Open Source sikkerhedsværktøjer
Kismet: Trådløs registrering ud over knapper
Kismet er passiv trådløs detektion: den lytter, samler og kortlægger alle adgangspunkter, klienter og Bluetooth-enheder inden for radiorækkevidde uden at sende en enkelt ramme. Hvor Aircrack-ng svarer 'kan jeg knække dette AP', svarer Kismet 'hvad transmitterer her omkring' - hvilket er det første spørgsmål i enhver trådløs revision, og grunden til, at forsvarshold også kører det. Den bryder aldrig regler ved at være høj, og dens datamodel (enheder, kanaler, tidsstempler, GPS) forvandler en undersøgelse til bevis snarere end støj.
Vigtige pointer
- Kør det passivt først: Channelsurfing-undersøgelse med et monitor-mode-kort, GPS valgfri, og grænsefladen logger hver enhed, den hører, uden at sende noget.
- Webbrugergrænsefladen driver moderne Kismet: browsere peger på den lokale port, og enhedsvisninger erstatter ncurses-skærmene i gamle tutorials.
- Rogue AP-detektion er sikkerhedsteamets brugssag: baseline din ejendom, så er alt, der udsendes med dit SSID fra et ukendt BSSID, en hændelse, ikke et fund.
- Logformater feedproces: .kismet- og pcapng-logfiler bærer både enhedsdata og pakkebeviser, og rapportlinjen skriver sig selv fra enhedsvisningen.
- Bluetooth-klasse og anden radiodetektering (nye Kismet-bygninger inkluderer udvidede protokoller) har betydning for moderne IoT-ejendomme, hvor du finder sendere, som ingen har inventar.
- Par det med Aircrack-ng, når det er autoriseret: Kismet finder og kort, aircrack virker på det specifikke autoriserede mål; de kæder i stedet for at konkurrere.
- Loudness forbliver nul ved design - passiv optagelse transmitterer generelt ikke, hvorfor Kismet er værktøjet, du kan køre i en klientbygning i åbningstiden uden et vedligeholdelsesvindue.
- Omfang og privatliv er radioformet: du vil se dine naboers netværk og deres enheder; at optage dem i en leverance er et kontraktspørgsmål, og at bruge det, du hører, er en juridisk linje.
Note fra marken
Kismet at finde et copycat SSID, der udsendes fra en konference-badge-printer, er stadig min foretrukne levering: ingen pakker sendt, enhedsvisning viser allerede uregelmæssigheden. Passive-first er en vane, der også har sparet omfangssamtaler.
Ofte stillede spørgsmål
Kismet eller airodump-ng til opmåling?
Kismet vinder den stående undersøgelse: aggregering, enhedssporing og logfiler; airodump-ng vinder nul-config one-shot scanninger i en terminal, du allerede er i.
Har den brug for Wireshark?
Nej, den står alene; de deler pcapng-logfiler, når du ønsker analyse på pakkeniveau senere.
Kan den registrere skjulte SSID'er?
Ja, ved at observere klienterne, der slutter sig: Afsløringen kommer fra foreningstrafik, som til sidst udsendes af ethvert rigtigt netværk med trafik.
Er krigskørsel med det lovligt?
Passiv lytning i det offentlige rum tolereres bredt, men lagring og brug af det, du hører om andre, reguleres forskelligt af jurisdiktion; professionel brug sætter det på kontrakt.
Sådan hjælper Kinetikatech med open source sikkerhedsværktøjer
Ærligt talt: de fleste teams kommer til os, efter de først har prøvet selv. Testværktøjskassens fagfolk bliver faktisk ved med at være indlæst: scannere, sniffere, crackere og webproxyer forklarede, hvordan de bruges på rigtige engagementer - kommandoer, flag, output, og hvor hver enkelt sidder i en metodologi. Vores Penetrationstests og Sikkerhed på Linux-servere findes, så du ikke skal lære open source sikkerhedsværktøjer på den hårde måde; vi tager os af idriftsættelse, overvågning og overraskelserne kl. tre om natten.