Kismet: Detección inalámbrica más allá de los botones

Puntos clave

1. Ejecútelo de forma pasiva primero: encuesta de navegación de canales con una tarjeta en modo monitor, GPS opcional y la interfaz registra cada dispositivo que escucha sin enviar nada.
2. La interfaz de usuario web impulsa el Kismet moderno: los navegadores apuntan al puerto local y las vistas de dispositivos reemplazan las pantallas ncurses de los tutoriales antiguos.
3. La detección de AP fraudulentos es el caso de uso del equipo de seguridad: haga una referencia de su patrimonio, luego cualquier transmisión con su SSID desde un BSSID desconocido es un incidente, no un hallazgo.
4. Proceso de alimentación de formatos de registro: los registros .kismet y pcapng transportan datos del dispositivo y evidencia de paquetes, y la línea de informe se escribe sola desde la vista del dispositivo.
5. La detección de radio de clase Bluetooth y otras (las nuevas versiones de Kismet incluyen protocolos extendidos) son importantes para las propiedades modernas de IoT donde se encuentran transmisores que nadie inventaria.
6. Combínelo con Aircrack-ng cuando esté autorizado: Kismet encuentra y mapea, aircrack actúa sobre el objetivo autorizado específico; encadenan en lugar de competir.
7. El volumen permanece en cero por diseño: la captura pasiva generalmente no transmite, razón por la cual Kismet es la herramienta que puede ejecutar en el edificio de un cliente durante el horario comercial sin una ventana de mantenimiento.
8. El alcance y la privacidad tienen forma de radio: verás las redes de tus vecinos y sus dispositivos; registrarlos en un entregable es una cuestión de contrato, y usar lo que escuchas es una línea legal.

Nota de campo

Kismet encuentra un SSID imitador transmitido desde una impresora de credenciales de conferencia sigue siendo mi entrega favorita: no se enviaron paquetes, la vista del dispositivo ya muestra la anomalía. La pasividad primero es un hábito que también ha salvado el alcance de las conversaciones.

Preguntas frecuentes