Sikkerhetsverktøy med åpen kildekode
Kismet: Trådløs deteksjon utover knapper
Kismet er passiv trådløs deteksjon: den lytter, samler og kartlegger alle tilgangspunkter, klienter og enheter i Bluetooth-klassen innen radiorekkevidde uten å sende en enkelt ramme. Der Aircrack-ng svarer «kan jeg knekke dette AP», svarer Kismet «hva sender rundt her» – som er det første spørsmålet til enhver trådløs revisjon, og grunnen til at forsvarsteam også kjører det. Den bryter aldri regler ved å være høylytt, og datamodellen (enheter, kanaler, tidsstempler, GPS) gjør en undersøkelse til bevis i stedet for støy.
Nøkkelpunkter
- Kjør det passivt først: kanalsurfingundersøkelse med et skjermmoduskort, GPS valgfritt, og grensesnittet logger hver enhet den hører uten å sende noe.
- Nettgrensesnittet driver moderne Kismet: nettlesere peker på den lokale porten, og enhetsvisninger erstatter ncurses-skjermene til gamle opplæringsprogrammer.
- Rogue AP-deteksjon er sikkerhetsteamets brukssituasjon: baseline eiendommen din, så er alt som kringkastes med SSID-en din fra en ukjent BSSID en hendelse, ikke et funn.
- Innmatingsprosess for loggformater: .kismet- og pcapng-logger har både enhetsdata og pakkebevis, og rapportlinjen skriver seg selv fra enhetsvisningen.
- Bluetooth-klasse og annen radiodeteksjon (nye Kismet-bygg inkluderer utvidede protokoller) er viktige for moderne IoT-eiendommer hvor du finner sendere som ingen har inventar.
- Par det med Aircrack-ng når det er autorisert: Kismet finner og kart, aircrack virker på det spesifikke autoriserte målet; de lenker i stedet for å konkurrere.
- Lydstyrken forblir null ved design - passiv fangst overfører vanligvis ikke, og det er grunnen til at Kismet er verktøyet du kan kjøre i en klientbygning i arbeidstiden uten et vedlikeholdsvindu.
- Omfang og personvern er radioformet: du vil se naboenes nettverk og enhetene deres; å registrere dem i en leveranse er et kontraktsspørsmål, og å bruke det du hører er en juridisk linje.
Feltnotat
Kismet å finne en kopi-SSID-kringkasting fra en konferansemerkeskriver er fortsatt min favorittlevering: ingen pakker sendt, enhetsvisningen viser allerede uregelmessigheten. Passive-first er en vane som også har reddet omfangssamtaler.
Vanlige spørsmål
Kismet eller airodump-ng for oppmåling?
Kismet vinner den stående undersøkelsen: aggregering, enhetssporing og logger; airodump-ng vinner zero-config one-shot skanninger i en terminal du allerede er i.
Trenger den Wireshark?
Nei, den står alene; de deler pcapng-logger når du vil ha analyse på pakkenivå senere.
Kan den oppdage skjulte SSID-er?
Ja, ved å observere klientene som blir med: avsløringen kommer fra assosiasjonstrafikk, som til slutt sendes av hvert ekte nettverk med trafikk.
Er krigskjøring med det lovlig?
Passiv lytting i det offentlige rom tolereres bredt, men lagring og bruk av det du hører om andre reguleres ulikt av jurisdiksjon; profesjonell bruk setter den under kontrakt.
Slik hjelper Kinetikatech med sikkerhetsverktøy med åpen kildekode
Vi har håndtert dette hundrevis av ganger: De profesjonelle testverktøykassene holder faktisk lastet: skannere, sniffere, crackere og nettproxyer forklarte måten de brukes på ekte engasjementer - kommandoer, flagg, utganger og hvor hver enkelt sitter i en metodikk. Med Inntrengningstesting og Sikring av Linux-servere får du hele løkken: vi evaluerer, implementerer, overvåker kontinuerlig og griper inn i 30 minutter når det haster.