Nyílt forráskódú biztonsági eszközök
Kismet: Vezeték nélküli érzékelés a gombokon túl
A Kismet egy passzív vezeték nélküli érzékelés: egyetlen képkocka átvitele nélkül figyel, összesít és feltérképez minden hozzáférési pontot, klienst és Bluetooth-osztályú eszközt a rádiótartományban. Ahol az Aircrack-ng azt a választ adja, hogy „feltörhetem ezt az AP-t”, Kismet azt válaszolja, „mit sugároz errefelé” – ez minden vezeték nélküli audit első kérdése, és az oka annak, hogy a védelmi csapatok is futtatják. Soha nem szegi meg a szabályokat azzal, hogy hangos, és adatmodellje (eszközök, csatornák, időbélyegek, GPS) a felmérést bizonyítékokká, nem pedig zajgá változtatja.
Kulcspontok
- Futtassa először passzívan: csatorna-felmérés monitor módú kártyával, opcionális GPS, és az interfész minden hallható eszközt naplóz anélkül, hogy bármit is küldene.
- A webes felhasználói felület a modern Kismetet hajtja: a böngészők a helyi portra mutatnak, az eszköznézetek pedig felváltják a régi oktatóanyagok ncurses képernyőit.
- A Rogue AP észlelése a biztonsági csapat használatának esete: alaphelyzetbe hozása a birtokát, majd bármi, ami az Ön SSID-jével sugároz egy ismeretlen BSSID-ről, incidens, nem pedig megállapítás.
- Naplóformátumok betáplálási folyamata: A .kismet és pcapng naplók eszközadatokat és csomag bizonyítékokat egyaránt hordoznak, és a jelentéssor az eszköznézetből írja ki magát.
- A Bluetooth-osztályú és egyéb rádióérzékelés (az új Kismet buildek kiterjesztett protokollokat tartalmaznak) fontosak a modern IoT-telepeken, ahol senki sem leltározott adókat talál.
- Ha engedélyezett, párosítsa az Aircrack-ng-gel: Kismet megtalálja és feltérképezi, légrepedés hat az adott engedélyezett célpontra; inkább láncolnak, mint versenyeznek.
- A hangerő a tervezésből fakadóan nulla marad – a passzív rögzítés általában nem továbbító, ezért a Kismet az az eszköz, amelyet egy ügyfélépületben üzemidőben karbantartási időszak nélkül futtathat.
- A hatókör és az adatvédelem rádió alakú: látni fogja a szomszédok hálózatait és eszközeit; leszállítmányba rögzítésük szerződéses kérdés, a hallottak használata pedig jogi irányvonal.
Terepi jegyzet
Kismet talált egy konferencia-jelvénynyomtatóról sugárzó másoló SSID-t továbbra is a kedvenc kézbesítésem: nem küldtek csomagokat, a készülék nézete már mutatja az anomáliát. A passzív-első olyan szokás, amely megmentette a tárgyi beszélgetéseket is.
Gyakori kérdések
Kismet vagy airodump-ng földméréshez?
Kismet nyeri az állandó felmérést: összesítés, eszközkövetés és naplók; Az airodump-ng nulla konfigurációjú egyszeri vizsgálatot nyer egy olyan terminálon, amelyben már tartózkodik.
Kell hozzá Wireshark?
Nem, egyedül áll; megosztják a pcapng naplókat, ha később csomagszintű elemzést szeretne végezni.
Érzékeli a rejtett SSID-ket?
Igen, az ügyfelek csatlakozásának megfigyelésével: a leleplezés az egyesületi forgalomból származik, amelyet végül minden valós hálózat sugároz, ahol forgalom van.
Legális a wardrive vele?
A passzív hallgatás nyilvános térben széles körben tolerálható, de a másokról hallott dolgok tárolását és felhasználását a joghatóság eltérően szabályozza; professzionális használat szerződést köt.
Hogyan segít a Kinetikatech a nyílt forráskódú biztonsági eszközök területén
Őszintén szólva, a legtöbb csapat azután keres meg minket, hogy előbb maga próbálkozott: A tesztelő eszköztár szakemberei valójában folyamatosan töltődnek: szkennerek, szippantó készülékek, crackerek és webes proxy-k elmagyarázták, hogyan használják őket valódi műveleteknél – parancsok, jelzők, kimenetek, és hogy mindegyikük hol helyezkedik el a módszertanban. A Behatolási tesztek és Linux-szerverbiztonság szolgáltatásunk épp azért van, hogy ne az éles rendszeren ismerkedj meg a nyílt forráskódú biztonsági eszközök területével; mi vállaljuk az üzembe helyezést, a felügyeletet és a hajnali három órai meglepetéseket.