ওপেন সোর্স সিকিউরিটি টুলস
কিসমেট: বোতামের বাইরে ওয়্যারলেস সনাক্তকরণ
কিসমেট হল প্যাসিভ ওয়্যারলেস ডিটেকশন: এটি রেডিও রেঞ্জে প্রতিটি অ্যাক্সেস পয়েন্ট, ক্লায়েন্ট এবং ব্লুটুথ-ক্লাস ডিভাইস শোনে, একত্রিত করে এবং ম্যাপ করে একটি একক ফ্রেম প্রেরণ না করে। যেখানে এয়ারক্র্যাক-এনজি উত্তর দেয় 'আমি কি এই এপিকে ক্র্যাক করতে পারি', সেখানে কিসমেত উত্তর দেয় 'এখানে কী ট্রান্সমিট হচ্ছে' — যেটি যেকোনো ওয়্যারলেস অডিটের প্রথম প্রশ্ন, এবং প্রতিরক্ষা দলগুলিও এটি চালায়। এটি কখনই উচ্চস্বরে নিয়ম ভঙ্গ করে না এবং এর ডেটা মডেল (ডিভাইস, চ্যানেল, টাইমস্ট্যাম্প, জিপিএস) গোলমালের পরিবর্তে একটি সমীক্ষাকে প্রমাণে পরিণত করে।
মূল বিষয়সমূহ
- এটিকে প্রথমে প্যাসিভ চালান: একটি মনিটর-মোড কার্ড দিয়ে চ্যানেলসার্ফিং সমীক্ষা, জিপিএস ঐচ্ছিক, এবং ইন্টারফেস কোনো কিছু না পাঠিয়েই এটি শোনা প্রতিটি ডিভাইসকে লগ করে।
- ওয়েব UI আধুনিক কিসমেট চালায়: ব্রাউজারগুলি স্থানীয় পোর্টের দিকে নির্দেশ করে, এবং ডিভাইসের দৃশ্যগুলি পুরানো টিউটোরিয়ালগুলির স্ক্রিনগুলিকে প্রতিস্থাপন করে৷
- দুর্বৃত্ত এপি সনাক্তকরণ হল নিরাপত্তা-দলের ব্যবহারের ক্ষেত্রে: আপনার এস্টেটকে বেসলাইন করুন, তারপরে একটি অপরিচিত BSSID থেকে আপনার SSID এর সাথে সম্প্রচার করা কিছু একটি ঘটনা, একটি অনুসন্ধান নয়।
- লগ ফরম্যাট ফিড প্রক্রিয়া: .kismet এবং pcapng লগগুলি ডিভাইসের ডেটা এবং প্যাকেট প্রমাণ উভয়ই বহন করে এবং রিপোর্ট লাইনটি ডিভাইস ভিউ থেকে নিজেই লিখে।
- ব্লুটুথ-ক্লাস এবং অন্যান্য রেডিও সনাক্তকরণ (নতুন কিসমেট বিল্ডগুলিতে বর্ধিত প্রোটোকল অন্তর্ভুক্ত) আধুনিক IoT এস্টেটগুলির জন্য বিষয় যেখানে আপনি ট্রান্সমিটারগুলি খুঁজে পাননি কেউ আবিষ্কার করেনি৷
- অনুমোদিত হলে এটিকে Aircrack-ng-এর সাথে পেয়ার করুন: Kismet খুঁজে বের করে এবং মানচিত্র, aircrack নির্দিষ্ট অনুমোদিত লক্ষ্যে কাজ করে; তারা প্রতিযোগিতার পরিবর্তে চেইন করে।
- লাউডনেস ডিজাইনের মাধ্যমে শূন্য থাকে — প্যাসিভ ক্যাপচার সাধারণত ট্রান্সমিট হয় না, এই কারণে কিসমেট হল এমন একটি টুল যা আপনি ক্লায়েন্ট বিল্ডিংয়ে ব্যবসার সময় রক্ষণাবেক্ষণের উইন্ডো ছাড়াই চালাতে পারেন।
- সুযোগ এবং গোপনীয়তা রেডিও আকৃতির: আপনি আপনার প্রতিবেশীদের নেটওয়ার্ক এবং তাদের ডিভাইস দেখতে পাবেন; সেগুলিকে ডেলিভারেবলে রেকর্ড করা একটি চুক্তির প্রশ্ন, এবং আপনি যা শুনছেন তা ব্যবহার করা একটি আইনি লাইন।
মাঠের নোট
কিসমেট একটি কনফারেন্স ব্যাজ প্রিন্টার থেকে একটি কপিক্যাট SSID সম্প্রচার খুঁজে পাওয়া এখনও আমার প্রিয় ডেলিভারি: কোনো প্যাকেট পাঠানো হয়নি, ডিভাইস ভিউ ইতিমধ্যেই অসঙ্গতি দেখাচ্ছে৷ প্যাসিভ-প্রথম একটি অভ্যাস যা স্কোপ কথোপকথনগুলিকেও সংরক্ষণ করেছে।
সচরাচর জিজ্ঞাসা
জরিপ করার জন্য কিসমেট বা এয়ারডাম্প-এনজি?
কিসমেত স্থায়ী সমীক্ষায় জিতেছে: একত্রীকরণ, ডিভাইস ট্র্যাকিং এবং লগ; airodump-ng আপনি ইতিমধ্যেই যে টার্মিনালে আছেন সেখানে জিরো-কনফিগ ওয়ান-শট স্ক্যান করে।
এটা Wireshark প্রয়োজন?
না, এটা একা দাঁড়িয়ে আছে; আপনি পরে প্যাকেট-স্তরের বিশ্লেষণ করতে চাইলে তারা pcapng লগ শেয়ার করে।
এটি লুকানো SSID সনাক্ত করতে পারে?
হ্যাঁ, ক্লায়েন্টদের যোগদান পর্যবেক্ষণ করে: প্রকাশটি অ্যাসোসিয়েশন ট্র্যাফিক থেকে আসে, যা অবশেষে ট্র্যাফিক সহ প্রতিটি বাস্তব নেটওয়ার্ক দ্বারা সম্প্রচারিত হয়।
এটা দিয়ে wardriving বৈধ?
পাবলিক স্পেসে নিষ্ক্রিয় শ্রবণ ব্যাপকভাবে সহ্য করা হয় তবে আপনি অন্যদের সম্পর্কে যা শুনছেন তা সংরক্ষণ করা এবং ব্যবহার করা এখতিয়ার দ্বারা ভিন্নভাবে নিয়ন্ত্রিত হয়; পেশাদার ব্যবহার চুক্তির অধীনে রাখে।
ওপেন সোর্স সিকিউরিটি টুলস নিয়ে Kinetikatech কীভাবে সাহায্য করে
এটাই আমরা প্রতিদিন করি: টেস্টিং টুলবক্স পেশাদাররা আসলে লোড রাখে: স্ক্যানার, স্নিফার, ক্র্যাকার, এবং ওয়েব প্রক্সিগুলি কীভাবে বাস্তব ব্যস্ততায় ব্যবহার করা হয় তা ব্যাখ্যা করে — কমান্ড, পতাকা, আউটপুট এবং যেখানে প্রতিটি একটি পদ্ধতিতে বসে। আমাদের পেনিট্রেশন টেস্টিং and Linux সার্ভার নিরাপত্তা সেবাটি শুরু থেকে শেষ পর্যন্ত সব নেয় — মূল্যায়ন, বাস্তবায়ন, ২৪/৭ পর্যবেক্ষণ, আর ৩০ মিনিটের মধ্যে জরুরি সাড়া।