כלי אבטחה בקוד פתוח
Kismet: זיהוי אלחוטי מעבר ללחצנים
Kismet הוא זיהוי אלחוטי פסיבי: הוא מאזין, צובר וממפה כל נקודת גישה, לקוח ומכשיר מסוג Bluetooth בטווח הרדיו מבלי לשדר מסגרת אחת. איפה Aircrack-ng עונה 'האם אני יכול לפצח את ה-AP הזה', Kismet עונה 'מה משדר כאן' - שזו השאלה הראשונה בכל ביקורת אלחוטית, והסיבה לכך שצוותי ההגנה מפעילים אותה גם כן. הוא אף פעם לא שובר כללים בכך שהוא רועש, ומודל הנתונים שלו (מכשירים, ערוצים, חותמות זמן, GPS) הופך סקר לראיה ולא לרעש.
נקודות עיקריות
- תחילה הפעל אותו פסיבי: סקר גלישת ערוצים עם כרטיס מצב מוניטור, GPS אופציונלי, והממשק מתעד כל מכשיר שהוא שומע מבלי לשלוח דבר.
- ממשק המשתמש של האינטרנט מניע את Kismet המודרני: דפדפנים מצביעים על היציאה המקומית, ותצוגות המכשיר מחליפות את מסכי ה-ncurses של מדריכים ישנים.
- זיהוי AP נוכל הוא מקרה השימוש של צוות האבטחה: הבסיס של האחוזה שלך, ואז כל מה שמשדר עם ה-SSID שלך מ-BSSID לא מוכר הוא תקרית, לא ממצא.
- תהליך הזנת פורמטים של יומן: יומני .kismet ו-pcapng נושאים נתוני מכשיר והוכחות מנות שניהם, ושורת הדוח כותבת את עצמה מתצוגת המכשיר.
- זיהוי רדיו בדרגת בלוטות' ואחרים (בניינים חדשים של Kismet כוללים פרוטוקולים מורחבים) חשובים עבור אחוזות IoT מודרניות שבהן אתה מוצא משדרים שאיש לא מצא במלאי.
- שידוך אותו עם Aircrack-ng כאשר הוא מורשה: Kismet מוצא וממפה, aircrack פועל על היעד המורשה הספציפי; הם משרשרים במקום מתחרים.
- עוצמת הקול נשארת אפס בתכנון - לכידה פסיבית בדרך כלל אינה משדרת, וזו הסיבה ש-Kismet הוא הכלי שניתן להפעיל בבניין לקוח במהלך שעות העבודה ללא חלון תחזוקה.
- ההיקף והפרטיות הם בצורת רדיו: תראה את הרשתות של השכנים שלך ואת המכשירים שלהם; הקלטתם לתוצר היא שאלה של חוזה, והשימוש במה שאתה שומע הוא קו משפטי.
הערת שטח
Kismet מציאת SSID עותק של שידור ממדפסת תגי ועידה היא עדיין המשלוח המועדף עלי: לא נשלחו מנות, תצוגת המכשיר כבר מציגה את החריגות. פסיבי-ראשון הוא הרגל שחסך גם שיחות בהיקף.
שאלות נפוצות
Kismet או airodump-ng לסקר?
Kismet זוכה בסקר העומד: צבירה, מעקב אחר מכשירים ויומנים; airodump-ng זוכה בסריקות עם תצורת אפס במסוף שאתה כבר נמצא בו.
האם הוא צריך Wireshark?
לא, זה עומד בפני עצמו; הם חולקים יומני pcapng כאשר אתה רוצה ניתוח ברמת מנות מאוחר יותר.
האם הוא יכול לזהות SSID נסתרים?
כן, על ידי צפייה בלקוחות המצטרפים: הגילוי מגיע מתעבורת אסוציאציות, המשודרת בסופו של דבר על ידי כל רשת אמיתית עם תעבורה.
האם נהיגה עם זה חוקית?
הקשבה פסיבית במרחב הציבורי נסבלת באופן נרחב, אך אחסון ושימוש במה שאתה שומע על אחרים מוסדר באופן שונה על ידי תחום השיפוט; שימוש מקצועי מעמיד אותו בחוזה.
איך Kinetikatech מסייעת לך ב-כלי אבטחה בקוד פתוח
זה מה שאנחנו עושים כל יום: אנשי המקצוע של ארגז הכלים לבדיקה ממשיכים לטעון: סורקים, סניפרים, קרקרים ופרוקסי אינטרנט הסבירו את האופן שבו הם משמשים בהתקשרויות אמיתיות - פקודות, דגלים, פלטים, והיכן כל אחד יושב במתודולוגיה. שירות בדיקות חדירה ואבטחת שרתי לינוקס שלנו מכסה את זה מקצה לקצה — הערכה, יישום, ניטור 24/7, ותגובה לחירום בתוך 30 דקות.