树莓派安全监控系统 DF创客社区 - Powered by Discuz! Archiver

fibx 发表于 2020-10-29 15:28:02

树莓派安全监控系统

本帖最后由 fibx 于 2020-10-29 15:28 编辑

# 树莓派安全监控系统

自动启用/停用。运动检测。手机图文信息通知。

![](https://mc.dfrobot.com.cn/data/attachment/album/202010/07/161639r9auf9fushrt20tr.jpg)

## 此项目用到的零件和工具

**硬件组件**

- 一个[树莓派1代Model A+](https://www.hackster.io/raspberry-pi/products/raspberry-pi-1-model-a)
- 任何支持摄像头模块的树莓派都可以
- 一个树[莓派摄像头模块](https://www.hackster.io/raspberry-pi/products/camera-module)
- USB WLAN/WiFi 适配器
- 必须支持监控模式。推荐使用RT5370
- [成型铝框](https://www.hackster.io/makerbeam/products/makerbeam)
- 用于制作外框（可选）

**软件APP和在线服务**

- 树莓派(https://www.hackster.io/raspberry-pi/products/raspbian)
- Telegram机器人

## 树莓派安全监控系统

一个运行在[树莓派](https://www.raspberrypi.org/)上的简单安全监控系统。

主要功能：

- 使用摄像头进行运动检测和拍照
- 移动电话图文信息通知
- 检测您何时在家，自动启用/停用监控服务
- 可使用(https://telegram.org/)远程控制

类似产品：

- (https://www.kickstarter.com/projects/vivienmuller/ulo/)
- (http://canary.is/)

![](https://mc.dfrobot.com.cn/data/attachment/album/202010/07/161639r9auf9fushrt20tr.jpg)

![](https://mc.dfrobot.com.cn/data/attachment/album/202010/07/161646f0avsauasme0jxvj.jpg)

## 必备材料和工具

您将需要这些硬件：

- 带摄像头接口的树莓派。
- 树莓派摄像头模块
- 支持监控模式的USB Wi-Fi。我用了一个基于RT5370的适配器，很便宜，大约6欧元，而且很容易买到

软件环境需求:

- 一个(https://core.telegram.org/bots)。完全免费而且容易设置
- 已安装Raspbian系统。我使用Stretch Lite。你可以用不同的操作系统，但我有没试过
- Python 3

## 工作原理

### 自动在场检测

我的主要目标之一是使系统完全自动化。我不想在离开或回到家的时候，不得不手动去启用或停用。我想实现这一点最简单的方法是尝试检测家中住户的手机。从概念上讲，这很简单，但实际上却是最具挑战性的部分，因为：

- 在Wi-Fi接口上捕获所有数据包太耗费资源。
- 移动电话并不总是在线并且通过Wi-Fi发送数据包。有时他们保持15分钟或更长时间的离线状态。
- 即使有99%的准确率，假警报也很烦人。

经过大量测试后，我使用了一种基于已知手机MAC地址通过Wi-Fi适配器混合主动（ARP扫描）和被动（包捕获）检测的方法。移动电话MAC地址在配置中设置，并且RPI安全监控系统应用以下过滤器在监控模式接口上捕获数据包：

1. 来自任何已知MAC的Wi-Fi探测请求。
2. 从已知MAC发送到运行RPI安全监控系统的主机的任何数据包。

当检测到数据包时，应用程序重置计数器，如果计数器的时间超过10分钟，则系统将启用。为了消除许多假警报，当系统在启用状态和停用状态之间切换时，应用程序将对每个已知的MAC地址执行ARP扫描，以确保它们确实在线或离线。iOS和Android在ICMP ping不可靠的情况下99%都会响应ARP扫描。通过结合捕捉Wi-Fi探测请求和使用ARP扫描，Wi-Fi频率无关紧要，因为移动电话在两个频率上发送探测请求，而ARP扫描也可以跨两个频率进行。

### 运动检测

运动检测是通过(https://opencv.org/)来实现的。每个运动检测将在`/tmp`目录中保存4张图片：

- frame.jpg: 用矩形标示运动的图片
- gray.jpg: 带有灰度和模糊的图片（用于检测当前帧和上一帧之间的运动）
- abs_diff.jpg: 灰度图像之间的绝对差异（当前帧和上一帧）
- thresh.jpg: 已经应用了一个阈值，以确保运动足够重要而可以被检测到。

