Безбедносни алати отвореног кода
Кисмет: бежична детекција изван дугмади
Кисмет је пасивна бежична детекција: слуша, обједињује и мапира сваку приступну тачку, клијента и уређај класе Блуетоотх у радио домету без преноса ни једног оквира. Тамо где Аирцрацк-нг одговара „могу ли да разбијем овај АП“, Кисмет одговара „шта се емитује овде“ — што је прво питање сваке бежичне ревизије и разлог зашто га тимови одбране такође воде. Никада не крши правила тиме што је гласан, а његов модел података (уређаји, канали, временске ознаке, ГПС) претвара анкету у доказ, а не у буку.
Кључне точке
- Прво га покрените пасивно: анкета за сурфовање канала са картицом у режиму монитора, опционим ГПС-ом, а интерфејс бележи сваки уређај који чује без слања било чега.
- Веб кориснички интерфејс покреће савремени Кисмет: претраживачи указују на локални порт, а прикази уређаја замењују екране нцурсес старих туторијала.
- Откривање лажног АП-а је случај употребе безбедносног тима: прво одредите своје имање, а онда је све што емитује ваш ССИД са непознатог БССИД-а инцидент, а не налаз.
- Процес уноса формата дневника: .кисмет и пцапнг евиденције носе податке о уређају и доказе о пакетима, а линија извештаја се сама уписује из приказа уређаја.
- Блуетоотх-класа и друга радио детекција (нове верзије Кисмет-а укључују проширене протоколе) су важне за модерна ИоТ имања у којима можете пронаћи предајнике које нико није пописао.
- Упарите га са Аирцрацк-нг-ом када је ауторизован: Кисмет проналази и мапира, аирцрацк делује на одређену овлашћену мету; повезују се радије него се такмиче.
- Јачина звука остаје нула по дизајну — пасивно снимање се углавном не преноси, због чега је Кисмет алатка коју можете да користите у згради клијента током радног времена без периода одржавања.
- Обим и приватност су у облику радија: видећете мреже својих суседа и њихове уређаје; њихово снимање у испоруку је уговорно питање, а коришћење онога што чујете је правна линија.
Теренска биљешка
Кисмет проналажење копије ССИД-а који се емитује са штампача конференцијских беџева и даље је моја омиљена испорука: нису послати пакети, приказ уређаја већ показује аномалију. Пассиве-фирст је навика која је такође сачувала опсег разговора.
Цесто постављања питања
Кисмет или аиродумп-нг за мерење?
Кисмет побеђује у сталној анкети: агрегација, праћење уређаја и евиденција; аиродумп-нг осваја једнократна скенирања са нултом конфигурацијом на терминалу у којем се већ налазите.
Да ли му је потребан Виресхарк?
Не, само стоји; они деле пцапнг дневнике када касније желите анализу на нивоу пакета.
Може ли открити скривене ССИД-ове?
Да, посматрајући како се клијенти придружују: откривање долази из саобраћаја удружења, који на крају емитује свака стварна мрежа са саобраћајем.
Да ли је чување са њим легално?
Пасивно слушање у јавном простору се широко толерише, али је чување и коришћење онога што чујете о другима другачије регулисано јурисдикцијом; професионална употреба ставља под уговор.
Како Kinetikatech помаже код безбедносни алати отвореног кода
Данас то радимо овако: Професионалци у кутији алата за тестирање су заправо пуни: скенери, њушкари, крекери и веб проксији објаснили су начин на који се користе у стварним ангажманима — команде, заставице, излази и где се сваки налази у методологији. Наша услуга Penetration Testing и Linux Server Security покрива све, од процјене до имплементације, надзора 24/7 и хитне интервенције у 30 минута.