开源安全工具
Kismet：超越按钮的无线检测
Kismet 是被动无线检测：它监听、聚合和映射无线电范围内的每个接入点、客户端和蓝牙类设备，而无需传输单个帧。 Aircrack-ng 回答“我可以破解这个 AP”，而 Kismet 则回答“这里传输的是什么”——这是任何无线审计的第一个问题，也是防御团队运行它的原因。它从不因大声喧哗而违反规则，其数据模型（设备、通道、时间戳、GPS）将调查转化为证据而不是噪音。
要点
- 首先被动运行：使用监控模式卡进行频道冲浪调查，GPS 可选，并且接口会记录它听到的每个设备，而不发送任何内容。
- Web UI 驱动现代 Kismet：浏览器指向本地端口，设备视图取代旧教程中的 ncurses 屏幕。
- 恶意 AP 检测是安全团队的用例：为您的资产设定基线，然后从不熟悉的 BSSID 中使用您的 SSID 进行的任何广播都是事件，而不是发现。
- 日志格式馈送过程：.kismet 和 pcapng 日志携带设备数据和数据包证据，报告行从设备视图自行写入。
- 蓝牙级和其他无线电检测（新的 Kismet 版本包括扩展协议）对于现代物联网产业很重要，在这些产业中您会发现没有库存的发射器。
- 授权后与Aircrack-ng配对：Kismet发现并绘制地图，aircrack作用于特定授权目标；他们是连锁而不是竞争。
- 设计时响度保持为零 — 被动捕获通常不会传输，这就是为什么 Kismet 是您可以在工作时间在客户端大楼中运行而无需维护窗口的工具。
- 范围和隐私是无线电形状的：您将看到邻居的网络及其设备；将它们记录到可交付成果中是合同问题，而使用您所听到的内容则是法律问题。
一线手记
Kismet 发现从会议徽章打印机广播的山寨 SSID 仍然是我最喜欢的交付：没有发送数据包，设备视图已经显示异常。被动优先这个习惯也节省了范围对话。
常见问题
Kismet 或 airodump-ng 用于测量？
Kismet 赢得常设调查：聚合、设备跟踪和日志； airodump-ng 在您已经所在的终端中赢得零配置一次性扫描。
它需要 Wireshark 吗？
不，它是独立的；当您稍后需要进行数据包级分析时，它们会共享 pcapng 日志。
它可以检测隐藏的 SSID 吗？
是的，通过观察客户端加入：揭示来自关联流量，该流量最终由每个有流量的真实网络广播。
驾驶它合法吗？
在公共场所被动倾听是被广泛容忍的，但存储和使用您听到的他人的信息因司法管辖区而受到不同的监管；专业用途将其纳入合同。
Kinetikatech 如何在开源安全工具方面为您提供帮助
您不必自己成为开源安全工具专家：测试工具箱专业人员实际上一直在加载：扫描仪、嗅探器、破解器和网络代理解释了它们在实际操作中的使用方式 - 命令、标志、输出以及每个工具在方法中的位置。渗透测试和Linux 服务器安全正是为此而设：配置、加固、监控，并有工程师日夜值守。