Open-source beveiligingshulpmiddelen
Kismet: draadloze detectie voorbij knoppen
Kismet is passieve draadloze detectie: het luistert, verzamelt en brengt elk toegangspunt, client en Bluetooth-apparaat in radiobereik in kaart zonder ook maar één frame te verzenden. Waar Aircrack-ng antwoordt 'kan ik dit AP kraken', antwoordt Kismet 'wat zendt hier rond' - wat de eerste vraag is bij elke draadloze audit, en de reden waarom verdedigingsteams deze ook uitvoeren. Het overtreedt nooit de regels door luidruchtig te zijn, en het datamodel (apparaten, kanalen, tijdstempels, GPS) verandert een onderzoek in bewijsmateriaal in plaats van in ruis.
Kernpunten
- Voer het eerst passief uit: kanaalsurfonderzoek met een kaart in monitormodus, GPS optioneel, en de interface registreert elk apparaat dat het hoort zonder iets te verzenden.
- De webinterface stuurt het moderne Kismet aan: browsers verwijzen naar de lokale poort en apparaatweergaven vervangen de ncurses-schermen van oude tutorials.
- Detectie van frauduleuze AP's is de gebruikssituatie van het beveiligingsteam: houd uw bezittingen op een lijn, en alles wat met uw SSID wordt uitgezonden vanaf een onbekende BSSID is een incident en geen bevinding.
- Feedproces voor logformaten: .kismet- en pcapng-logboeken bevatten zowel apparaatgegevens als pakketbewijs, en de rapportregel schrijft zichzelf vanuit de apparaatweergave.
- Bluetooth-klasse en andere radiodetectie (nieuwe Kismet-builds bevatten uitgebreide protocollen) zijn van belang voor moderne IoT-complexen waar je zenders aantreft die niemand heeft geïnventariseerd.
- Koppel het met Aircrack-ng indien geautoriseerd: Kismet vindt en brengt in kaart, aircrack handelt op het specifieke geautoriseerde doelwit; ze ketenen elkaar aan in plaats van te concurreren.
- De luidheid blijft door het ontwerp nul - passieve opname zendt over het algemeen niet uit. Daarom is Kismet de tool die u tijdens kantooruren in een klantgebouw kunt gebruiken zonder onderhoudsvenster.
- Reikwijdte en privacy zijn radiovormig: u zult de netwerken van uw buren en hun apparaten zien; het vastleggen ervan in een resultaat is een contractvraag, en het gebruiken van wat u hoort is een juridische regel.
Notitie uit de praktijk
Kismet die een copycat-SSID vindt die wordt uitgezonden vanaf een conferentiebadgeprinter is nog steeds mijn favoriete levering: geen pakketten verzonden, de apparaatweergave laat de anomalie al zien. Passief eerst is een gewoonte die ook reikwijdtegesprekken heeft bespaard.
Veelgestelde vragen
Kismet of airodump-ng voor landmeetkunde?
Kismet wint de permanente enquête: aggregatie, apparaattracking en logs; airodump-ng wint zero-config one-shot scans in een terminal waar je al in zit.
Heeft het Wireshark nodig?
Nee, het staat op zichzelf; ze delen pcapng-logboeken als je later analyse op pakketniveau wilt.
Kan het verborgen SSID's detecteren?
Ja, door te kijken hoe de clients meedoen: de onthulling komt van associatieverkeer, dat uiteindelijk wordt uitgezonden door elk echt netwerk met verkeer.
Is wardriving ermee legaal?
Passief luisteren in de openbare ruimte wordt over het algemeen getolereerd, maar het opslaan en gebruiken van wat u over anderen hoort, wordt per rechtsgebied anders geregeld; professioneel gebruik brengt het onder contract.
Hoe Kinetikatech helpt bij open-source beveiligingshulpmiddelen
U hoeft geen expert te worden in open-source beveiligingshulpmiddelen: De professionals in de testtoolbox blijven feitelijk geladen: scanners, sniffers, crackers en webproxy's legden de manier uit waarop ze worden gebruikt bij echte opdrachten: opdrachten, vlaggen, uitvoer en waar elk ervan in een methodologie zit. Precies daarvoor bestaat Penetratietests en Linux-serverbeveiliging: setup, hardening, monitoring en een engineer met bereikbaarheidsdienst, dag en nacht.