의 기여에 감사드립니다.

이 주제를 고정하고 싶을 수도 있습니다.

예, Wiki에 참조를 추가할 수도 있습니다. 그렇지 않으면 웹 사이트에 항상 최신 릴리스가 있습니다.

https://www.dresden-elektronik.de/funktechnik/products/software/zshark/?L=1

이 문제는 최근 활동이 없었기 때문에 자동으로 오래된 것으로 표시되었습니다. 더 이상 활동이 없으면 폐쇄됩니다. 귀하의 기여에 감사드립니다.

핀

쿨은 핀 옵션이 있는지 몰랐습니다 :)

CC2531 USB 스틱이 지원되지 않는다고 가정합니까? 여분의 사람이 주위에 누워 있습니다. (지금까지 https://github.com/andrewdodd/ccsniffpiper를 사용했습니다)

빠른 질문도 있습니다. @manup - 32비트 MIC(메시지 무결성 코드)가 있는 NWK 키가 사용되는 것 같습니다(보안 수준 5) - MIC(보안 수준 7)에 128비트 키가 없는 이유는 무엇입니까? 어떤 이유?

ZShark는 ConBee II를 지원합니까?

Windows 10에서 deCONZ는 ConBee II를 장치 옵션으로 나열하지만 ZShark의 장치 목록은 비어 있습니다(zshark 버전 1.02):

나는 또한 VirtualBox VM에서 Ubuntu 18.04 LTS를 시도했지만 ZShark도 거기에서 장치를 선택하지 않습니다( lsusb 는 VM 내에서 볼 수 있음을 보여주지만: Bus 002 Device 002: ID 1cf1:0030 Dresden Elektronik )

이 PDF 를 기반으로 호환되어야 한다는 인상을 받았습니다.

죄송합니다. 이것은 오래된 PDF입니다. ZSHARK는 ConBee II를 지원하지만 아직 이식되지 않았습니다. ETA는 없지만 앞으로 2개월 이내에 완료되기를 바랍니다.

알겠습니다. 다른 해결책을 찾아보겠습니다. 빠른 답변 감사합니다!

죄송합니다. 이것은 오래된 PDF입니다. ZSHARK는 ConBee II를 지원하지만 아직 이식되지 않았습니다. ETA는 없지만 앞으로 2개월 이내에 완료되기를 바랍니다.

ConBee II용 ZSHARK에 대한 개선 사항이 있습니까?

죄송합니다. 이것은 오래된 PDF입니다. ZSHARK는 ConBee II를 지원하지만 아직 이식되지 않았습니다. ETA는 없지만 앞으로 2개월 이내에 완료되기를 바랍니다.

ConBee II용 ZSHARK에 대한 소식이 있습니까?

죄송합니다. 이것은 오래된 PDF입니다. ZSHARK는 ConBee II를 지원하지만 아직 이식되지 않았습니다. ETA는 없지만 앞으로 2개월 이내에 완료되기를 바랍니다.

ConBee II용 ZSHARK에 대한 소식이 있습니까?

+1

아직 소식이 없어서 죄송합니다. 새 부트로더와 deCONZ 펌웨어가 완료되는 즉시 이에 대한 작업이 계속됩니다.

안녕,
ZSHARK는 어디서 구할 수 있나요?

Zshark 소프트웨어(https://www.dresden-elektronik.de/funktechnik/products/software/zshark/?L=1)에 대한 링크가 더 이상 작동하지 않으며 다른 상태로 phoscon.de에서 찾을 수 없습니다. Dresden-elektronik.de에서? (귀하의 사이트에 404가 많이 올라오는 것 같나요?)

사용 가능한 다운로드가 없기 때문에 Zshark를 atm에 새로 설치할 수 없다고 가정하는 것이 옳습니까?

늦어서 죄송합니다. dresden-elektronik.de의 재출시로 인해 많은 링크가 끊어졌습니다. 우리는 이러한 문제를 최대한 빨리 해결하기 위해 노력하고 있습니다(새 위치로 자동 리디렉션).

ZSHARK 다운로드의 경우 다음을 참조하십시오.

https://phoscon.de/downloads/zshark/

Ubuntu 또는 RPI에서 CC2531 USB 동글과 함께 이 도구를 사용할 수 있습니까? CC 디버거가 없지만 내가 찾은 자습서에서는 CC 디버거를 사용하여 설명합니다. 그래도 필요한가요?