### 信息通知

(https://core.telegram.org/bots)机器人用于发送带有捕获图像的通知。有很好的移动应用和很好的API。您还可以在浏览器中查看消息，并在设备之间同步消息。

如果系统处于启用状态并且检测到运动，则会从Telegram机器人向您发送一条包含捕获图像的消息。

警报状态发生变化时也会发送通知。

![](https://mc.dfrobot.com.cn/data/attachment/album/202010/07/161713zlhc1lejd117ldoe.png)

### 远程控制

您可以给Telegram机器人发送触发某些操作的命令。

- */disable*：禁用该服务知到重新启用。
- */enable*：禁用服务后启用该服务。
- */status*：发送状态报告。
- */photo*：捕获并发送照片。
- */gif*：捕获并发送gif。

### Python

应用程序是用python 3编写的。大部分功能由以下pip模块提供：

- (https://github.com/waveform80/picamera)
- (https://github.com/phaethon/kamene)
- (https://github.com/python-telegram-bot/python-telegram-bot)
- (https://github.com/skvark/opencv-python)

应用程序使用多线程来异步处理事件。有4个线程：

- telegram_bot: 响应命令。
- monitor_alarm_state: 启用和停用系统。
- capture_packets: 从移动设备捕获数据包。
- process_photos: 通过Telegram发送捕获的图像。

### 安装、配置和运行

首先确保您的WiFi设置正确.

确保你的GPU/内存分割给GPU 128MB。您可以使用```raspi config```查看或设置这个值。

安装Python所需的软件包：

```console
sudo apt update
sudo apt install -y tcpdump iw python3-dev python3-pip python3-numpy
```

安装OpenCV所需的软件包：
```console
sudo apt install -y libhdf5-103 libharfbuzz0b libwebp6 libjasper1 libopenexr23 libgstreamer1.0-0 libatlas-base-dev libgtk-3-0 libqtgui4 libqt4-test libilmbase23 libavcodec-extra58 libavformat58 libswscale5libjpeg8-dev zlib1g-dev libffi-dev libopenjp2-7-dev libtiff5
```

安装OpenCV和rpi-security：
```console
sudo pip3 install opencv-contrib-python==3.4.6.27 opencv-contrib-python-headless==3.4.6.27
sudo pip3 install --no-binary :all: https://github.com/FutureSharks/rpi-security/archive/1.5.zip
```

重新加载系统配置并启用rpi-security服务：

```console
sudo systemctl daemon-reload
sudo systemctl enable rpi-security.service
```

添加您的MAC地址、Telegram bot API密钥以及对`/etc/rpi-security.conf`的必要修改.

确保已使用`raspi-config`启用摄像头模块。

启动服务：

```console
sudo systemctl start rpi-security.service
```

你至少需要向Telegram机器人发送一条消息，否则它将无法向你发送消息。这样服务就可以保存Telegram的chat_id。只需发送`/status`命令。

它作为服务运行并记录到syslog。请在`/var/log/syslog`查看日志。

### 调试与故障排除

你可以手动启用`rpi-security.py`的调试输出。

首先添加监控模式网络接口：
```console
root@raspberrypi:~# iw phy phy1 interface add mon0 type monitor
root@raspberrypi:~# ifconfig mon0 up
```

然后用调试选项启动服务

```console
root@raspberrypi:~# rpi-security.py -d
2016-05-28 14:43:30 DEBUG rpi-security.py:73MainThread       State file read: /var/lib/rpi-security/state.yaml
2016-05-28 14:43:30 DEBUG rpi-security.py:44MainThread       Calculated network: 192.168.178.0/24
2016-05-28 14:43:41 INFO rpi-security.py:214 monitor_alarm_state thread running
2016-05-28 14:43:41 INFO rpi-security.py:196 capture_packets thread running
2016-05-28 14:43:41 INFO rpi-security.py:259 telegram_bot    thread running
2016-05-28 14:43:41 INFO rpi-security.py:154 process_photos    thread running
2016-05-28 14:43:43 INFO rpi-security.py:392 MainThread       rpi-security running
2016-05-28 14:43:43 INFO rpi-security.py:112 MainThread       Telegram message Sent: "rpi-security running"
2016-05-28 14:44:29 DEBUG rpi-security.py:191 capture_packets Packet detected from aa:aa:aa:bb:bb:bb
2016-05-28 14:44:29 DEBUG rpi-security.py:191 capture_packets Packet detected from aa:aa:aa:bb:bb:bb
2016-05-28 14:44:48 DEBUG rpi-security.py:280 Dummy-1          Motion detected but current_state is: disarmed
```

