เครื่องมือรักษาความปลอดภัยโอเพ่นซอร์ส
Kimsmet: การตรวจจับแบบไร้สายที่เหนือกว่าปุ่ม
Kismet คือการตรวจจับแบบไร้สายแบบพาสซีฟ โดยจะฟัง รวบรวม และแมปทุกจุดเข้าใช้งาน ไคลเอนต์ และอุปกรณ์ระดับ Bluetooth ในช่วงวิทยุโดยไม่ต้องส่งเฟรมเดียว โดยที่ Aircrack-ng ตอบว่า 'ฉันสามารถถอดรหัส AP นี้ได้หรือไม่' Kismet ตอบว่า 'สิ่งที่กำลังส่งสัญญาณแถวๆ นี้' ซึ่งเป็นคำถามแรกของการตรวจสอบระบบไร้สาย และเหตุผลที่ทีมป้องกันดำเนินการเช่นกัน มันไม่เคยฝ่าฝืนกฎเกณฑ์ด้วยการส่งเสียงดัง และแบบจำลองข้อมูล (อุปกรณ์ ช่องทาง การประทับเวลา GPS) เปลี่ยนการสำรวจให้เป็นหลักฐานมากกว่าเสียงรบกวน
ประเด็นสำคัญ
- เรียกใช้แบบพาสซีฟก่อน: แบบสำรวจการท่องช่องสัญญาณด้วยการ์ดโหมดจอภาพ ตัวเลือก GPS และอินเทอร์เฟซจะบันทึกอุปกรณ์ทุกเครื่องที่ได้ยินโดยไม่ต้องส่งอะไรเลย
- UI ของเว็บขับเคลื่อน Kismet ที่ทันสมัย: เบราว์เซอร์ชี้ไปที่พอร์ตในเครื่อง และมุมมองอุปกรณ์จะแทนที่หน้าจอ ncurses ของบทช่วยสอนแบบเก่า
- การตรวจจับ Rogue AP เป็นกรณีการใช้งานของทีมรักษาความปลอดภัย: เป็นพื้นฐานในทรัพย์สินของคุณ จากนั้นสิ่งใดก็ตามที่ออกอากาศด้วย SSID ของคุณจาก BSSID ที่ไม่คุ้นเคยจะเป็นเหตุการณ์ ไม่ใช่การค้นพบ
- กระบวนการฟีดรูปแบบบันทึก: บันทึก .kismet และ pcapng ส่งข้อมูลอุปกรณ์และหลักฐานแพ็กเก็ตทั้งสองอย่าง และบรรทัดรายงานเขียนเองจากมุมมองอุปกรณ์
- ระดับบลูทูธและการตรวจจับคลื่นวิทยุอื่นๆ (รุ่น Kismet ใหม่มีโปรโตคอลแบบขยาย) มีความสำคัญสำหรับนิคมอุตสาหกรรม IoT ยุคใหม่ที่คุณพบว่าไม่มีเครื่องส่งสัญญาณใดอยู่ในสินค้าคงคลัง
- จับคู่กับ Aircrack-ng เมื่อได้รับอนุญาต: Kismet ค้นหาและทำแผนที่, aircrack ดำเนินการกับเป้าหมายที่ได้รับอนุญาตโดยเฉพาะ; พวกเขาล่ามโซ่แทนที่จะแข่งขัน
- การออกแบบความดังจะเป็นศูนย์ — โดยทั่วไปแล้วการบันทึกแบบพาสซีฟจะไม่ส่งผ่าน ซึ่งเป็นเหตุผลว่าทำไม Kismet จึงเป็นเครื่องมือที่คุณสามารถใช้งานได้ในอาคารไคลเอนต์ในช่วงเวลาทำการโดยไม่มีช่วงบำรุงรักษา
- ขอบเขตและความเป็นส่วนตัวเป็นรูปวิทยุ: คุณจะเห็นเครือข่ายเพื่อนบ้านและอุปกรณ์ของพวกเขา การบันทึกลงในสิ่งที่ส่งมอบถือเป็นคำถามเกี่ยวกับสัญญา และการใช้สิ่งที่คุณได้ยินถือเป็นบรรทัดฐานทางกฎหมาย
บันทึกจากหน้างาน
Kismet การค้นหาการเผยแพร่ SSID ลอกเลียนแบบจากเครื่องพิมพ์ป้ายการประชุมยังคงเป็นการจัดส่งที่ฉันชื่นชอบ: ไม่มีการส่งแพ็กเก็ต มุมมองอุปกรณ์แสดงความผิดปกติแล้ว Passive-first เป็นนิสัยที่ช่วยบันทึกขอบเขตการสนทนาด้วย
คำถามที่พบบ่อย
Kismet หรือ airodump-ng สำหรับการสำรวจ?
Kismet ชนะการสำรวจอย่างต่อเนื่อง: การรวมกลุ่ม การติดตามอุปกรณ์ และบันทึก; airodump-ng ชนะการสแกนแบบ one-shot แบบกำหนดค่าเป็นศูนย์ในเทอร์มินัลที่คุณใช้งานอยู่แล้ว
มันจำเป็นต้องมี Wireshark หรือไม่?
ไม่ มันยืนอยู่คนเดียว พวกเขาแบ่งปันบันทึก pcapng เมื่อคุณต้องการการวิเคราะห์ระดับแพ็กเก็ตในภายหลัง
สามารถตรวจจับ SSID ที่ซ่อนอยู่ได้หรือไม่
ใช่ โดยการสังเกตลูกค้าที่เข้าร่วม: การเปิดเผยมาจากการรับส่งข้อมูลของการเชื่อมโยง ซึ่งในที่สุดจะออกอากาศโดยทุกเครือข่ายจริงที่มีการรับส่งข้อมูล
การขับรถด้วยมันถูกกฎหมายหรือไม่?
การฟังอย่างไม่โต้ตอบในที่สาธารณะเป็นที่ยอมรับในวงกว้าง แต่การจัดเก็บและใช้สิ่งที่คุณได้ยินเกี่ยวกับผู้อื่นนั้นได้รับการควบคุมที่แตกต่างกันไปตามเขตอำนาจศาล การใช้งานระดับมืออาชีพทำให้อยู่ภายใต้สัญญา
Kinetikatech ช่วยเรื่อง เครื่องมือรักษาความปลอดภัยโอเพ่นซอร์ส ได้อย่างไร
ข้อเสนอง่าย ๆ แบบนี้: ผู้เชี่ยวชาญด้านกล่องเครื่องมือทดสอบมักโหลดอยู่เสมอ: เครื่องสแกน เครื่องดมกลิ่น แครกเกอร์ และเว็บพรอกซี อธิบายวิธีการใช้งานเครื่องมือเหล่านี้ในภารกิจจริง เช่น คำสั่ง แฟล็ก เอาท์พุต และตำแหน่งที่แต่ละเครื่องมืออยู่ในระเบียบวิธี ส่งให้บริการ การทดสอบการเจาะระบบและความปลอดภัยเซิร์ฟเวอร์ Linux ของเราดูแล มีการประเมินอย่างเหมาะสม ลงมือแบบสะอาด และมีคนเฝ้าตลอด 24 ชั่วโมง