편집: 이 튜토리얼을 따라 CC2531 다운로더 케이블이 필요합니까? RPI GPIO를 dumont 케이블과 악어 클립으로 CC2531의 GPIO에 연결했지만 ./cc_chipid를 실행하면 0000 또는 ffff를 반환합니다. 케이블 연결은 다음 사이트에 설명된 대로입니다. https://www.zigbee2mqtt.io/information/alternative_flashing_methods.html

방금 ConBee II를 얻었습니다. 훌륭하지만 Zshark Windows 앱에서 선택할 수 없습니까?
ConBee II는 여전히 Zshark에서 지원되지 않습니까?

안녕 또...
Zshark에서 ConBee II를 지원합니까?
ZigBig 스니핑을 하기 위해 ConBee II를 구입했습니다!

여기에 예: https://www.dresden-elektronik.de/funk/software/zshark.html 에 따르면

@FlyingPersian 네, 맞습니다. ConBee II는 웹사이트에 따라 Zshark에서 지원해야 합니다. 하지만 Zshark 앱에서 ConBee II를 선택할 수 없습니다. 드롭다운 목록에 표시되지 않습니다...
ConBee II가 있고 Zshark에서 작동합니까?

불행히도 ConBee II는 ZSHARK에서 아직 지원되지 않으며 2020년에 지원될 예정입니다.

@manup 킁킁킁거리려고 샀는데 너무 안타까워요...
2020년(월)에 언제 지원되는지 아시나요?

이 펌웨어를 설치하고 플레이한 후 일반 펌웨어로 돌아가면 내 zigbee 장치 중 어느 것도 연결할 수 없고 응답하지 않습니다. 모두 Home Depot의 EcoSmart 전구입니다.

이 펌웨어를 설치하고 플레이한 후 일반 펌웨어로 돌아가면 내 zigbee 장치 중 어느 것도 연결할 수 없고 응답하지 않습니다. 모두 Home Depot의 EcoSmart 전구입니다.

흥미롭게도 전구 중 하나의 전원을 껐다가 켰더니 전체 메쉬가 다시 온라인 상태가 되었습니다.

100% 확신할 수는 없지만 raspbee와 다른 장치 사이의 _직접_ 링크가 돌아오지 않은 것처럼 보이지만 모두 중계기로 전원을 껐다 켠 전구를 사용하여 작동하는 것 같습니다.

편집: 그리고 재부팅 후에는 모두 다시 연결이 끊어졌습니다.

이 펌웨어를 설치하고 플레이한 후 일반 펌웨어로 돌아가면 내 zigbee 장치 중 어느 것도 연결할 수 없고 응답하지 않습니다.

RaspBee 또는 ConBee를 ZShark 펌웨어로 다시 플래시한 다음 deCONZ 펌웨어로 다시 플래시하면 장치의 비휘발성 메모리에 있는 데이터가 손실될 수 있습니다. 네트워크 매개변수(PAN ID, 네트워크 키, 채널)가 여전히 유효한지 다시 확인하고 싶을 수 있습니다.

흥미롭게도 전구 중 하나의 전원을 껐다가 켰더니 전체 메쉬가 다시 온라인 상태가 되었습니다.

ZigBee가 작동하는 방식은 그렇지 않습니다. 전구는 항상 "온라인" 상태였습니다. 그들은 서로 통신하기 위해 코디네이터가 필요하지 않습니다. RaspBee 또는 ConBee가 네트워크를 발견하지 못한 것일 뿐입니다.

GUI의 그래프는 deCONZ가 장치에서 받은 정보를 그래픽으로 나타낸 것입니다. "활성" 연결은 표시하지 _않습니다_. 장치가 마지막으로 쿼리된 시간의 라우팅 테이블 정보만 표시됩니다. 장치의 전원을 껐다 켤 때 장치는 _Device Announcement_ 메시지를 전송합니다. 이 메시지는 deCONZ가 선택하여 편견을 가지고 장치를 쿼리합니다.

RaspBee 또는 ConBee를 ZShark 펌웨어로 다시 플래시한 다음 deCONZ 펌웨어로 다시 플래시하면 장치의 비휘발성 메모리에 있는 데이터가 손실될 수 있습니다. 네트워크 매개변수(PAN ID, 네트워크 키, 채널)가 여전히 유효한지 다시 확인하고 싶을 수 있습니다.

ZSHARK 펌웨어는 EEPROM에 저장된 ConBee I 및 RaspBee I의 NVRAM을 건드리지 않기 때문에 값이 안정적이고 보존되어야 합니다.

이 펌웨어를 설치하고 플레이한 후 일반 펌웨어로 돌아가면 내 zigbee 장치 중 어느 것도 연결할 수 없고 응답하지 않습니다.

