Narzędzia bezpieczeństwa typu open source
Kismet: Wykrywanie sieci bezprzewodowej za pomocą przycisków
Kismet to pasywna detekcja sieci bezprzewodowej: nasłuchuje, agreguje i mapuje każdy punkt dostępu, klienta i urządzenie klasy Bluetooth w zasięgu radiowym bez przesyłania ani jednej ramki. Podczas gdy Aircrack-ng odpowiada na pytanie „czy mogę złamać ten punkt dostępowy”, Kismet odpowiada na pytanie „co tu transmituje” – co jest pierwszym pytaniem w przypadku każdego audytu sieci bezprzewodowej i powodem, dla którego przeprowadzają go także zespoły obrony. Nigdy nie łamie zasad, będąc głośnym, a jego model danych (urządzenia, kanały, znaczniki czasu, GPS) zamienia ankietę w dowód, a nie w szum.
Kluczowe punkty
- Najpierw uruchom pasywnie: ankieta dotycząca surfowania po kanałach z kartą w trybie monitorowania, opcjonalnym GPS, a interfejs rejestruje każde urządzenie, które słyszy, bez wysyłania czegokolwiek.
- Interfejs sieciowy obsługuje nowoczesny Kismet: przeglądarki wskazują port lokalny, a widoki urządzeń zastępują ekrany ncurses ze starych tutoriali.
- Wykrywanie fałszywych punktów dostępowych to przypadek użycia zespołu ds. bezpieczeństwa: przygotuj bazę dla swojej nieruchomości, a następnie jakakolwiek transmisja z Twoim identyfikatorem SSID z nieznanego BSSID będzie incydentem, a nie ustaleniem.
- Proces podawania formatów dziennika: dzienniki .kismet i pcapng zawierają zarówno dane urządzenia, jak i dowody pakietów, a wiersz raportu zapisuje się sam z widoku urządzenia.
- Wykrywanie klasy Bluetooth i innych urządzeń radiowych (nowe wersje Kismet zawierają rozszerzone protokoły) ma znaczenie w przypadku nowoczesnych osiedli IoT, w których można znaleźć nadajniki, których nikt nie spisał.
- Połącz go z Aircrack-ng, jeśli jest autoryzowany: Kismet znajduje i mapuje, aircrack działa na konkretny autoryzowany cel; łączą się w łańcuchy, zamiast konkurować.
- Głośność z założenia pozostaje zerowa — przechwytywanie pasywne zazwyczaj nie powoduje transmisji, dlatego Kismet to narzędzie, które można uruchomić w budynku klienta w godzinach pracy bez okna konserwacyjnego.
- Zasięg i prywatność mają charakter radiowy: zobaczysz sieci swoich sąsiadów i ich urządzenia; zapisanie ich w dokumencie jest kwestią umowy, a wykorzystanie tego, co usłyszysz, jest kwestią prawną.
Notatka z praktyki
Kismet znalezienie naśladowczego identyfikatora SSID z drukarki identyfikatorów konferencyjnych to nadal moja ulubiona dostawa: żadne pakiety nie zostały wysłane, widok urządzenia już pokazuje anomalię. Nastawienie przede wszystkim pasywne to nawyk, który uratował również rozmowy dotyczące zakresu.
Częste pytania
Kismet czy airodump-ng do pomiarów?
Kismet wygrywa badanie stałe: agregacja, śledzenie urządzeń i logi; airodump-ng wygrywa jednorazowe skanowanie zerowej konfiguracji w terminalu, w którym już się znajdujesz.
Czy potrzebuje Wireshark?
Nie, jest samodzielny; udostępniają dzienniki pcapng, jeśli chcesz później przeprowadzić analizę na poziomie pakietu.
Czy wykrywa ukryte identyfikatory SSID?
Tak, obserwując przyłączających się klientów: ujawnienie pochodzi z ruchu skojarzeniowego, który jest ostatecznie transmitowany przez każdą prawdziwą sieć z ruchem.
Czy poruszanie się z nim jest legalne?
Bierne słuchanie w przestrzeni publicznej jest powszechnie tolerowane, ale przechowywanie i wykorzystywanie tego, co słyszysz o innych, podlega odrębnym regulacjom prawnym; do użytku profesjonalnego podlega umowie.
Jak Kinetikatech pomaga w narzędzia bezpieczeństwa typu open source
Nie muszą Państwo stawać się ekspertami od narzędzia bezpieczeństwa typu open source: Specjaliści zajmujący się zestawem narzędzi testowych faktycznie są naładowani: skanery, sniffery, crackery i serwery proxy WWW wyjaśniły, w jaki sposób są używane w rzeczywistych zadaniach — polecenia, flagi, dane wyjściowe i miejsce każdego z nich w metodologii. Dokładnie do tego służy Testy penetracyjne i Bezpieczeństwo serwerów Linux: konfiguracja, hardening, monitoring oraz inżynier dyżurny dzień i noc.