Εργαλεία ασφαλείας ανοιχτού κώδικα
Kismet: Ασύρματη ανίχνευση πέρα από τα κουμπιά
Το Kismet είναι παθητική ασύρματη ανίχνευση: ακούει, συγκεντρώνει και χαρτογραφεί κάθε σημείο πρόσβασης, πελάτη και συσκευή κατηγορίας Bluetooth στην εμβέλεια ραδιοφώνου χωρίς να μεταδίδει ούτε ένα καρέ. Όπου το Aircrack-ng απαντά «μπορώ να σπάσω αυτό το AP», ο Kismet απαντά «τι μεταδίδει εδώ γύρω» — που είναι η πρώτη ερώτηση οποιουδήποτε ασύρματου ελέγχου και ο λόγος για τον οποίο το τρέχουν και οι ομάδες άμυνας. Δεν παραβαίνει ποτέ τους κανόνες όντας δυνατός και το μοντέλο δεδομένων του (συσκευές, κανάλια, χρονικές σημάνσεις, GPS) μετατρέπει μια έρευνα σε αποδεικτικά στοιχεία και όχι σε θόρυβο.
Βασικά σημεία
- Εκτελέστε το πρώτα παθητικά: έρευνα καναλιού σερφ με κάρτα λειτουργίας οθόνης, GPS προαιρετικό και η διεπαφή καταγράφει κάθε συσκευή που ακούει χωρίς να στέλνει τίποτα.
- Η διεπαφή ιστού οδηγεί το σύγχρονο Kismet: τα προγράμματα περιήγησης δείχνουν προς την τοπική θύρα και οι προβολές συσκευών αντικαθιστούν τις οθόνες ncurses των παλιών σεμιναρίων.
- Η ανίχνευση απατεώνων AP είναι η περίπτωση χρήσης της ομάδας ασφαλείας: βασίστε την περιουσία σας και, στη συνέχεια, οτιδήποτε μεταδίδεται με το SSID σας από ένα άγνωστο BSSID είναι περιστατικό, όχι εύρημα.
- Διαδικασία τροφοδοσίας μορφών αρχείων καταγραφής: Τα αρχεία καταγραφής .kismet και pcapng μεταφέρουν δεδομένα συσκευής και αποδεικτικά πακέτων και τα δύο, και η γραμμή αναφοράς εγγράφεται μόνη της από την προβολή συσκευής.
- Η κλάση Bluetooth και άλλα θέματα ανίχνευσης ραδιοφώνου (οι νέες εκδόσεις Kismet περιλαμβάνουν εκτεταμένα πρωτόκολλα) αφορούν σύγχρονα κτήματα IoT όπου βρίσκετε πομπούς που δεν έχουν καταγραφεί.
- Συνδυάστε το με το Aircrack-ng όταν είναι εξουσιοδοτημένο: Το Kismet βρίσκει και χαρτογραφεί, το aircrack ενεργεί στον συγκεκριμένο εξουσιοδοτημένο στόχο. αλυσοδένουν παρά ανταγωνίζονται.
- Η ένταση παραμένει μηδενική από το σχεδιασμό — η παθητική λήψη γενικά δεν μεταδίδεται, γι' αυτό το Kismet είναι το εργαλείο που μπορείτε να χρησιμοποιήσετε σε ένα κτίριο πελάτη κατά τις εργάσιμες ώρες χωρίς παράθυρο συντήρησης.
- Το εύρος και το απόρρητο έχουν σχήμα ραδιοφώνου: θα δείτε τα δίκτυα των γειτόνων σας και τις συσκευές τους. Η εγγραφή τους σε ένα παραδοτέο είναι μια ερώτηση συμβολαίου και η χρήση όσων ακούτε είναι νομική γραμμή.
Σημείωση από το πεδίο
Η εύρεση ενός αντιγραφικού SSID που εκπέμπει ο Kismet από έναν εκτυπωτή σημάτων συνδιάσκεψης εξακολουθεί να είναι η αγαπημένη μου παράδοση: δεν έχουν σταλεί πακέτα, η προβολή συσκευής δείχνει ήδη την ανωμαλία. Το παθητικό πρώτα είναι μια συνήθεια που έχει σώσει και τις συνομιλίες πεδίου.
Συχνές ερωτήσεις
Kismet ή airodump-ng για τοπογραφία;
Το Kismet κερδίζει τη μόνιμη έρευνα: συγκέντρωση, παρακολούθηση συσκευών και αρχεία καταγραφής. Το airodump-ng κερδίζει σαρώσεις μίας λήψης μηδενικής διαμόρφωσης σε ένα τερματικό στο οποίο βρίσκεστε ήδη.
Χρειάζεται το Wireshark;
Όχι, είναι μόνο του. μοιράζονται αρχεία καταγραφής pcapng όταν θέλετε αργότερα ανάλυση σε επίπεδο πακέτου.
Μπορεί να εντοπίσει κρυφά SSID;
Ναι, παρατηρώντας τους πελάτες που ενώνονται: η αποκάλυψη προέρχεται από την κυκλοφορία συσχέτισης, η οποία μεταδίδεται τελικά από κάθε πραγματικό δίκτυο με κίνηση.
Είναι νόμιμη η οδήγηση με αυτό;
Η παθητική ακρόαση σε δημόσιο χώρο είναι ευρέως ανεκτή, αλλά η αποθήκευση και η χρήση όσων ακούτε για άλλους ρυθμίζεται διαφορετικά από τη δικαιοδοσία. επαγγελματική χρήση το θέτει σε σύμβαση.
Πώς βοηθάει η Kinetikatech στα εργαλεία ασφαλείας ανοιχτού κώδικα
Αυτό κάνουμε κάθε μέρα: Οι επαγγελματίες της εργαλειοθήκης δοκιμών παραμένουν πραγματικά φορτωμένοι: σαρωτές, sniffers, crackers και web proxies εξήγησαν τον τρόπο με τον οποίο χρησιμοποιούνται σε πραγματικές δεσμεύσεις - εντολές, σημαίες, εξόδους και πού βρίσκεται το καθένα σε μια μεθοδολογία. Η υπηρεσία μας Δοκιμές διείσδυσης and Ασφάλεια διακομιστών Linux καλύπτει το θέμα από την αρχή ως το τέλος: εκτίμηση, εφαρμογή, παρακολούθηση 24/7 και επείγουσα αντιμετώπιση μέσα σε 30 λεπτά.