Strumenti di sicurezza open source
Kismet: rilevamento wireless oltre i pulsanti
Kismet è un rilevamento wireless passivo: ascolta, aggrega e mappa ogni punto di accesso, client e dispositivo di classe Bluetooth nel raggio radio senza trasmettere un singolo frame. Laddove Aircrack-ng risponde "posso crackare questo AP", Kismet risponde "cosa sta trasmettendo da queste parti" - che è la prima domanda di qualsiasi audit wireless e il motivo per cui anche le squadre di difesa lo eseguono. Non infrange mai le regole essendo rumoroso e il suo modello di dati (dispositivi, canali, timestamp, GPS) trasforma un sondaggio in una prova piuttosto che in un rumore.
Punti chiave
- Eseguilo prima in modo passivo: sondaggio sulla navigazione del canale con una scheda in modalità monitor, GPS opzionale e l'interfaccia registra ogni dispositivo che sente senza inviare nulla.
- L'interfaccia utente web guida il moderno Kismet: i browser puntano alla porta locale e le visualizzazioni del dispositivo sostituiscono le schermate ncurses dei vecchi tutorial.
- Il rilevamento di AP non autorizzati è il caso d'uso del team di sicurezza: basati sul tuo patrimonio, quindi qualsiasi trasmissione con il tuo SSID da un BSSID sconosciuto è un incidente, non una scoperta.
- Processo di feed dei formati di registro: i registri .kismet e pcapng contengono sia i dati del dispositivo che le prove dei pacchetti e la riga del rapporto si scrive automaticamente dalla vista del dispositivo.
- Il rilevamento di classe Bluetooth e altri tipi di radio (le nuove build di Kismet includono protocolli estesi) è importante per le moderne proprietà IoT in cui si trovano trasmettitori che nessuno ha inventariato.
- Abbinalo ad Aircrack-ng quando autorizzato: Kismet trova e mappa, aircrack agisce sullo specifico bersaglio autorizzato; incatenano piuttosto che competere.
- Il volume rimane pari a zero in base alla progettazione: l'acquisizione passiva generalmente non trasmette, motivo per cui Kismet è lo strumento che puoi eseguire nell'edificio di un cliente durante l'orario lavorativo senza una finestra di manutenzione.
- Ambito e privacy sono a forma di radio: vedrai le reti dei tuoi vicini e i loro dispositivi; registrarli in un risultato finale è una questione contrattuale e utilizzare ciò che senti è una linea legale.
Nota dal campo
Kismet ha trovato un SSID imitatore trasmesso da una stampante per badge di conferenza è ancora la mia consegna preferita: nessun pacchetto inviato, la visualizzazione del dispositivo mostra già l'anomalia. La priorità passiva è un'abitudine che ha salvato anche le conversazioni sull'ambito.
Domande frequenti
Kismet o airodump-ng per il rilevamento?
Kismet vince il sondaggio permanente: aggregazione, tracciamento dei dispositivi e registri; airodump-ng vince scansioni one-shot a configurazione zero in un terminale in cui ti trovi già.
Ha bisogno di Wireshark?
No, sta da solo; condividono i log di pcapng quando desideri un'analisi a livello di pacchetto in un secondo momento.
Può rilevare gli SSID nascosti?
Sì, osservando i client che si uniscono: la rivelazione viene dal traffico di associazione, che alla fine viene trasmesso da ogni rete reale con traffico.
Il wardriving con esso è legale?
L'ascolto passivo nello spazio pubblico è ampiamente tollerato, ma la memorizzazione e l'utilizzo di ciò che senti sugli altri è regolato in modo diverso a seconda della giurisdizione; l'uso professionale lo mette sotto contratto.
Come Kinetikatech aiuta con strumenti di sicurezza open source
Il punto è semplice: I professionisti degli strumenti di test continuano a caricarli: scanner, sniffer, cracker e proxy web hanno spiegato il modo in cui vengono utilizzati negli impegni reali: comandi, flag, output e dove ciascuno di essi si trova in una metodologia. Lo affidi al nostro servizio Penetration test e Sicurezza server Linux ed è coperto: valutato come si deve, implementato in modo pulito, monitorato 24 ore su 24.