Nástroje zabezpečenia s otvoreným zdrojom
Kismet: Bezdrôtová detekcia za tlačidlami
Kismet je pasívna bezdrôtová detekcia: počúva, agreguje a mapuje každý prístupový bod, klienta a zariadenie triedy Bluetooth v rádiovom dosahu bez prenosu jediného rámca. Tam, kde Aircrack-ng odpovedá „môžem prelomiť toto AP“, Kismet odpovedá „čo sa tu vysiela“ – čo je prvá otázka akéhokoľvek auditu bezdrôtovej siete a dôvod, prečo ho vykonávajú aj obranné tímy. Nikdy neporušuje pravidlá tým, že je hlasný, a jeho dátový model (zariadenia, kanály, časové pečiatky, GPS) premení prieskum na dôkazy a nie na hluk.
Kľúčové body
- Najprv to spustite pasívne: prieskum kanálov s kartou v režime monitora, voliteľné GPS a rozhranie zaznamená každé zariadenie, ktoré počuje, bez toho, aby čokoľvek posielalo.
- Webové používateľské rozhranie poháňa moderný Kismet: prehliadače ukazujú na lokálny port a zobrazenia zariadenia nahrádzajú obrazovky ncurses starých tutoriálov.
- Detekcia nečestných AP je prípad použitia bezpečnostného tímu: základný stav vášho majetku, potom čokoľvek vysielajúce s vaším SSID z neznámeho BSSID je incident, nie nález.
- Proces podávania formátov protokolov: Protokoly .kismet a pcapng obsahujú údaje o zariadení a dôkazy o paketoch a riadok správy sa zapisuje zo zobrazenia zariadenia.
- Bluetooth a iná rádiová detekcia (nové zostavy Kismet zahŕňajú rozšírené protokoly) sú dôležité pre moderné IoT panstvá, kde nájdete vysielače, ktoré nikto neinventarizoval.
- Spárujte ho s Aircrack-ng, keď je autorizovaný: Kismet nájde a zmapuje, aircrack pôsobí na konkrétny autorizovaný cieľ; skôr reťazia ako súťažia.
- Hlasitosť zostáva podľa návrhu nulová – pasívne zachytávanie sa vo všeobecnosti neprenáša, a preto je Kismet nástrojom, ktorý môžete spustiť v budove klienta počas pracovných hodín bez okna údržby.
- Rozsah a súkromie sú v tvare rádia: uvidíte siete vašich susedov a ich zariadenia; ich zaznamenanie do dodávky je zmluvná otázka a použitie toho, čo počujete, je zákonná línia.
Poznámka z teréna
Kismet nájdenie napodobňovaného SSID vysielania z konferenčnej tlačiarne odznakov je stále moja obľúbená dodávka: žiadne pakety neboli odoslané, pohľad na zariadenie už ukazuje anomáliu. Passive-first je zvyk, ktorý ušetril aj rozsah konverzácií.
Často kladené otázky
Kismet alebo airodump-ng na prieskum?
Kismet vyhráva stály prieskum: agregácia, sledovanie zariadení a protokoly; airodump-ng vyhráva jednorazové skenovanie s nulovou konfiguráciou v termináli, v ktorom sa už nachádzate.
Potrebuje Wireshark?
Nie, stojí sám; zdieľajú protokoly pcapng, keď neskôr budete chcieť analýzu na úrovni paketov.
Dokáže odhaliť skryté SSID?
Áno, pozorovaním pripájajúcich sa klientov: odhalenie pochádza z prevádzky asociácie, ktorú nakoniec vysiela každá skutočná sieť s prevádzkou.
Je jazda s ním legálna?
Pasívne počúvanie vo verejnom priestore je všeobecne tolerované, ale ukladanie a používanie toho, čo počujete o iných, je regulované odlišne jurisdikciou; pri profesionálnom použití je to zmluvné.
Ako Kinetikatech pomáha s nástroje zabezpečenia s otvoreným zdrojom
Nemusíte sa stať expertom v nástroje zabezpečenia s otvoreným zdrojom: Profesionáli testovacej sady nástrojov majú skutočne nabité: skenery, sniffery, crackery a webové servery proxy vysvetlili spôsob, akým sa používajú pri skutočných stretnutiach – príkazy, príznaky, výstupy a kde každý sedí v metodológii. Presne na to slúži Testy penetrácie a Bezpečnosť Linuxových serverov: nastavenie, zabezpečenie, monitoring a človek po ruke deň a noc.