调试完成后记得移除监控模式网络接口：
```console
iw dev mon0 del
```

### WiFi适配器配置

您的WiFi适配器必须支持监控模式。默认情况下，树莓派内置无线LAN适配器当前不支持监控模式。目前，使内置WiFi适配器的监控模式工作的唯一方法是使用(https://github.com/seemoo-lab/nexmon)，而且并不简单。

获得监控模式WiFi适配器的最简单方法是购买支持监控模式的USB适配器。目前最好的选择是：

- RT5370: 很便宜而且容易买到。但是只支持2.4Ghz
- RT3572: 比较贵而且较难买到。但同时支持2.4Ghz和5Ghz

现在大多数现代手机和路由器都使用5Ghz，所以如果您的适配器只支持2.4Ghz，结果可能不太可靠。

用于连接到WiFi网络的接口必须与支持监控模式的接口相同。这必须是手机连接的同一个WiFi网络。因为有一个运行着的抓包程序在监听移动电话的ARP回复以及WI-FI探测请求。

这个应用程序的默认配置假定您使用的USB适配器为`phy#1/mon0/wlan1`。

如果您不使用板载WiFi适配器，则可以通过运行以下命令停止它与WiFi网络的连接：

```console
echo -e "interface wlan0\nnohook wpa_supplicant" >> /etc/dhcpcd.conf
```

这显示了一个有效的WiFi适配器配置：

```console
root@raspberrypi:~ # iw dev
phy#1
   Interface mon0
            ifindex 4
            wdev 0x100000002
            addr 00:0e:8e:58:d6:af
            type monitor
            txpower 26.00 dBm
   Interface wlan1
            ifindex 3
            wdev 0x100000001
            addr 00:0e:8e:58:d6:af
            ssid Connecting...
            type managed
            channel 124 (5620 MHz), width: 40 MHz, center1: 5630 MHz
            txpower 26.00 dBm
phy#0
   Interface wlan0
            ifindex 2
            wdev 0x1
            addr b8:27:eb:cb:b6:5d
            type managed
            channel 34 (5170 MHz), width: 20 MHz, center1: 5170 MHz
            txpower 31.00 dBm
```

您可以使用不同名称的接口，只需确保更改`/etc/rpi security environment中的参数即可。

## 基于PIR传感器运动检测的旧版本

目前运动检测是基于摄像头实现。如果要使用基于PIR传感器的旧版本，请查看(https://github.com/FutureSharks/rpi-security/tree/0.7)：

## 连接丢失时重新启动

大约每一两个月我的树莓派就会断开WLAN连接。我创建了一个cron作业来检查连接，如果检查失败，就重新启动。

```console
wget https://raw.githubusercontent.com/FutureSharks/rpi-security/master/bin/check-telegram-connectivity.sh -O /usr/local/bin/check-telegram-connectivity.sh
chmod 0755 /usr/local/bin/check-telegram-connectivity.sh
echo '*/20 * * * * root /usr/local/bin/check-telegram-connectivity.sh' > /etc/cron.d/reboot-on-connection-failure
```

定制零件和外壳：

完整代码：或者前往作者(https://github.com/FutureSharks/rpi-security)下载最新代码

> 英文链接：(https://www.hackster.io/FutureSharks/raspberry-pi-security-system-with-motion-detection-camera-bed172)
> 英文作者：(https://www.hackster.io/FutureSharks) \[(https://github.com/FutureSharks)\]
> 中文翻译：(https://mc.dfrobot.com.cn/home.php?mod=space&uid=835443&do=profile)
> ©(http://opensource.org/licenses/GPL-3.0)

pATAq 发表于 2020-11-2 00:07:00

很好的教程，感谢分享。之前用过电报bot_cli版，能实现很多功能，就是现在默认被墙，必须借助工具，比较烦

诩发表于 2020-11-11 12:58:23

如果有演示视频就好了

sappublic 发表于 2020-11-12 14:53:54

不错的教程

darkpirate 发表于 2020-11-17 10:47:14

学习了，谢谢学习了，谢谢

页: [1]

DF创客社区 - 分享创造的喜悦's Archiver

树莓派安全监控系统