Avoimen lähdekoodin suojaustyökalut
Kismet: Langaton tunnistus painikkeiden ulkopuolella
Kismet on passiivinen langaton tunnistus: se kuuntelee, kokoaa ja kartoittaa jokaisen radioalueen tukiaseman, asiakkaan ja Bluetooth-luokan laitteen lähettämättä yhtään kehystä. Kun Aircrack-ng vastaa "Voinko murtaa tämän tukiaseman", Kismet vastaa "mitä täällä lähettää" - mikä on jokaisen langattoman auditoinnin ensimmäinen kysymys ja syy, miksi myös puolustusryhmät suorittavat sen. Se ei koskaan riko sääntöjä äänekkäällä äänellä, ja sen tietomalli (laitteet, kanavat, aikaleimat, GPS) muuttaa kyselyn todisteeksi eikä meluksi.
Keskeiset kohdat
- Suorita se ensin passiivisesti: kanavasurffauskysely monitoritilan kortilla, valinnainen GPS, ja käyttöliittymä kirjaa jokaisen kuulemansa laitteen lähettämättä mitään.
- Verkkokäyttöliittymä ohjaa nykyaikaista Kismetiä: selaimet osoittavat paikallista porttia, ja laitenäkymät korvaavat vanhojen opetusohjelmien ncurses-näytöt.
- Rogue AP -tunnistus on tietoturvatiimin käyttötapaus: perustaa kiinteistösi ja sitten kaikki SSID:lläsi lähettäminen tuntemattomasta BSSID:stä on tapaus, ei löytö.
- Lokimuotojen syöttöprosessi: .kismet- ja pcapng-lokit sisältävät sekä laitetietoja että pakettitodisteita, ja raporttirivi kirjoittaa itsensä laitenäkymästä.
- Bluetooth-luokka ja muut radiotunnistukset (uudet Kismet-versiot sisältävät laajennetut protokollat) ovat tärkeitä nykyaikaisissa IoT-tiloissa, joissa on lähettimiä, joita kukaan ei ole inventoinut.
- Yhdistä se Aircrack-ng:n kanssa, kun se on valtuutettu: Kismet löytää ja kartoittaa, lentohalkeama vaikuttaa tiettyyn valtuutettuun kohteeseen; ne ketjuttavat ennemmin kuin kilpailevat.
- Äänenvoimakkuus pysyy suunnittelun mukaan nollassa – passiivinen sieppaus ei yleensä välitä, minkä vuoksi Kismet on työkalu, jota voit käyttää asiakasrakennuksessa työaikana ilman huoltoikkunaa.
- Laajuus ja yksityisyys ovat radiomuotoisia: näet naapureidesi verkot ja heidän laitteet; Niiden tallentaminen suoritteeseen on sopimuskysymys, ja kuulemasi käyttö on laillista linjaa.
Kenttämuistiinpano
Kismet löytää kopioivan SSID-lähetyksen konferenssimerkkitulostimesta on edelleen suosikkitoimitukseni: paketteja ei lähetetty, laitenäkymässä näkyy jo poikkeama. Passiivinen ensin on tapa, joka on säästänyt myös laajoja keskusteluja.
Usein kysytyt kysymykset
Kismet vai airodump-ng mittaukseen?
Kismet voittaa pysyvän kyselyn: yhdistäminen, laiteseuranta ja lokit; airodump-ng voittaa zero-config-kertatarkistukset päätteessä, jossa olet jo.
Tarvitseeko se Wiresharkia?
Ei, se on yksin; he jakavat pcapng-lokeja, kun haluat myöhemmin pakettitason analyysin.
Voiko se havaita piilotetut SSID:t?
Kyllä, tarkkailemalla asiakkaiden liittymistä: paljastus tulee yhdistysliikenteestä, jota lähettää lopulta jokainen oikea verkko, jolla on liikennettä.
Onko sen kanssa ajaminen laillista?
Passiivinen kuuntelu julkisessa tilassa on laajalti suvaitsevaista, mutta toisista kuulemasi tallentaminen ja käyttäminen on lainkäyttövallan mukaan erilaista; ammattikäyttö tekee siitä sopimuksen.
Näin Kinetikatech auttaa: avoimen lähdekoodin suojaustyökalut
Sinun ei tarvitse tulla avoimen lähdekoodin suojaustyökalut-asiantuntijaksi: Testaustyökalupalkin ammattilaiset ovat itse asiassa ladattuja: skannerit, haistarit, krakkarit ja verkkovälityspalvelimet selittivät, miten niitä käytetään todellisissa yhteyksissä – komennot, liput, lähdöt ja kunkin menetelmän sijainti. Juuri sitä varten Tunkeutumistestit ja Linux-palvelinten tietoturva on olemassa: käyttöönotto, koventaminen, valvonta ja päivystäjä yötä päivää.