Инструменты безопасности с открытым исходным кодом
Kismet: обнаружение беспроводной связи за пределами кнопок
Kismet — это пассивное обнаружение беспроводной связи: оно прослушивает, агрегирует и отображает каждую точку доступа, клиента и устройство класса Bluetooth в радиодиапазоне, не передавая ни единого кадра. Там, где Aircrack-ng отвечает: «Могу ли я взломать эту точку доступа», Kismet отвечает: «Что здесь передается?» — это первый вопрос любого аудита беспроводной сети, а также причина, по которой его проводят группы защиты. Он никогда не нарушает правила, будучи громким, а его модель данных (устройства, каналы, временные метки, GPS) превращает опрос в доказательство, а не в шум.
Главное
- Сначала запустите его в пассивном режиме: опрос каналов с помощью карты в режиме монитора, дополнительный GPS, и интерфейс регистрирует каждое услышанное устройство, не отправляя ничего.
- Веб-интерфейс управляет современным Kismet: браузеры указывают на локальный порт, а представления устройств заменяют экраны ncurses из старых руководств.
- Обнаружение несанкционированных точек доступа – это вариант использования служб безопасности: определите базовое состояние вашего объекта, а затем все, что транслируется с вашим SSID от незнакомого BSSID, является инцидентом, а не обнаружением.
- Форматы журналов передают процесс: журналы .kismet и pcapng содержат как данные устройства, так и доказательства пакетов, а строка отчета записывается из представления устройства.
- Класс Bluetooth и другие радиообнаружения (новые сборки Kismet включают расширенные протоколы) важны для современных IoT-систем, где вы найдете передатчики, которые никто не учел.
- Соедините его с Aircrack-ng при авторизации: Kismet находит и отображает, aircrack воздействует на конкретную авторизованную цель; они скорее объединяются, чем конкурируют.
- Громкость по своей конструкции остается нулевой — пассивный захват обычно не передает, поэтому Kismet — это инструмент, который вы можете запускать в здании клиента в рабочее время без окна обслуживания.
- Объем и конфиденциальность имеют форму радио: вы увидите сети своих соседей и их устройства; запись их в результат — это вопрос контракта, а использование того, что вы слышите, — это юридическая линия.
Заметка из практики
Kismet находит подражатель SSID, транслируемый с принтера бейджей конференции, по-прежнему остается моим любимым способом доставки: пакеты не отправляются, а на экране устройства уже видна аномалия. Пассивное предпочтение — это привычка, которая также позволяет сохранить объем разговоров.
Частые вопросы
Kismet или airodump-ng для геодезии?
Kismet побеждает в постоянном опросе: агрегирование, отслеживание устройств и журналы; airodump-ng выигрывает однократное сканирование с нулевой конфигурацией в терминале, в котором вы уже находитесь.
Нужен ли Wireshark?
Нет, оно стоит отдельно; они совместно используют журналы pcapng, когда вам позже понадобится анализ на уровне пакетов.
Может ли он обнаружить скрытые SSID?
Да, наблюдая за присоединением клиентов: обнаружение происходит на основе ассоциативного трафика, который в конечном итоге транслируется каждой реальной сетью с трафиком.
Законно ли вождение с ним?
Пассивное слушание в общественных местах в целом допускается, но хранение и использование того, что вы слышите о других, регулируется по-разному в зависимости от юрисдикции; профессиональное использование ставит его под действие контракта.
Как мы берём на себя инструменты безопасности с открытым исходным кодом
Мы разбирались с этим сотни раз: Профессионалы по инструментам тестирования на самом деле продолжают работать: сканеры, снифферы, взломщики и веб-прокси объясняют, как они используются в реальных заданиях — команды, флаги, выходные данные и место каждого из них в методологии. С услугой Тесты на проникновение и Безопасность серверов Linux вы получаете полный цикл: мы оцениваем, внедряем, следим круглосуточно и подключаемся в течение 30 минут, когда это действительно нужно.