क़िस्मत

वायरलेस वाई-फाई नेटवर्क के साथ काम करने के लिए किस्मत एक बहुआयामी मुफ्त उपयोगिता है। यह मुख्य रूप से हैकिंग के विषय पर लेखों से उपयोगकर्ताओं को परिचित है, जहां कार्यक्रम का उपयोग छिपे हुए नेटवर्क का पता लगाने या पैकेट पर कब्जा करने के लिए किया जाता है। अन्य लोगों के नेटवर्क को हैक करना बुरा है, लेकिन इस बीच किस्मत एक हमलावर के हाथ में एक मास्टर कुंजी की तुलना में बहुत अधिक है। एक सूचना सुरक्षा इंजीनियर के शस्त्रागार में, यह कार्यक्रम 802.11 ईथर की निगरानी और विश्लेषण के लिए एक उत्कृष्ट उपकरण बन रहा है।



किस्मत परियोजना 2001 में अपनी शुरुआत वापस लेती है। मूल रूप से जीएनयू जीपीएल के तहत जारी किया गया और नियमित रूप से लगभग 10 वर्षों तक अद्यतन किया गया, कार्यक्रम अपने समुदाय को विकसित करने और शीर्ष दस नेटवर्क विश्लेषक में प्रवेश करने में कामयाब रहा। इस तथ्य के बावजूद कि किसमेट क्रॉस-प्लेटफ़ॉर्म विकास है, कुछ फ़ंक्शन केवल लिनक्स पर उपलब्ध हैं, और डेवलपर इस मामले में सबसे पूर्ण समर्थन की घोषणा करता है, इसलिए लिनक्स के नीचे चलने पर निम्नलिखित सभी सही हैं।

स्थापना।

किस्मत स्थापित करने से पहले, आपको यह सुनिश्चित करने की आवश्यकता है कि वाई-फाई कार्ड RFMON निगरानी मोड का समर्थन करता है। यह मोड 802.11 एडेप्टर को निगरानी मोड में स्विच करता है, जिसमें यह हवा पर गुजरने वाले सभी पैकेटों को पकड़ लेता है। यह सभी विशिष्ट मामले पर निर्भर करता है, कुछ डिवाइस समस्याओं के बिना इस मोड का समर्थन करते हैं, कुछ को केवल एक तृतीय-पक्ष चालक द्वारा मदद की जा सकती है, और व्यक्तिगत उदाहरणों में ऐसी क्षमता बिल्कुल नहीं होती है।



हमेशा की तरह, रिपॉजिटरी में पैकेज मौजूदा विकास से पीछे रह जाते हैं, इसलिए स्रोत कोड के नवीनतम संस्करण को डाउनलोड करना और एक प्रोग्राम बनाना अधिक उचित है। प्रक्रिया मानक से अलग नहीं है, सिस्टम के लिए कोई विशिष्ट आवश्यकताएं प्रस्तुत नहीं की जाती हैं, सिवाय इसके कि चूंकि उपयोगकर्ता इंटरफ़ेस Curses पर आधारित है, इसलिए उपयुक्त पुस्तकालयों की आवश्यकता हो सकती है। आगे देखते हुए, यह ध्यान देने योग्य है कि किस्मत के लिए एक अलग क्यूटी ग्राफिकल इंटरफ़ेस है।



डेवलपर विभिन्न सुरक्षा कॉन्फ़िगरेशन प्रदान करता है। चूंकि कुछ कार्यों (उदाहरण के लिए, नेटवर्क एडेप्टर के ऑपरेटिंग मोड को बदलना) को रूट एक्सेस की आवश्यकता होती है, आपको स्थापना के दौरान सुरक्षा सेटिंग्स को जिम्मेदारी से करना चाहिए। कार्यक्रम क्लाइंट-सर्वर आर्किटेक्चर पर बनाया गया है, इसलिए अधिकारों को वितरित करना एक मुश्किल व्यवसाय नहीं है, और प्रलेखन इस प्रक्रिया की बारीकियों का विवरण देता है।

काम की तैयारी

यदि सब कुछ सही ढंग से किया गया था, तो प्रोग्राम को किसमेट कमांड द्वारा लॉन्च किया जाएगा।







जैसा कि पहले उल्लेख किया गया है, Kismet क्लाइंट-सर्वर तकनीक पर बनाया गया है, इसलिए जब आप क्लाइंट शुरू करते हैं, तो आपको सर्वर शुरू करने या इसका पता निर्दिष्ट करने के लिए प्रेरित किया जाएगा। यह आलेख मानता है कि प्रोग्राम का उपयोग उसी मशीन पर किया जाता है, इसलिए आपको स्थानीय को चलाना चाहिए।







कार्य के आधार पर, आप सर्वर को स्टार्ट-अप पैरामीटर पास कर सकते हैं, लॉगिंग को सक्षम या अक्षम कर सकते हैं, और क्लाइंट इंटरफ़ेस में सीधे सर्वर कंसोल का भी निरीक्षण कर सकते हैं।

पेश है किस्मत

सर्वर से कनेक्ट करने और शुरू करने के बाद, स्कैनिंग शुरू हो जाएगी। किस्मत नेटवर्क के बारे में जानकारी प्रदर्शित करेगा। डिफ़ॉल्ट रूप से, असुरक्षित WEP एन्क्रिप्शन वाले नेटवर्क लाल रंग में हाइलाइट किए जाते हैं, बिना एन्क्रिप्शन वाले नेटवर्क हरे होते हैं, और WPA एन्क्रिप्शन पीले होते हैं।







