أدوات الأمان مفتوحة المصدر
Kismet: اكتشاف لاسلكي خارج الأزرار
Kismet هو كشف لاسلكي سلبي: فهو يستمع ويجمع ويعين كل نقطة وصول وعميل وجهاز من فئة Bluetooth في نطاق الراديو دون إرسال إطار واحد. حيث يجيب Aircrack-ng "هل يمكنني اختراق نقطة الوصول هذه"، يجيب Kismet "ما يتم إرساله هنا" - وهو السؤال الأول لأي تدقيق لاسلكي، والسبب الذي يجعل فرق الدفاع تديره أيضًا. فهو لا يكسر القواعد مطلقًا بصوت عالٍ، ويقوم نموذج البيانات الخاص به (الأجهزة، والقنوات، والطوابع الزمنية، ونظام تحديد المواقع العالمي) بتحويل الاستطلاع إلى دليل بدلاً من الضجيج.
النقاط الرئيسية
- قم بتشغيله بشكل سلبي أولاً: مسح القنوات باستخدام بطاقة وضع المراقبة ونظام تحديد المواقع العالمي (GPS) اختياري، وتقوم الواجهة بتسجيل كل جهاز تسمعه دون إرسال أي شيء.
- تعمل واجهة المستخدم على الويب على تشغيل Kismet الحديثة: حيث تشير المتصفحات إلى المنفذ المحلي، وتحل عروض الأجهزة محل شاشات ncurses الخاصة بالبرامج التعليمية القديمة.
- اكتشاف Rogue AP هو حالة استخدام فريق الأمان: تحديد النطاق الأساسي لممتلكاتك، ثم أي شيء يتم بثه باستخدام SSID الخاص بك من BSSID غير مألوف يعد حادثًا وليس نتيجة.
- عملية تغذية تنسيقات السجل: تحمل سجلات .kismet وpcapng بيانات الجهاز وأدلة الحزمة على حد سواء، ويكتب سطر التقرير نفسه من عرض الجهاز.
- فئة البلوتوث وغيرها من أجهزة الكشف عن الراديو (تتضمن إصدارات Kismet الجديدة بروتوكولات موسعة) مهمة لعقارات إنترنت الأشياء الحديثة حيث تجد أجهزة إرسال لم يتم جردها.
- قم بإقرانه مع Aircrack-ng عند التصريح بذلك: يعثر Kismet ويرسم خرائط، ويعمل القصف الجوي على الهدف المحدد المسموح به؛ إنهم يتسلسلون بدلاً من التنافس.
- يظل جهارة الصوت صفرًا حسب التصميم — لا يتم نقل الالتقاط السلبي بشكل عام، ولهذا السبب فإن Kismet هي الأداة التي يمكنك تشغيلها في مبنى العميل أثناء ساعات العمل دون نافذة صيانة.
- النطاق والخصوصية على شكل راديو: سترى شبكات جيرانك وأجهزتهم؛ تسجيلها في أحد التسليمات هو سؤال عقد، واستخدام ما تسمعه هو خط قانوني.
ملاحظة ميدانية
لا يزال العثور على Kismet لبث SSID مقلد من طابعة شارة المؤتمر هو التسليم المفضل لدي: لم يتم إرسال أي حزم، يعرض عرض الجهاز بالفعل الشذوذ. السلبية أولاً هي العادة التي ساهمت في حفظ المحادثات على نطاق واسع أيضًا.
أسئلة شائعة
Kismet أو airodump-ng للمسح؟
Kismet يفوز بالاستطلاع الدائم: التجميع وتتبع الأجهزة والسجلات؛ يفوز airodump-ng بعمليات فحص صفرية لمرة واحدة في الوحدة الطرفية التي تتواجد فيها بالفعل.
هل يحتاج إلى Wireshark؟
لا، إنه قائم بذاته؛ يقومون بمشاركة سجلات pcapng عندما تريد تحليل مستوى الحزمة لاحقًا.
هل يمكنه اكتشاف معرفات SSID المخفية؟
نعم، من خلال ملاحظة انضمام العملاء: يأتي الكشف من حركة مرور الارتباط، والتي يتم بثها في النهاية بواسطة كل شبكة حقيقية بها حركة مرور.
هل القيادة بها قانونية؟
يتم التسامح مع الاستماع السلبي في الأماكن العامة على نطاق واسع، ولكن تخزين واستخدام ما تسمعه عن الآخرين يتم تنظيمه بشكل مختلف حسب الولاية القضائية؛ الاستخدام المهني يضعه تحت العقد.
كيف تساعدك Kinetikatech في أدوات الأمان مفتوحة المصدر
لقد حللنا هذا مئات المرات: يستمر محترفو مجموعة أدوات الاختبار في التحميل: حيث أوضحت الماسحات الضوئية والمتشممون والمفرقعات ووكلاء الويب طريقة استخدامها في الارتباطات الحقيقية - الأوامر والأعلام والمخرجات ومكان كل منها في المنهجية. مع اختبارات الاختراق و أمن خوادم لينكس تحصل على الدورة الكاملة: نقيّم وننفذ ونراقب على مدار الساعة ونستجيب خلال 30 دقيقة عندما يكون الأمر مهمًا.