Açık Kaynak Güvenlik Araçları
Kısmet: Düğmelerin Ötesinde Kablosuz Algılama
Kısmet, pasif kablosuz algılamadır: radyo aralığındaki her erişim noktasını, istemciyi ve Bluetooth sınıfı cihazı tek bir kare iletmeden dinler, toplar ve eşler. Aircrack-ng 'bu AP'yi kırabilir miyim' sorusunu yanıtlarken Kısmet, 'burada ne iletiliyor' sorusunu yanıtlıyor; bu, herhangi bir kablosuz denetimin ilk sorusudur ve savunma ekiplerinin de bunu yürütmesinin nedenidir. Yüksek sesle asla kuralları ihlal etmez ve veri modeli (cihazlar, kanallar, zaman damgaları, GPS) bir anketi gürültü yerine kanıta dönüştürür.
Ana noktalar
- Önce pasif olarak çalıştırın: monitör modu kartıyla kanal sörfü anketi, isteğe bağlı GPS ve arayüz, duyduğu her cihazı hiçbir şey göndermeden kaydeder.
- Web kullanıcı arayüzü modern Kısmet'i yönlendirir: tarayıcılar yerel bağlantı noktasını işaret eder ve cihaz görünümleri eski eğitimlerin ncurses ekranlarının yerini alır.
- Hileli AP tespiti, güvenlik ekibinin kullanım durumudur: mülkünüzü temel alın, ardından tanıdık olmayan bir BSSID'den SSID'nizle yayınlanan herhangi bir şey bir bulgu değil, bir olaydır.
- Günlük formatları besleme süreci: .kismet ve pcapng günlükleri hem cihaz verilerini hem de paket kanıtlarını taşır ve rapor satırı cihaz görünümünden kendisini yazar.
- Bluetooth sınıfı ve diğer radyo algılama (yeni Kısmet yapıları genişletilmiş protokoller içerir), kimsenin envanterine almadığı vericileri bulabileceğiniz modern IoT siteleri için önemlidir.
- Yetki verildiğinde Aircrack-ng ile eşleştirin: Kısmet bulur ve haritalar verir, aircrack belirli yetkili hedefe etki eder; rekabet etmek yerine zincirliyorlar.
- Ses yüksekliği tasarım gereği sıfır kalır; pasif yakalama genellikle iletmez; bu nedenle Kismet, bakım penceresi olmadan iş saatleri sırasında müşteri binasında çalıştırabileceğiniz bir araçtır.
- Kapsam ve gizlilik radyo şeklindedir: komşularınızın ağlarını ve cihazlarını göreceksiniz; bunları bir teslimata kaydetmek bir sözleşme meselesidir ve duyduklarınızı kullanmak yasal bir yoldur.
Saha notu
Kısmet'in konferans rozeti yazıcısından yayın yapan taklit bir SSID bulması hala en sevdiğim teslimat: hiçbir paket gönderilmedi, cihaz görünümü zaten anormalliği gösteriyor. Öncelikli pasif, kapsam konuşmalarını da kurtaran bir alışkanlıktır.
Sık sorulan sorular
Araştırma için kısmet mi yoksa airodump-ng mi?
Kısmet, sürekli anketi kazandı: toplama, cihaz izleme ve günlükler; airodump-ng, halihazırda içinde bulunduğunuz bir terminalde sıfır yapılandırmalı tek seferlik taramaları kazanır.
Wireshark'a ihtiyacı var mı?
Hayır, tek başına duruyor; daha sonra paket düzeyinde analiz yapmak istediğinizde pcapng günlüklerini paylaşırlar.
Gizli SSID'leri tespit edebilir mi?
Evet, katılan müşterilerin gözlemlenmesiyle: ortaya çıkan sonuç, trafiği olan her gerçek ağ tarafından yayınlanan ilişkilendirme trafiğinden gelir.
Bununla koğuş sürmek yasal mı?
Kamusal alanda pasif dinleme genel olarak tolere edilir ancak başkaları hakkında duyduklarınızı saklamak ve kullanmak yargı yetkisine göre farklı şekilde düzenlenir; Profesyonel kullanım onu sözleşme altına alır.
Kinetikatech açık kaynak güvenlik araçları konusunda nasıl yardımcı oluyor
açık kaynak güvenlik araçları konusunda uzman olmanız gerekmiyor: Test araç kutusu profesyonelleri aslında çalışmaya devam ediyor: tarayıcılar, algılayıcılar, kırıcılar ve web proxy'leri, bunların gerçek etkileşimlerde nasıl kullanıldığını - komutlar, işaretler, çıktılar ve her birinin bir metodolojide nerede bulunduğunu - açıkladı. Penetrasyon Testleri ve Linux Sunucu Güvenliği tam bunun için var: kurulum, sertleştirme, izleme ve gece gündüz açık bir insan desteği.