RaspBee 또는 ConBee를 ZShark 펌웨어로 다시 플래시한 다음 deCONZ 펌웨어로 다시 플래시하면 장치의 비휘발성 메모리에 있는 데이터가 손실될 수 있습니다. 네트워크 매개변수(PAN ID, 네트워크 키, 채널)가 여전히 유효한지 다시 확인하고 싶을 수 있습니다.

이 문제의 OP는 이러한 일이 발생해서는 안 된다고 명시하고 있습니다. 그러나 결국 PAN ID를 변경했고 다시 변경했습니다.

흥미롭게도 전구 중 하나의 전원을 껐다가 켰더니 전체 메쉬가 다시 온라인 상태가 되었습니다.

ZigBee가 작동하는 방식은 그렇지 않습니다. 전구는 항상 "온라인" 상태였습니다. 그들은 서로 통신하기 위해 코디네이터가 필요하지 않습니다. RaspBee 또는 ConBee가 네트워크를 발견하지 못한 것일 뿐입니다.

알았다. UI는 (적어도 나에게는) 그 점을 명확히 하지 않습니다.

GUI의 그래프는 deCONZ가 장치에서 받은 정보를 그래픽으로 나타낸 것입니다. "활성" 연결은 표시하지 _않습니다_. 장치가 마지막으로 쿼리된 시간의 라우팅 테이블 정보만 표시됩니다. 장치의 전원을 껐다 켤 때 장치는 _Device Announcement_ 메시지를 전송합니다. 이 메시지는 deCONZ가 선택하여 편견을 가지고 장치를 쿼리합니다.

네, 제 요점은 이 장치를 HomeSeer와 ZigBee 사이의 인터페이스로 사용하고 싶다는 것입니다. 이 과정을 거친 후 원래 게시물에서 안된다고 말했을 때 모든 장치를 추적하지 못했다는 사실이 문제가 됩니다. 그리고 일이 자동으로 돌아오지 않았다는 사실도 마찬가지입니다.

이 동일한 문제는 단순히 pi의 전원을 껐다 껐다 켰다 껐다가 다시 켜도 발생합니다. 몇 시간이 지난 후에도 장치는 다른 장치와 통신할 수 없습니다. 나는 상황이 최악의 경우 몇 분 안에 치유될 수 있을 것으로 예상합니다.

그럼에도 불구하고 하나의 전구에 전원을 공급하면 "고정 해제"되는 것처럼 보입니다. 아마도 귀하가 말한 이유 때문일 것입니다. 장치 알림을 보냅니다.

자세히 살펴보면 raspbee는 내가 전원을 껐다가 켠 전구(그 전구는 리피터임)를 "통해" 다른 장치에만 연결할 수 있는 것으로 보입니다. 그것은 deCONZ의 다이어그램에 따른 것이며, 내가 그 전구의 전원을 끄면 다른 모든 것이 다시 작동을 멈춘다는 사실에 의해 입증됩니다.

누락된 매개변수가 있습니까, 아니면 이것이 버그입니까, 아니면 ZigBee가 어떻게 작동해야 하는지 이해하지 못하는 것이 있습니까?

자세히 살펴보면 raspbee는 내가 전원을 껐다가 켠 전구(그 전구는 리피터임)를 "통해" 다른 장치에만 연결할 수 있는 것으로 보입니다. 그것은 deCONZ의 다이어그램에 따른 것이며, 내가 그 전구의 전원을 끄면 다른 모든 것이 다시 작동을 멈춘다는 사실에 의해 입증됩니다.

이론적으로 이 전구 하나가 RaspBee 또는 ConBee의 직접적인 범위에 있는 유일한 장치인 경우 유효할 수 있습니다. 다른 전구의 전원을 껐다 켠 후에는 어떻게 됩니까?

안녕
ConBee II는 Zshark에서 지원하지 않습니다. 지원 날짜가 있습니까?
톡

이 문제는 최근 활동이 없었기 때문에 자동으로 오래된 것으로 표시되었습니다. 더 이상 활동이 없으면 폐쇄됩니다. 귀하의 기여에 감사드립니다.

불행히도 ConBee II는 ZSHARK에서 아직 지원되지 않으며 2020년에 지원될 예정입니다.

안녕하세요, 업데이트된 정보가 있습니까? ConBee 2에 대한 Zshark 지원은 매우 유용한 기능이 될 것이며 사람들이 Zigbee 네트워크 문제를 디버깅하는 데 정말 도움이 될 것이라고 생각합니다.

VNC나 X-Forwarding 없이 헤드리스 머신에서 zshark를 실행할 수 있는 방법이 있습니까?