Інструменти безпеки з відкритим кодом
Kismet: Виявлення бездротового зв’язку за межами кнопок
Kismet — це пасивне бездротове виявлення: воно прослуховує, агрегує та відображає кожну точку доступу, клієнта та пристрій класу Bluetooth у діапазоні радіозв’язку, не передаючи жодного кадру. Там, де Aircrack-ng відповідає «чи можу я зламати цю точку доступу», Kismet відповідає «що тут передає» — це перше запитання будь-якого аудиту бездротового зв’язку та причина, чому команди захисту також його проводять. Він ніколи не порушує правил, будучи гучним, а його модель даних (пристрої, канали, часові позначки, GPS) перетворює опитування на доказ, а не на шум.
Головне
- Спочатку запустіть його в пасивному режимі: опитування каналів за допомогою карти в режимі монітора, опціональний GPS, і інтерфейс реєструє кожен пристрій, який він чує, нічого не надсилаючи.
- Веб-інтерфейс керує сучасним Kismet: браузери вказують на локальний порт, а перегляди пристроїв замінюють екрани ncurses старих посібників.
- Виявлення шахрайської точки доступу — це сценарій використання команди безпеки: базова станція, а потім будь-яка трансляція з вашим SSID із незнайомого BSSID є інцидентом, а не знахідкою.
- Процес подачі форматів журналу: журнали .kismet і pcapng містять дані пристрою та докази пакетів, а рядок звіту записується сам із подання пристрою.
- Клас Bluetooth та інше радіовиявлення (нові збірки Kismet включають розширені протоколи) мають значення для сучасного Інтернету речей, де ви знайдете передавачі, які ніхто не описував.
- Поєднайте його з Aircrack-ng, коли авторизовано: Kismet знаходить і мапи, aircrack діє на конкретну авторизовану ціль; вони ланцюг, а не конкурують.
- Гучність за проектом залишається нульовою — пасивне захоплення зазвичай не передає, тому Kismet — це інструмент, який можна запускати в клієнтській будівлі в робочий час без періоду обслуговування.
- Область дії та конфіденційність мають форму радіо: ви побачите мережі ваших сусідів та їхні пристрої; запис їх у документі є питанням контракту, а використання того, що ви чуєте, є юридичною лінією.
Польова нотатка
Кісмет знайшов імітатор SSID, що транслюється з принтера бейджів конференції, і досі залишається моєю улюбленою доставкою: жодних пакетів не надіслано, на пристрої вже видно аномалію. Пасивність — це звичка, яка також зберегла обсяг розмов.
Часті запитання
Kismet або airodump-ng для геодезії?
Kismet перемагає в постійному опитуванні: агрегація, відстеження пристроїв і журнали; airodump-ng виграє одноразове сканування без конфігурації в терміналі, у якому ви вже перебуваєте.
Чи потрібен Wireshark?
Ні, він стоїть окремо; вони діляться журналами pcapng, коли ви захочете провести аналіз на рівні пакетів пізніше.
Чи може він виявити приховані SSID?
Так, спостерігаючи за приєднанням клієнтів: виявлення надходить із асоційованого трафіку, який зрештою транслюється кожною реальною мережею з трафіком.
Чи законно водіння з ним?
Пасивне слухання в публічному просторі загалом допускається, але зберігання та використання того, що ви чуєте про інших, регулюється різними юрисдикціями; професійне використання ставить його за контрактом.
Допомога Kinetikatech: інструменти безпеки з відкритим кодом
Ось у чому річ: Професіонали з інструментів тестування фактично постійно завантажені: сканери, сніфери, зломщики та веб-проксі пояснили, як вони використовуються в реальних залученнях — команди, позначки, виходи та місце кожного з них у методології. Передайте це службі Тести на проникнення та Безпека серверів Linux, і все буде закрито: грамотна оцінка, чисте впровадження, цілодобовий нагляд.