Odprtokodna varnostna orodja
Kismet: brezžično zaznavanje prek gumbov
Kismet je pasivno brezžično zaznavanje: posluša, združuje in preslika vsako dostopno točko, odjemalca in napravo razreda Bluetooth v radijskem dosegu, ne da bi oddal en sam okvir. Kjer Aircrack-ng odgovarja, "ali lahko zlomim to dostopno točko", Kismet odgovarja, "kaj se oddaja tukaj naokoli" - kar je prvo vprašanje vsake brezžične revizije in razlog, zakaj jo izvajajo tudi obrambne ekipe. Nikoli ne krši pravil, če je glasen, njegov podatkovni model (naprave, kanali, časovni žigi, GPS) pa anketo spremeni v dokaz in ne v šum.
Ključne točke
- Najprej ga zaženite pasivno: anketa po kanalih s kartico v načinu monitorja, GPS izbirno in vmesnik beleži vsako napravo, ki jo sliši, ne da bi karkoli poslal.
- Spletni uporabniški vmesnik poganja sodoben Kismet: brskalniki kažejo na lokalna vrata, pogledi naprav pa nadomestijo zaslone ncurses starih vadnic.
- Zaznavanje lažnih AP je primer uporabe varnostne ekipe: izhodiščna točka vašega posestva, nato pa je vse, kar oddaja z vašim SSID iz neznanega BSSID, incident, ne ugotovitev.
- Oblike dnevnika dovajajo postopek: dnevniki .kismet in pcapng prenašajo podatke o napravi in paketne dokaze, vrstica poročila pa se piše sama iz pogleda naprave.
- Razred Bluetooth in drugo radijsko zaznavanje (nove različice Kismet vključujejo razširjene protokole) so pomembni za sodobna posestva interneta stvari, kjer najdete oddajnike, ki jih nihče ni popisal.
- Združite ga z Aircrack-ng, ko je dovoljeno: Kismet najde in preslika, aircrack deluje na določeno pooblaščeno tarčo; raje verižijo kot tekmujejo.
- Glasnost po zasnovi ostane enaka nič — pasivni zajem na splošno ne prenaša, zato je Kismet orodje, ki ga lahko izvajate v zgradbi strank med delovnim časom brez vzdrževalnih časov.
- Obseg in zasebnost sta v obliki radia: videli boste omrežja svojih sosedov in njihove naprave; njihovo snemanje v rezultat je pogodbeno vprašanje, uporaba tega, kar slišite, pa pravna linija.
Terenska beležka
Kismet najde posnemovalca SSID, ki oddaja iz tiskalnika konferenčnih značk, še vedno moja najljubša dostava: noben paket ni bil poslan, pogled naprave že kaže anomalijo. Pasivni prvi je navada, ki je rešila tudi pogovore.
Pogosta vprašanja
Kismet ali airodump-ng za geodetsko merjenje?
Kismet zmaga v stalni anketi: združevanje, sledenje napravam in dnevniki; airodump-ng zmaga pri enkratnih pregledih brez konfiguracije v terminalu, v katerem ste že.
Ali potrebuje Wireshark?
Ne, samostojno stoji; delijo dnevnike pcapng, ko pozneje želite analizo na ravni paketov.
Ali lahko zazna skrite SSID?
Da, z opazovanjem odjemalcev, ki se pridružujejo: razkritje prihaja iz asociacijskega prometa, ki ga na koncu oddaja vsako pravo omrežje s prometom.
Ali je vožnja z njim zakonita?
Pasivno poslušanje v javnem prostoru je na splošno dovoljeno, vendar je shranjevanje in uporaba tega, kar slišite o drugih, urejeno drugače glede na pristojnosti; poklicna uporaba je pod pogodbo.
Kako Kinetikatech pomaga s odprtokodna varnostna orodja
To je, kar vsak dan storimo: Strokovnjaki z orodjem za preskušanje dejansko še naprej nalagajo: skenerji, snifferji, krekerji in spletni posredniki so razložili, kako se uporabljajo pri resničnih dogodkih – ukazi, zastavice, izhodi in mesto vsakega v metodologiji. Naša storitev Teste prodiranja in Varnost strežnikov Linux pokrije vse, od evaluacije do implementacije, monitoringu 24/7 in hitne intervencije v 30 minutah.