#!/bin/bash


# kör först: nmap -sP 192.168.1.* | grep 'Nmap scan report for' | cut -f 5 -d ' ' >> WHITELIST.TXT
# för att skapa whitelist med aktiva hosts
# anslut nu tex telefonen över wifi och kör scriptet.
# Du har hittat din första misstänkta inkräktare!

IP=$(nmap -sP 192.168.1.* | grep 'Nmap scan report for' | cut -f 5 -d ' ' )
for i in $IP
do
        valid=$(grep $i WHITELIST.TXT | wc -l)
        if [[ $valid -lt 1 ]]
        then
                echo " $(date -u): suspicious ip detected: $i " >> INTRUDERS.TXT
        fi
done