NOC online · 24/7Longview, TX · +1 323 412 0665
KinetikatechServers · Security · Websites
HI

ओपन-सोर्स सुरक्षा उपकरण

किस्मत: बटन से परे वायरलेस डिटेक्शन

किस्मत निष्क्रिय वायरलेस डिटेक्शन है: यह एक भी फ्रेम ट्रांसमिट किए बिना रेडियो रेंज में हर एक्सेस प्वाइंट, क्लाइंट और ब्लूटूथ-क्लास डिवाइस को सुनता है, एकत्र करता है और मैप करता है। जहां एयरक्रैक-एनजी उत्तर देता है 'क्या मैं इस एपी को क्रैक कर सकता हूं', किस्मत का उत्तर है 'यहां क्या संचारित हो रहा है' - जो किसी भी वायरलेस ऑडिट का पहला प्रश्न है, और यही कारण है कि रक्षा टीमें भी इसे चलाती हैं। यह कभी भी शोर मचाकर नियम नहीं तोड़ता है और इसका डेटा मॉडल (डिवाइस, चैनल, टाइमस्टैम्प, जीपीएस) शोर के बजाय सर्वेक्षण को साक्ष्य में बदल देता है।

मुख्य बिंदु

  • इसे पहले निष्क्रिय रूप से चलाएं: मॉनिटर-मोड कार्ड, जीपीएस वैकल्पिक के साथ चैनलसर्फिंग सर्वेक्षण, और इंटरफ़ेस बिना कुछ भेजे हर डिवाइस को सुनता है उसे लॉग करता है।
  • वेब यूआई आधुनिक किस्मत को चलाता है: ब्राउज़र स्थानीय पोर्ट पर इंगित करते हैं, और डिवाइस दृश्य पुराने ट्यूटोरियल की ncurses स्क्रीन को प्रतिस्थापित करते हैं।
  • दुष्ट एपी का पता लगाना सुरक्षा-टीम के उपयोग का मामला है: अपनी संपत्ति को आधारभूत करें, फिर किसी अपरिचित बीएसएसआईडी से आपके एसएसआईडी के साथ प्रसारित होने वाली कोई भी चीज़ एक घटना है, कोई खोज नहीं।
  • लॉग प्रारूप फ़ीड प्रक्रिया: .kismet और pcapng लॉग डिवाइस डेटा और पैकेट साक्ष्य दोनों ले जाते हैं, और रिपोर्ट लाइन डिवाइस दृश्य से स्वयं लिखती है।
  • ब्लूटूथ-क्लास और अन्य रेडियो डिटेक्शन (नए किस्मत बिल्ड में विस्तारित प्रोटोकॉल शामिल हैं) आधुनिक IoT एस्टेट के लिए मायने रखते हैं जहां आपको ऐसे ट्रांसमीटर मिलते हैं जिनका आविष्कार किसी ने नहीं किया है।
  • अधिकृत होने पर इसे एयरक्रैक-एनजी के साथ जोड़ें: किस्मत ढूंढती है और मानचित्र बनाती है, एयरक्रैक विशिष्ट अधिकृत लक्ष्य पर कार्य करता है; वे प्रतिस्पर्धा करने के बजाय श्रृंखला बनाते हैं।
  • डिज़ाइन के अनुसार लाउडनेस शून्य रहती है - निष्क्रिय कैप्चर आम तौर पर संचारित नहीं होता है, यही कारण है कि किस्मत वह उपकरण है जिसे आप रखरखाव विंडो के बिना व्यावसायिक घंटों के दौरान क्लाइंट बिल्डिंग में चला सकते हैं।
  • दायरा और गोपनीयता रेडियो-आकार के हैं: आप अपने पड़ोसियों के नेटवर्क और उनके उपकरणों को देखेंगे; उन्हें डिलिवरेबल में दर्ज करना एक अनुबंध प्रश्न है, और जो आप सुनते हैं उसका उपयोग करना एक कानूनी लाइन है।

क्षेत्रीय टिप्पणी

कॉन्फ़्रेंस बैज प्रिंटर से प्रसारण करने वाले एक नकलची SSID को ढूंढना किस्मत अभी भी मेरी पसंदीदा डिलीवरी है: कोई पैकेट नहीं भेजा गया, डिवाइस दृश्य पहले से ही विसंगति दिखा रहा है। पैसिव-फर्स्ट एक ऐसी आदत है जिसने स्कोप वार्तालापों को भी बचाया है।

अक्सर पूछे जाने वाले प्रश्न

सर्वेक्षण के लिए किस्मत या एयरोडंप-एनजी?

किस्मत ने स्थायी सर्वेक्षण जीता: एकत्रीकरण, डिवाइस ट्रैकिंग और लॉग; एयरोडम्प-एनजी उस टर्मिनल में शून्य-कॉन्फिग वन-शॉट स्कैन जीतता है जिसमें आप पहले से ही हैं।

क्या इसे वायरशार्क की आवश्यकता है?

नहीं, यह अकेला खड़ा है; जब आप बाद में पैकेट-स्तरीय विश्लेषण चाहते हैं तो वे pcapng लॉग साझा करते हैं।

क्या यह छिपे हुए SSID का पता लगा सकता है?

हां, शामिल होने वाले ग्राहकों को देखकर: एसोसिएशन ट्रैफ़िक से पता चलता है, जो अंततः ट्रैफ़िक वाले प्रत्येक वास्तविक नेटवर्क द्वारा प्रसारित होता है।

क्या इसके साथ वार्डड्राइविंग कानूनी है?

सार्वजनिक स्थान पर निष्क्रिय श्रवण को व्यापक रूप से सहन किया जाता है, लेकिन आप दूसरों के बारे में जो सुनते हैं उसका भंडारण और उपयोग करना अधिकार क्षेत्र द्वारा अलग तरह से विनियमित होता है; व्यावसायिक उपयोग इसे अनुबंध के अंतर्गत रखता है।

ओपन-सोर्स सुरक्षा उपकरण में Kinetikatech कैसे सहायता करता है

आपको ओपन-सोर्स सुरक्षा उपकरण का विशेषज्ञ बनने की आवश्यकता नहीं: परीक्षण टूलबॉक्स पेशेवर वास्तव में लोड रहते हैं: स्कैनर, स्निफ़र, क्रैकर, और वेब प्रॉक्सी ने समझाया कि उनका उपयोग वास्तविक संलग्नक - कमांड, झंडे, आउटपुट, और जहां प्रत्येक एक पद्धति में बैठता है, पर किया जाता है। पैठ परीक्षण और Linux सर्वर सुरक्षा ठीक इसी हेतु है: सेटअप, hardening, निगरानी, और दिन-रात उपलब्ध मानव सहायता।

इंजीनियर से बात करें

सर्वर समस्या? हैक साइट? धीमी वेबसाइट?

गंभीर समस्याओं पर 30 मिनट में जवाब — दिन-रात, सप्ताह के सातों दिन।

आपात सहायता मांगें support@kinetikatech.com