Инструменти за сигурност с отворен код
Kismet: Безжично откриване отвъд бутоните
Kismet е пасивно безжично откриване: той прослушва, обобщава и картографира всяка точка за достъп, клиент и устройство от Bluetooth клас в радиообхват, без да предава нито един кадър. Където Aircrack-ng отговаря „мога ли да разбия тази AP“, Kismet отговаря „какво се предава тук“ — което е първият въпрос на всеки безжичен одит и причината, поради която екипите за защита също го изпълняват. Той никога не нарушава правилата, като е силен, а неговият модел на данни (устройства, канали, времеви отпечатъци, GPS) превръща проучването в доказателство, а не в шум.
Ключови точки
- Стартирайте първо пасивно: проучване за сърфиране на канали с карта в режим на монитор, GPS по избор и интерфейсът регистрира всяко устройство, което чуе, без да изпраща нищо.
- Уеб потребителският интерфейс задвижва съвременния Kismet: браузърите сочат към локалния порт, а изгледите на устройството заменят екраните ncurses на старите уроци.
- Откриването на измамни AP е случаят на използване на екипа по сигурността: направете базова линия на вашето имущество, след което всичко, излъчващо с вашия SSID от непознат BSSID, е инцидент, а не находка.
- Процес на подаване на формати на регистрационни файлове: регистрационните файлове .kismet и pcapng носят както данни за устройството, така и доказателства за пакети, а редът за отчет се записва сам от изгледа на устройството.
- Bluetooth-класът и другото радиооткриване (новите компилации на Kismet включват разширени протоколи) са от значение за съвременните имоти на IoT, където намирате предаватели, които никой не е описал.
- Сдвоете го с Aircrack-ng, когато е упълномощен: Kismet намира и картографира, aircrack действа върху конкретната оторизирана цел; те са вериги, а не се конкурират.
- Силата на звука остава нула по дизайн — пасивното улавяне обикновено не предава, поради което Kismet е инструментът, който можете да стартирате в клиентска сграда по време на работно време без прозорец за поддръжка.
- Обхватът и поверителността са във формата на радио: ще видите мрежите на вашите съседи и техните устройства; записването им в резултат е договорен въпрос, а използването на това, което чувате, е правна линия.
Бележка от терен
Kismet откриването на копиращ SSID, излъчван от принтер за значки на конференция, все още е любимата ми доставка: няма изпратени пакети, изгледът на устройството вече показва аномалията. Пасивното първо е навик, който също е запазил обхвата на разговорите.
Често задавани въпроси
Kismet или airodump-ng за геодезия?
Kismet печели постоянното проучване: агрегиране, проследяване на устройства и регистрационни файлове; airodump-ng печели еднократни сканирания с нулева конфигурация в терминал, в който вече се намирате.
Има ли нужда от Wireshark?
Не, стои самостоятелно; те споделят pcapng регистрационни файлове, когато по-късно искате анализ на ниво пакет.
Може ли да открие скрити SSID?
Да, чрез наблюдение на клиентите, които се присъединяват: разкритието идва от асоциационен трафик, който в крайна сметка се излъчва от всяка реална мрежа с трафик.
Законно ли е шофирането с него?
Пасивното слушане в публичното пространство е широко толерирано, но съхраняването и използването на това, което чувате за другите, се регулира по различен начин от юрисдикцията; професионалната употреба го поставя под договор.
Как Kinetikatech помага с инструменти за сигурност с отворен код
Това правим днес: Професионалистите от инструментариума за тестване всъщност поддържат заредени: скенери, снифери, кракери и уеб проксита обясниха начина, по който се използват при реални ангажименти – команди, флагове, изходи и къде седи всеки от тях в методологията. Нашата услуга Тестове за проникване и Сигурност на Linux сървъра покрива всичко — от оценка до внедряване, денонощен мониторинг и спешна реакция до 30 минути.