Nástroje zabezpečení s otevřeným zdrojovým kódem
Kismet: Bezdrátová detekce za tlačítky
Kismet je pasivní bezdrátová detekce: naslouchá, agreguje a mapuje každý přístupový bod, klient a zařízení třídy Bluetooth v rádiovém dosahu, aniž by přenesl jediný snímek. Tam, kde Aircrack-ng odpovídá „mohu toto AP prolomit“, Kismet odpovídá „co se tady vysílá“ – což je první otázka jakéhokoli bezdrátového auditu a důvod, proč ho obranné týmy také provádějí. Nikdy neporušuje pravidla tím, že je hlasitý, a jeho datový model (zařízení, kanály, časová razítka, GPS) proměňuje průzkum spíše v důkaz než hluk.
Klíčové body
- Nejprve to spusťte pasivně: průzkum kanálů pomocí karty v režimu monitoru, volitelně GPS a rozhraní zaznamenává každé zařízení, které slyší, aniž by cokoliv posílalo.
- Webové uživatelské rozhraní pohání moderní Kismet: prohlížeče ukazují na místní port a zobrazení zařízení nahrazují obrazovky ncurses starých výukových programů.
- Detekce neoprávněných přístupových bodů je případ použití bezpečnostního týmu: základní stav vašeho majetku, pak vše, co se vysílá s vaším SSID z neznámého BSSID, je incident, nikoli nález.
- Proces podávání formátů protokolů: Protokoly .kismet a pcapng nesou data zařízení a důkazy paketů a řádek zprávy se zapisuje ze zobrazení zařízení.
- Bluetooth a další rádiová detekce (nové sestavení Kismet zahrnují rozšířené protokoly) jsou důležité pro moderní IoT panství, kde najdete vysílače, které nikdo neinventaroval.
- Spárujte jej s Aircrack-ng, když je autorizován: Kismet najde a zmapuje, aircrack působí na konkrétní autorizovaný cíl; spíše řetězí, než konkurují.
- Hlasitost zůstává nulová podle návrhu – pasivní zachycení obecně nepřenáší, a proto je Kismet nástrojem, který můžete spustit v budově klienta během pracovní doby bez okna údržby.
- Rozsah a soukromí jsou ve tvaru rádia: uvidíte sítě svých sousedů a jejich zařízení; jejich zaznamenání do dodávky je otázkou smlouvy a použití toho, co slyšíte, je právní linka.
Poznámka z terénu
Kismet, který našel napodobující SSID vysílání z konferenční tiskárny odznaků, je stále moje oblíbená dodávka: žádné pakety nebyly odeslány, pohled na zařízení již ukazuje anomálii. Passive-first je zvyk, který také ušetřil rozsah konverzací.
Časté dotazy
Kismet nebo airodump-ng pro průzkum?
Kismet vyhrává stálý průzkum: agregace, sledování zařízení a protokoly; airodump-ng vyhrává jednorázové skenování s nulovou konfigurací v terminálu, ve kterém se již nacházíte.
Potřebuje Wireshark?
Ne, stojí sám; sdílejí protokoly pcapng, když později budete chtít analýzu na úrovni paketů.
Dokáže detekovat skryté SSID?
Ano, pozorováním připojujících se klientů: odhalení pochází z asociačního provozu, který je nakonec vysílán každou skutečnou sítí s provozem.
Je jízda s ním legální?
Pasivní naslouchání ve veřejném prostoru je široce tolerováno, ale uchovávání a používání toho, co slyšíte o druhých, je regulováno odlišně jurisdikcí; profesionální použití je smluvně podmíněno.
Jak Kinetikatech pomáhá s nástroje zabezpečení s otevřeným zdrojovým kódem
Řešili jsme to už stokrát: Profesionálové z testovací sady nástrojů mají skutečně nabité: skenery, sniffery, crackery a webové proxy vysvětlily způsob, jakým se používají při skutečných zakázkách – příkazy, příznaky, výstupy a kde každý sedí v metodice. Se službou Penetrační testy a Zabezpečení linuxových serverů získáte celý cyklus: posoudíme, nasadíme, nepřetržitě sledujeme a v případě potřeby zasáhneme do 30 minut.