Outils de sécurité open source
Kismet : détection sans fil au-delà des boutons
Kismet est une détection sans fil passive : elle écoute, regroupe et cartographie chaque point d'accès, client et appareil de classe Bluetooth à portée radio sans transmettre une seule trame. Là où Aircrack-ng répond « puis-je pirater cet AP », Kismet répond « qu'est-ce qui transmet ici » – qui est la première question de tout audit sans fil, et la raison pour laquelle les équipes de défense l'exécutent également. Il n’enfreint jamais les règles en étant bruyant, et son modèle de données (appareils, canaux, horodatages, GPS) transforme une enquête en preuve plutôt qu’en bruit.
Points clés
- Exécutez-le d'abord de manière passive : enquête de navigation sur les canaux avec une carte en mode moniteur, GPS en option, et l'interface enregistre chaque appareil qu'elle entend sans rien envoyer.
- L'interface utilisateur Web pilote Kismet moderne : les navigateurs pointent vers le port local et les vues des appareils remplacent les écrans ncurses des anciens didacticiels.
- La détection des points d'accès malveillants est le cas d'utilisation de l'équipe de sécurité : évaluez votre domaine, puis tout ce qui diffuse avec votre SSID à partir d'un BSSID inconnu est un incident, pas une découverte.
- Processus d'alimentation des formats de journaux : les journaux .kismet et pcapng contiennent à la fois des données sur l'appareil et des preuves de paquets, et la ligne de rapport s'écrit elle-même à partir de la vue de l'appareil.
- La détection radio de classe Bluetooth et autres (les nouvelles versions de Kismet incluent des protocoles étendus) sont importantes pour les domaines IoT modernes où vous trouvez des émetteurs que personne n'a inventorié.
- Associez-le à Aircrack-ng lorsqu'il est autorisé : Kismet trouve et cartographie, aircrack agit sur la cible spécifique autorisée ; ils enchaînent plutôt qu’ils ne rivalisent.
- Le niveau sonore reste nul de par sa conception : la capture passive ne transmet généralement pas, c'est pourquoi Kismet est l'outil que vous pouvez exécuter dans un bâtiment client pendant les heures de bureau sans fenêtre de maintenance.
- La portée et la confidentialité sont en forme de radio : vous verrez les réseaux de vos voisins et leurs appareils ; les enregistrer dans un livrable est une question contractuelle, et utiliser ce que vous entendez est une ligne juridique.
Note de terrain
Kismet trouvant un SSID copié diffusé à partir d'une imprimante de badge de conférence est toujours ma diffusion préférée : aucun paquet envoyé, la vue de l'appareil montrant déjà l'anomalie. La priorité passive est une habitude qui a également permis de sauvegarder les conversations sur la portée.
Questions fréquentes
Kismet ou airodump-ng pour l'arpentage ?
Kismet remporte l'enquête permanente : agrégation, suivi des appareils et journaux ; airodump-ng remporte des analyses ponctuelles sans configuration dans un terminal dans lequel vous vous trouvez déjà.
A-t-il besoin de Wireshark ?
Non, il est autonome ; ils partagent les journaux pcapng lorsque vous souhaitez ultérieurement une analyse au niveau des paquets.
Peut-il détecter les SSID cachés ?
Oui, en observant les clients qui rejoignent : la révélation vient du trafic d'association, qui est diffusé éventuellement par tout réseau réel avec du trafic.
La garde-robe avec ce produit est-elle légale ?
L'écoute passive dans l'espace public est largement tolérée, mais le stockage et l'utilisation de ce que vous entendez sur les autres sont réglementés différemment selon les juridictions ; un usage professionnel le met sous contrat.
Comment Kinetikatech vous aide avec outils de sécurité open source
Vous ne devriez pas avoir à devenir expert en outils de sécurité open source : Les professionnels de la boîte à outils de test restent chargés : les scanners, les renifleurs, les crackers et les proxys Web expliquent la manière dont ils sont utilisés lors d'engagements réels : commandes, indicateurs, sorties et où chacun se situe dans une méthodologie. C'est exactement à cela que sert Tests d'intrusion et Sécurité des serveurs Linux : installation, durcissement, supervision et un ingénieur d'astreinte jour et nuit.