오픈 소스 보안 도구
Kismet: 버튼 너머의 무선 감지
Kismet은 수동적 무선 감지 기능입니다. 단일 프레임을 전송하지 않고 무선 범위에 있는 모든 액세스 포인트, 클라이언트 및 Bluetooth 등급 장치를 수신하고 집계하고 매핑합니다. Aircrack-ng가 '이 AP를 해독할 수 있나요'라고 대답하면 Kismet은 '여기서 무엇이 전송되고 있는지'에 답합니다. 이는 모든 무선 감사의 첫 번째 질문이자 방어팀이 이를 실행하는 이유이기도 합니다. 소리를 크게 내서 규칙을 어기는 일이 없으며 데이터 모델(장치, 채널, 타임스탬프, GPS)은 설문 조사를 소음이 아닌 증거로 바꿉니다.
핵심 내용
- 수동적으로 먼저 실행하십시오. 모니터 모드 카드, GPS 옵션을 사용하여 채널 서핑 측량을 수행하고 인터페이스는 아무 것도 보내지 않고 듣는 모든 장치를 기록합니다.
- 웹 UI는 최신 Kismet을 구동합니다. 브라우저는 로컬 포트를 가리키고 장치 보기는 이전 튜토리얼의 ncurses 화면을 대체합니다.
- 악성 AP 탐지는 보안 팀의 사용 사례입니다. 자산을 기준으로 삼은 다음 익숙하지 않은 BSSID에서 SSID를 브로드캐스팅하는 모든 것은 발견이 아니라 사건입니다.
- 로그 형식 피드 프로세스: .kismet 및 pcapng 로그는 장치 데이터와 패킷 증거를 모두 전달하며 보고서 줄은 장치 보기에서 자체적으로 작성됩니다.
- Bluetooth급 및 기타 무선 감지(새로운 Kismet 빌드에는 확장 프로토콜이 포함됨)는 송신기 목록이 없는 현대 IoT 환경에 중요합니다.
- 승인되면 Aircrack-ng와 페어링합니다. Kismet은 승인된 특정 대상을 찾아 매핑하고 에어크랙을 실행합니다. 그들은 경쟁하기보다는 연결됩니다.
- 음량은 0으로 유지되도록 설계되었습니다. 수동 캡처는 일반적으로 전송되지 않습니다. 이것이 Kismet이 유지 관리 기간 없이 업무 시간 동안 클라이언트 건물에서 실행할 수 있는 도구인 이유입니다.
- 범위와 개인 정보 보호는 무선 형태입니다. 이웃의 네트워크와 장치를 볼 수 있습니다. 이를 결과물에 녹음하는 것은 계약상의 문제이며, 듣는 내용을 사용하는 것은 법적 조항입니다.
현장 노트
Kismet은 컨퍼런스 배지 프린터에서 전송되는 모방 SSID를 찾는 것이 여전히 제가 가장 좋아하는 전달입니다. 패킷이 전송되지 않고 장치 보기에 이미 이상 현상이 표시됩니다. 수동 우선은 범위 대화도 저장하는 습관입니다.
자주 묻는 질문
측량을 위한 Kismet 또는 airodump-ng?
Kismet은 집계, 장치 추적 및 로그 부문에서 상설 조사에서 승리했습니다. airodump-ng는 이미 사용 중인 터미널에서 제로 구성 원샷 스캔을 수행합니다.
Wireshark가 필요합니까?
아니요, 독립되어 있습니다. 나중에 패킷 수준 분석을 원할 때 pcapng 로그를 공유합니다.
숨겨진 SSID를 감지할 수 있나요?
예, 클라이언트가 참여하는 것을 관찰하면 트래픽이 있는 모든 실제 네트워크에서 결국 브로드캐스팅되는 연관 트래픽에서 정보가 나옵니다.
그걸로 운전하는 것이 합법적인가요?
공공 장소에서의 수동적 청취는 광범위하게 허용되지만, 다른 사람에 대해 들은 내용을 저장하고 사용하는 것은 관할권에 따라 다르게 규제됩니다. 전문적으로 사용하면 계약이 적용됩니다.
오픈 소스 보안 도구에 대한 Kinetikatech의 지원
솔직히 말하면, 대부분의 팀은 직접 해보신 후에야 저희를 찾습니다: 테스트 도구 상자 전문가들은 실제로 계속 로드됩니다. 스캐너, 스니퍼, 크래커 및 웹 프록시는 실제 참여에서 사용되는 방식(명령, 플래그, 출력 및 방법론에서 각각의 위치)을 설명했습니다. 당사의 모의해킹 및 Linux 서버 보안 서비스는 오픈 소스 보안 도구을 힘들게 배울 필요가 없도록 존재합니다. 설정, 모니터링, 그리고 새벽 3시의 놀라움을 모두 처리해 드립니다.