Säkerhetsverktyg med öppen källkod
Kismet: Trådlös upptäckt bortom knappar
Kismet är passiv trådlös detektering: den lyssnar, sammanställer och kartlägger alla åtkomstpunkter, klienter och enheter av Bluetooth-klass inom radioräckvidd utan att sända en enda ram. Där Aircrack-ng svarar "kan jag knäcka den här AP", svarar Kismet "vad sänder runt här" - vilket är den första frågan för en trådlös granskning, och anledningen till att försvarsteam kör den också. Den bryter aldrig mot regler genom att vara högljudd, och dess datamodell (enheter, kanaler, tidsstämplar, GPS) förvandlar en undersökning till bevis snarare än brus.
Nyckelpunkter
- Kör det passivt först: kanalsurfundersökning med ett monitorlägeskort, GPS tillval, och gränssnittet loggar varje enhet det hör utan att skicka något.
- Webbgränssnittet driver moderna Kismet: webbläsare pekar på den lokala porten och enhetsvyer ersätter ncurses-skärmarna i gamla handledningar.
- Rogue AP-detektion är säkerhetsteamets användningsfall: baseline din egendom, sedan är allt som sänder med ditt SSID från ett okänt BSSID en incident, inte ett fynd.
- Matningsprocess för loggformat: .kismet- och pcapng-loggar innehåller både enhetsdata och paketbevis, och rapportraden skriver sig själv från enhetsvyn.
- Bluetooth-klass och annan radiodetektering (nya Kismet-byggen inkluderar utökade protokoll) är viktiga för moderna IoT-områden där du hittar sändare som ingen har inventerat.
- Para ihop det med Aircrack-ng när det är auktoriserat: Kismet hittar och kartor, aircrack agerar på det specifika auktoriserade målet; de kedjar snarare än konkurrerar.
- Ljudstyrkan förblir noll genom designen – passiv infångning sänder i allmänhet inte, vilket är anledningen till att Kismet är verktyget du kan köra i en kundbyggnad under kontorstid utan ett underhållsfönster.
- Omfattning och integritet är radioformade: du kommer att se dina grannars nätverk och deras enheter; att spela in dem i en leverans är en kontraktsfråga, och att använda det du hör är en juridisk linje.
Fältnotis
Kismet att hitta ett copycat SSID som sänds från en konferensmärkesskrivare är fortfarande min favoritleverans: inga paket skickade, enhetsvyn visar redan anomalien. Passive-first är en vana som också har sparat omfångskonversationer.
Vanliga frågor
Kismet eller airodump-ng för lantmäteri?
Kismet vinner den stående undersökningen: aggregering, enhetsspårning och loggar; airodump-ng vinner noll-config one-shot scans i en terminal du redan är i.
Behöver den Wireshark?
Nej, den står ensam; de delar pcapng-loggar när du vill ha analys på paketnivå senare.
Kan den upptäcka dolda SSID?
Ja, genom att observera kunderna som går med: avslöjandet kommer från föreningstrafik, som så småningom sänds av varje verkligt nätverk med trafik.
Är krigskörning med det lagligt?
Passivt lyssnande i det offentliga rummet tolereras i stort, men att lagra och använda det du hör om andra regleras olika av jurisdiktion; professionell användning sätter den under kontrakt.
Så hjälper Kinetikatech dig med säkerhetsverktyg med öppen källkod
Det här är vad vi gör varje dag: Proffsen i testverktygslådan håller faktiskt laddad: skannrar, sniffers, crackers och webbproxyer förklarade hur de används på verkliga engagemang - kommandon, flaggor, utdata och var var och en sitter i en metodik. Vår Penetrationstester och Linux-serversäkerhet-tjänst täcker hela kedjan, bedömning, genomförande, övervakning dygnet runt och akutinsats inom 30 minuter.