kismet - ออนไลน์ในคลาวด์

โครงการ:

ชื่อ

kismet — การดมกลิ่นและการตรวจสอบแบบไร้สาย

เรื่องย่อ

kismet [ตัวเลือกเซิร์ฟเวอร์] [--] [ตัวเลือกไคลเอนต์]

kismet_server [-nqs] [-t ชื่อเรื่อง] [-f config ไฟล์] [-c แหล่งจับ]
[-C เปิดใช้งานการจับภาพแหล่งที่มา] [-l ประเภทบันทึก] [-d ประเภทการถ่ายโอนข้อมูล] [-m แพ็คเก็ตสูงสุดต่อไฟล์]
[-g gpshost:พอร์ต] [-p ฟังพอร์ต] [-a อนุญาตโฮสต์] [-N ชื่อเซิร์ฟเวอร์]

kismet_client [-qr] [-f config ไฟล์] [-s เซิร์ฟเวอร์โฮสต์:พอร์ต] [-g กุยประเภท] [-c แสดงคอลัมน์]

DESCRIPTION

โชคชะตา เป็นเครื่องตรวจจับเครือข่ายไร้สาย 802.11 layer2 ดมกลิ่นและการตรวจจับการบุกรุก
ระบบ. Kismet จะทำงานร่วมกับการ์ดไร้สายที่รองรับโหมดการตรวจสอบข้อมูลดิบ (rfmon)
และสามารถดมกลิ่นการรับส่งข้อมูล 802.11b, 802.11a และ 802.11g

kismet ระบุเครือข่ายโดยการรวบรวมแพ็กเก็ตและตรวจหามาตรฐานที่ชื่อ
เครือข่าย ตรวจจับ (และให้เวลา ถอดรหัส) เครือข่ายที่ซ่อนอยู่ และอนุมานการมีอยู่
ของเครือข่าย nonbeaconing ผ่านการรับส่งข้อมูล
kismet รองรับการบันทึกไปยังรูปแบบแพ็กเก็ต wtapfile (อ่านได้โดย tcpdump และ ethereal) และ
บันทึกข้อมูลเครือข่ายที่ตรวจพบเป็นข้อความธรรมดา CSV และ XML kismet สามารถใช้
GPS ใด ๆ ที่รองรับโดย จีพีเอสดี และบันทึกและแปลงข้อมูลเครือข่าย

kismet แบ่งออกเป็น XNUMX โปรแกรมพื้นฐาน ได้แก่ kismet_server kismet_client และ แผนที่จีพีเอส

การใช้

kismet จัดการการเริ่มต้นโดยอัตโนมัติ kismet_server และ kismet_client
kismet ถูกติดตั้งเป็น suid-root โดยค่าเริ่มต้น มันจะปล่อย privs ไปยังผู้ใช้ที่ระบุใน
kismet.conf ทันทีหลังจากผูกและกำหนดค่าแหล่งจับภาพ

KISSET_SERVER

kismet_server จับ ผ่า และบันทึกแพ็กเก็ตและข้อมูล GPS วิ่งได้
ในโหมด 'หัวขาด' โดยไม่มีการแสดงผล ไคลเอนต์หลายตัว (บนคอมพิวเตอร์หลายเครื่อง) สามารถ
เชื่อมต่อกับเซิร์ฟเวอร์เดียว

-I ตั้งค่าช่องสัญญาณเริ่มต้นสำหรับแหล่งที่มาของช่องสัญญาณ (source:channel)

-x บังคับเปิดใช้งานช่องกระโดด

-X บังคับปิดช่องฮอปเปอร์

-t ตั้งชื่อที่ใช้สำหรับฟิลด์ %t ของเทมเพลตไฟล์บันทึก (ค่าเริ่มต้น: Kismet)

-n ปิดการใช้งานการบันทึกทั้งหมด

-f ใช้ไฟล์ปรับแต่งสำรอง

-c แทนที่การดักจับเส้นต้นทาง (ประเภท, อินเตอร์เฟส, ชื่อ) อ้างถึง kismet.conf(5) สำหรับเพิ่มเติม
ข้อมูล. สามารถระบุตัวเลือกแหล่งการดักจับได้หลายแหล่งสำหรับหลายแหล่ง
แหล่งที่มาทั้งหมดที่ระบุในที่นี้จะเปิดใช้งานโดยอัตโนมัติ เว้นแต่รายการเปิดใช้งานจะเป็น
ที่จัดมา

-C รายการที่คั่นด้วยเครื่องหมายจุลภาคเพื่อแทนที่แหล่งที่มาของการบันทึกที่เปิดใช้งาน

-l แทนที่ประเภทการบันทึก คั่นด้วยเครื่องหมายจุลภาค (dump, cisco, อ่อนแอ, csv, xml, gps)

-m แทนที่แพ็กเก็ตสูงสุดที่บันทึกต่อไฟล์

-q แทนที่ตัวเลือกเสียงและทำงานในโหมดเงียบ

-g แทนที่โฮสต์ GPS:พอร์ต

-p แทนที่พอร์ตเพื่อฟังสำหรับลูกค้า

-a อนุญาตให้ลบล้างรายการ IP ไคลเอ็นต์หรือบล็อกเครือข่าย/มาสก์ (คั่นด้วยเครื่องหมายจุลภาค) ได้
ต่อ

-s ทำงานในโหมดเงียบ (ไม่มีข้อมูลสถานะคอนโซล)

-N แทนที่ชื่อเซิร์ฟเวอร์สำหรับอินสแตนซ์นี้ของ Kismet

-v ฉบับพิมพ์

-h การช่วยเหลือ

KISSET_CLIENT

kismet_client เป็นอินเทอร์เฟซ ncurses และพาเนลที่เชื่อมต่อกับเซิร์ฟเวอร์และแสดง
เครือข่ายที่ตรวจพบ สถิติ รายละเอียดเครือข่าย ฯลฯ

-f ใช้ไฟล์ปรับแต่งสำรอง

-u ใช้ไฟล์กำหนดค่า UI สำรอง

-q แทนที่ตัวเลือกเสียงและทำงานในโหมดเงียบ

-s แทนที่โฮสต์เซิร์ฟเวอร์:พอร์ต

-r พยายามสร้างการเชื่อมต่อใหม่โดยอัตโนมัติหากเซิร์ฟเวอร์ยุติ

-g แทนที่ประเภท UI (คำสาป แผง)

-c แทนที่รายการคอลัมน์ที่จะแสดง (คั่นด้วยเครื่องหมายจุลภาค)

-v ฉบับพิมพ์

-h การช่วยเหลือ

แผนที่จีพีเอส

แผนที่จีพีเอส อ่านไฟล์ข้อมูล GPS และเครือข่าย XML และแปลงเครือข่ายบนแผนที่ที่ดาวน์โหลดหรือผู้ใช้-
ภาพที่จัดมาให้ (เช่น ภาพถ่ายดาวเทียม)

ใช้ kismet ออนไลน์โดยใช้บริการ onworks.net