オープンソースのセキュリティ ツール
Kismet: ボタンを超えたワイヤレス検出
Kismet は受動的なワイヤレス検出です。フレームを 1 つも送信せずに、無線範囲内のすべてのアクセス ポイント、クライアント、および Bluetooth クラスのデバイスをリッスン、集約、およびマッピングします。 Aircrack-ng が「この AP をクラックできるか」と答えるのに対し、Kismet は「このあたりで何が送信されているのか」と答えます。これはあらゆる無線監査の最初の質問であり、防衛チームが監査を実施する理由でもあります。大声でルールを破ることは決してなく、そのデータ モデル (デバイス、チャネル、タイムスタンプ、GPS) は調査をノイズではなく証拠に変えます。
要点
- 最初はパッシブで実行します。モニター モード カードを使用したチャンネルサーフィン調査、GPS はオプションで、インターフェースは何も送信せずに、受信したすべてのデバイスをログに記録します。
- Web UI は最新の Kismet を推進します。ブラウザはローカル ポートを指し、デバイス ビューは古いチュートリアルの ncurses 画面を置き換えます。
- 不正 AP の検出は、セキュリティ チームの使用例です。つまり、資産のベースラインを設定し、見慣れない BSSID から SSID を使用してブロードキャストするものはすべて、発見ではなくインシデントとなります。
- ログ形式フィード プロセス: .kismet ログと pcapng ログにはデバイス データとパケット証拠の両方が含まれており、レポート行はデバイス ビューからそれ自体を書き込みます。
- Bluetooth クラスおよびその他の無線検出 (新しい Kismet ビルドには拡張プロトコルが含まれています) は、誰も在庫されていない送信機が見つかる最新の IoT 施設にとって重要です。
- 許可されている場合は Aircrack-ng と組み合わせます。Kismet は特定の許可されたターゲットを検出してマップし、Aircrack は許可されたターゲットに作用します。彼らは競争するのではなく連鎖します。
- ラウドネスは設計上ゼロのままです。パッシブ キャプチャは一般に送信されません。そのため、Kismet はメンテナンス時間枠なしで営業時間中にクライアントの建物内で実行できるツールです。
- 範囲とプライバシーは電波の形をしています。隣人のネットワークとそのデバイスが表示されます。それらを成果物に記録することは契約上の質問であり、聞いた内容を使用することは法的境界線です。
現場ノート
Kismet がカンファレンス バッジ プリンタからブロードキャストしている模倣 SSID を発見するのは、今でも私のお気に入りの配信です。パケットは送信されず、デバイス ビューにはすでに異常が表示されています。パッシブファーストはスコープに関する会話を節約する習慣でもあります。
よくある質問
測量には Kismet または airodump-ng を使用しますか?
Kismet は、集計、デバイス追跡、ログの常設調査で優勝しました。 airodump-ng は、すでに使用している端末でゼロ設定のワンショット スキャンを勝ち取ります。
Wiresharkは必要ですか?
いいえ、それは単独で存在します。後でパケットレベルの分析が必要な場合は、pcapng ログを共有します。
隠されたSSIDを検出できますか?
はい、参加しているクライアントを観察することで、その情報はアソシエーション トラフィックから得られ、トラフィックのあるすべての実際のネットワークによって最終的にブロードキャストされます。
それを使ったウォードライビングは合法ですか?
公共の場で受動的に聞くことは広く容認されていますが、他人について聞いたことを保存したり使用したりすることは、管轄区域によって異なる規制を受けています。プロの使用には契約が必要です。
オープンソースのセキュリティ ツール に対するKinetikatechの支援
オープンソースのセキュリティ ツール の専門家になる必要はありません：テスト ツールボックスの専門家は、スキャナー、スニッファー、クラッカー、Web プロキシなど、実際の業務での使用方法、つまりコマンド、フラグ、出力、およびそれぞれが方法論のどこに位置するのかについて説明しました。 それがまさにペネトレーションテストとLinuxサーバーセキュリティが存在する理由です。セットアップ、強化、監視、そして昼夜を問わず駆けつける人間のサポート。