WikiDer > Kismet (программное обеспечение)

Kismet (software)
Кисмет
Кисмет 2.7.1
Кисмет 2.7.1
Разработчики)Майк Кершоу (Драгорн)
Стабильный выпуск
2020-04-R3[1] / 2 мая 2020 г.; 6 месяцев назад (2020-05-02)
Репозиторий Отредактируйте это в Викиданных
Написано вC ++
Операционная системаКроссплатформенность
ТипПакетный сниффер
ЛицензияGPL
Интернет сайтwww.kismetwireless.сеть

Кисмет это сетевой детектор, анализатор пакетов, и Система обнаружения вторжений за 802.11 беспроводные локальные сети. Kismet будет работать с любой беспроводной картой, которая поддерживает необработанный режим мониторинга, и может нюхать 802.11a, 802.11b, 802,11 г, и 802.11n трафик. Программа работает под Linux, FreeBSD, NetBSD, OpenBSD, и Mac OS X. Клиент также может работать на Майкрософт Виндоус, хотя, кроме внешних дронов (см. ниже), в качестве источника пакетов доступно только одно поддерживаемое беспроводное оборудование.

Распространяется в рамках Стандартная общественная лицензия GNU,[2] Кисмет - это бесплатно программное обеспечение.

Функции

Kismet отличается от других детекторов беспроводной сети тем, что работает пассивно. А именно, без отправки каких-либо регистрируемых пакетов, он может обнаруживать наличие обоих точки беспроводного доступа и беспроводных клиентов, и связывать их друг с другом. Это также наиболее широко используемый и современный инструмент беспроводного мониторинга с открытым исходным кодом.[нужна цитата]

Объяснение заголовков, отображаемых в Kismet.

Kismet также включает базовую беспроводную IDS такие функции, как обнаружение активных программ прослушивания беспроводных сетей, включая NetStumbler, а также ряд атак на беспроводные сети.

Kismet имеет возможность регистрировать все перехваченные пакеты и сохранять их в tcpdump/Wireshark или же Airsnort совместимый формат файла. Kismet также может захватывать заголовки «Информация о пакете».

Kismet также имеет возможность обнаруживать сети по умолчанию или «ненастроенные» сети, проверять запросы и определять, какой уровень беспроводного шифрования используется на данной точке доступа.

Чтобы найти как можно больше сетей, Kismet поддерживает переключение каналов. Это означает, что он постоянно меняется от канала к каналу непоследовательно, в определенной пользователем последовательности со значением по умолчанию, которое оставляет большие дыры между каналами (например, 1-6-11-2-7-12-3-8- 13-4-9-14-5-10). Преимущество этого метода состоит в том, что он захватит больше пакетов из-за перекрытия соседних каналов.

Kismet также поддерживает регистрацию географических координат сети, если ввод от GPS Ресивер доступен дополнительно.

Серверная / Дрон / Клиентская инфраструктура

Kismet состоит из трех отдельных частей. А дрон можно использовать для сбора пакетов, а затем передать их сервер для интерпретации. Сервер можно использовать либо вместе с дроном, либо самостоятельно, интерпретируя пакетные данные, экстраполируя беспроводную информацию и систематизируя ее. В клиент связывается с сервером и отображает информацию, которую сервер собирает.

Плагины

С обновлением Kismet до -ng Kismet теперь поддерживает широкий спектр плагинов сканирования, включая DECT, Bluetooth и другие.

использование

Kismet используется в ряде коммерческих проектов и проектов с открытым исходным кодом. Он распространяется с Kali Linux.[3] Используется для беспроводной разведки,[4] и может использоваться с другими пакетами для недорогой беспроводной системы обнаружения вторжений.[5] Он использовался в ряде рецензируемых исследований, таких как «Обнаружение несанкционированных точек доступа с помощью Kismet».[6]

Смотрите также

Рекомендации

  1. ^ https://www.kismetwireless.net/ Веб-сайт Kismet
  2. ^ «Кисмет Ридми». kismetwireless.net. Получено 2008-02-22.
  3. ^ «Кисмет». Инструменты Kali. Kali Linux.
  4. ^ Линн, Майкл; Бионди, Филипп; Бошен, Николя (август 2007 г.). Электроинструменты безопасности. O'Reilly Media. Получено 9 марта 2016.
  5. ^ Мюррей, Джейсон. «Недорогая беспроводная IDS с использованием Kismet и OpenWRT». Институт SANS. Получено 9 марта 2016.
  6. ^ Тейдип, Г. (2015). «Обнаружение незаконных точек доступа с помощью Kismet». В коммуникациях и обработке сигналов: 0172–0175. Дои:10.1109 / ICCSP.2015.7322813. ISBN 978-1-4799-8081-9.

внешняя ссылка