Atvirojo kodo saugos įrankiai
Kismet: belaidis aptikimas be mygtukų
„Kismet“ yra pasyvus belaidis aptikimas: jis klausosi, kaupia ir susieja kiekvieną radijo diapazone esantį prieigos tašką, klientą ir „Bluetooth“ klasės įrenginį, neperduodamas nė vieno kadro. Kai „Aircrack-ng“ atsako „ar galiu nulaužti šį AP“, Kismet atsako „kas čia perduodama“ – tai yra pirmasis bet kokio belaidžio ryšio audito klausimas ir priežastis, dėl kurios gynybos komandos taip pat jį vykdo. Jis niekada nepažeidžia taisyklių garsiai, o jo duomenų modelis (įrenginiai, kanalai, laiko žymos, GPS) apklausą paverčia įrodymais, o ne triukšmu.
Pagrindiniai punktai
- Pirmiausia paleiskite pasyviai: kanalų naršymo apklausa su monitoriaus režimo kortele, GPS pasirenkama, o sąsaja registruoja kiekvieną girdimą įrenginį nieko nesiųsdama.
- Žiniatinklio vartotojo sąsaja skatina šiuolaikinį „Kismet“: naršyklės nukreipia į vietinį prievadą, o įrenginio rodiniai pakeičia senų mokymo programų ncurses ekranus.
- Nesąžiningo AP aptikimas yra saugumo komandos naudojimo atvejis: nustatykite savo nuosavybę, tada viskas, kas transliuojama su jūsų SSID iš nepažįstamo BSSID, yra incidentas, o ne atradimas.
- Žurnalo formatų tiekimo procesas: .kismet ir pcapng žurnaluose yra įrenginio duomenys ir paketų įrodymai, o ataskaitos eilutė įrašoma pati iš įrenginio rodinio.
- „Bluetooth“ klasė ir kitas radijo aptikimas (naujos „Kismet“ versijos apima išplėstinius protokolus) yra svarbūs šiuolaikiniams daiktų interneto objektams, kuriuose randate siųstuvų, kurių niekas neinventaravo.
- Suporuokite jį su „Aircrack-ng“, kai yra įgaliotas: „Kismet“ randa ir atvaizduoja, „aircrack“ veikia konkretų įgaliotą taikinį; jie jungiasi, o ne konkuruoja.
- Dėl konstrukcijos garsumas išlieka nulinis – pasyvus fiksavimas paprastai neperduoda, todėl „Kismet“ yra įrankis, kurį galite naudoti kliento pastate darbo valandomis be priežiūros lango.
- Apimtis ir privatumas yra radijo formos: matysite kaimynų tinklus ir jų įrenginius; įrašyti juos į rezultatą yra sutarties klausimas, o naudoti tai, ką girdi, yra teisinė linija.
Pastaba iš praktikos
Kismet, radęs kopijuotą SSID, transliuojamą iš konferencijos ženkliukų spausdintuvo, vis dar yra mano mėgstamiausias siuntimas: jokių paketų neišsiųsta, įrenginio rodinyje jau rodoma anomalija. Pasyvus pirmiausia yra įprotis, kuris taip pat išsaugojo pokalbius.
Dažniausiai užduodami klausimai
Kismet arba airodump-ng geodeziniam tyrimui?
„Kismet“ laimi nuolatinę apklausą: kaupimą, įrenginio stebėjimą ir žurnalus; airodump-ng laimi nulinės konfigūracijos vienkartinį nuskaitymą terminale, kuriame jau esate.
Ar jam reikia Wireshark?
Ne, jis stovi atskirai; jie bendrina „pcapng“ žurnalus, kai vėliau norite atlikti paketo lygio analizę.
Ar gali aptikti paslėptus SSID?
Taip, stebint prisijungusius klientus: atskleidžiamas asociacijos srautas, kurį galiausiai transliuoja kiekvienas realus srautą turintis tinklas.
Ar važinėjimas su juo legalus?
Pasyvus klausymasis viešojoje erdvėje yra plačiai toleruojamas, tačiau saugoti ir naudoti tai, ką girdi apie kitus, jurisdikcija reglamentuoja skirtingai; profesionaliam naudojimui suteikiama sutartis.
Kaip Kinetikatech padeda su atvirojo kodo saugos įrankiai
Jums nereikia tapti atvirojo kodo saugos įrankiai ekspertu: Testavimo įrankių rinkinio profesionalai iš tikrųjų yra įkrauti: skaitytuvai, snifferiai, krekeriai ir žiniatinklio įgaliotieji serveriai paaiškino, kaip jie naudojami realioms užduotims atlikti – komandos, vėliavėlės, išvestis ir kur kiekviena iš jų yra metodikoje. Būtent tam ir skirta Pratimų testai ir Linux serverių sauga: paleidimas, sutvirtinimas, stebėjimas ir budintis žmogus dieną ir naktį.