Alat Keamanan Sumber Terbuka
Kismet: Deteksi Nirkabel Di Luar Tombol
Kismet adalah deteksi nirkabel pasif: ia mendengarkan, mengumpulkan, dan memetakan setiap titik akses, klien, dan perangkat kelas Bluetooth dalam jangkauan radio tanpa mentransmisikan satu frame pun. Saat Aircrack-ng menjawab 'bisakah saya memecahkan AP ini', Kismet menjawab 'apa yang ditransmisikan di sekitar sini' — yang merupakan pertanyaan pertama dari setiap audit nirkabel, dan alasan tim pertahanan menjalankannya juga. Ia tidak pernah melanggar aturan dengan bersuara keras, dan model datanya (perangkat, saluran, stempel waktu, GPS) mengubah survei menjadi bukti, bukan kebisingan.
Poin Utama
- Jalankan secara pasif terlebih dahulu: survei selancar saluran dengan kartu mode monitor, GPS opsional, dan antarmuka mencatat setiap perangkat yang didengarnya tanpa mengirim apa pun.
- UI web menggerakkan Kismet modern: browser menunjuk ke port lokal, dan tampilan perangkat menggantikan layar ncurses dari tutorial lama.
- Deteksi AP nakal adalah kasus penggunaan tim keamanan: garis dasar wilayah Anda, maka apa pun yang disiarkan dengan SSID Anda dari BSSID yang tidak dikenal adalah sebuah insiden, bukan temuan.
- Proses umpan format log: log .kismet dan pcapng membawa data perangkat dan bukti paket, dan baris laporan menulis sendiri dari tampilan perangkat.
- Kelas Bluetooth dan deteksi radio lainnya (build Kismet baru mencakup protokol yang diperluas) penting untuk kawasan IoT modern di mana Anda menemukan pemancar yang tidak diinventarisasi oleh siapa pun.
- Pasangkan dengan Aircrack-ng ketika diotorisasi: Kismet menemukan dan memetakan, aircrack bertindak pada target resmi tertentu; mereka berantai daripada bersaing.
- Kenyaringan tetap nol berdasarkan desain — penangkapan pasif umumnya tidak ditransmisikan, itulah sebabnya Kismet adalah alat yang dapat Anda jalankan di gedung klien selama jam kerja tanpa jangka waktu pemeliharaan.
- Cakupan dan privasi berbentuk radio: Anda akan melihat jaringan tetangga Anda dan perangkat mereka; merekamnya menjadi sebuah kiriman adalah pertanyaan kontrak, dan menggunakan apa yang Anda dengar adalah jalur hukum.
Catatan Lapangan
Kismet menemukan siaran SSID peniru dari printer lencana konferensi masih menjadi pengiriman favorit saya: tidak ada paket yang terkirim, tampilan perangkat sudah menunjukkan anomali. Pasif-pertama adalah kebiasaan yang juga menghemat ruang lingkup percakapan.
Pertanyaan Umum
Kismet atau airodump-ng untuk survei?
Kismet memenangkan survei tetap: agregasi, pelacakan perangkat, dan log; airodump-ng memenangkan pemindaian sekali pakai tanpa konfigurasi di terminal tempat Anda berada.
Apakah perlu Wireshark?
Tidak, ia berdiri sendiri; mereka berbagi log pcapng ketika Anda ingin analisis tingkat paket nanti.
Bisakah itu mendeteksi SSID tersembunyi?
Ya, dengan mengamati klien yang bergabung: pengungkapannya berasal dari lalu lintas asosiasi, yang pada akhirnya disiarkan oleh setiap jaringan nyata yang memiliki lalu lintas.
Apakah mengemudi dengan itu legal?
Mendengarkan secara pasif di ruang publik dapat ditoleransi secara luas, namun menyimpan dan menggunakan apa yang Anda dengar tentang orang lain diatur secara berbeda oleh yurisdiksi; penggunaan profesional menempatkannya di bawah kontrak.
Bagaimana Kinetikatech membantu dengan alat keamanan sumber terbuka
Kami telah menangani ini ratusan kali: Toolbox pengujian yang profesional tetap terisi: pemindai, sniffer, cracker, dan proxy web menjelaskan cara mereka digunakan dalam keterlibatan nyata — perintah, tanda, keluaran, dan posisi masing-masing dalam suatu metodologi. Dengan Penetration Test dan Keamanan Server Linux, Anda mendapat siklus lengkap: kami menilai, mengimplementasikan, memantau 24 jam, dan merespons dalam 30 menit saat itu penting.