सूची के तहत आंकड़े पैकेट और हवा पर जा रहे डेटा का एक दृश्य प्रतिनिधित्व हैं, इसी तरह के ग्राफ कार्यक्रम की अन्य खिड़कियों में भी पाए जाएंगे। जब एक नेटवर्क का चयन किया जाता है, तो अतिरिक्त जानकारी लाइन में दिखाई देगी: पहचानकर्ता (BSSID), पता लगाने का समय, एन्क्रिप्शन विधि, पैकेटों की संख्या और पता लगाने के बाद प्रेषित डेटा की मात्रा। एक विस्मयादिबोधक चिह्न, एक डॉट या नेटवर्क नाम के सामने एक स्थान गतिविधि के तीन स्तरों को इंगित करता है, कॉलम टी - नेटवर्क प्रकार (ए = एक्सेस प्वाइंट), सी - एन्क्रिप्शन प्रकार (डब्ल्यू = डब्ल्यूईपी, एन = कोई नहीं, आदि)। डेटा फ़ील्ड को हटाया जा सकता है, जैसे सेटअप मेनू के माध्यम से नए लोगों को जोड़ना। दाईं ओर, सामान्य निगरानी आँकड़े प्रदर्शित किए जाते हैं, और फ़िल्टर किया गया मान पैकेट की संख्या दिखाता है जो बनाए गए फ़िल्टरों के नीचे गिर गए थे। निचले हिस्से में, एक लॉग रखा जा रहा है, एक चौकस पाठक वहाँ जीपीएसडी सर्वर से कनेक्ट करने में त्रुटि देख सकता है। किस्मत जीपीएस डिवाइस के साथ काम कर सकती है और भौगोलिक निर्देशांक के साथ कैप्चर किए गए डेटा की आपूर्ति कर सकती है।



जब आप एक नेटवर्क चुनते हैं, तो एक विंडो खुलती है जो अधिक विस्तृत जानकारी प्रदर्शित करती है:







दो और ग्राफिक संकेतक जोड़े जा सकते हैं: सिग्नल स्तर और दृश्य मेनू के माध्यम से दोहराव की संख्या। कमांड दृश्य → ग्राहक चयनित पहुंच बिंदु से जुड़े ग्राहकों की एक सूची प्रदर्शित करता है:







यहां, बुनियादी जानकारी के अलावा, एक महत्वपूर्ण पैरामीटर जोड़ा जाता है: क्लाइंट का आईपी पता।



अंतिम किसमेट विंडो ग्राहक जानकारी प्रदर्शित करती है:

व्यवहार में कार्यक्रम का उपयोग करना

पारंपरिक रूप से, किसमेट का उपयोग करके हल किए गए कार्यों को दो क्षेत्रों में विभाजित किया जा सकता है: विश्लेषण और संरक्षण। पहले मामले में, संचित जानकारी को तृतीय-पक्ष अनुप्रयोगों द्वारा संसाधित किया जाना चाहिए, और दूसरे में, किसमेट विभिन्न प्रकार के नेटवर्क हमलों के डिटेक्टर के रूप में काम करता है। विशिष्ट उदाहरणों के साथ दोनों प्रोफाइलों पर विचार करना बेहतर है।

भौगोलिक आँकड़े संग्रह

हाल ही में, Google द्वारा वाई-फाई एक्सेस पॉइंट के बारे में जानकारी एकत्र करने और ट्रैफ़िक के हिस्से को कैप्चर करने के कारण एक घोटाले की मौत हो गई। दरअसल, Google के ब्रांड मैनेजर, राफेल लेइटित्ज़ के अनुसार, स्ट्रीट व्यू कारों ने नेविगेशन सेवा के विकास और अच्छे कार्यों की पूरी सूची के लिए वाई-फाई पॉइंट और जीएसएम बेस स्टेशनों के निर्देशांक एकत्र किए। उनके सिस्टम ने इस तरह से काम किया: Google स्ट्रीट व्यू कार ने 802.11 प्रसारण प्राप्त करने के लिए Maxrad BMMG24005 एंटीना का उपयोग किया और मार्ग के साथ-साथ सभी डेटा को वाई-फाई रेंज में ले जाया। प्राप्त डेटा को किस्मत द्वारा संसाधित किया गया था, जो जीपीएस-रिसीवर के संबंध में आपको उच्च गुणवत्ता वाले अवरोधन स्टेशन बनाने की अनुमति देता है।



अपनी खुद की स्ट्रीट व्यू कार बनाएं, जो तथाकथित से निपटेगी पहली नज़र में ऐसा लगता है, जैसे कि मुश्किल नहीं है। अतिरिक्त उपकरणों में से, आपको केवल भौगोलिक स्थान पर डेटा को बाइंड करने के लिए GPS रिसीवर की आवश्यकता होती है।



जानकारी एकत्र करना शुरू करने के लिए, GPS डिवाइस को GPSD डेमन के माध्यम से काम करने के लिए कनेक्ट और कॉन्फ़िगर किया जाना चाहिए। यह ध्यान दिया जाना चाहिए कि Kismet JSON प्रारूप के साथ काम करता है और इसलिए परीक्षणों के लिए GPS एमुलेटर का उपयोग करना संभव नहीं है, जब तक कि GPSD किट में शामिल gpsfake उपयोगिता मौजूदा नेविगेटर लॉग नहीं खेल सकती। हालाँकि, GPS की स्थापना Kismet चर्चा के दायरे से परे है।



इस बार, जानकारी एकत्र करने के लिए सर्वर को लॉगिंग मोड में शुरू किया जाना चाहिए। डिफ़ॉल्ट रूप से, 5 प्रकार के लॉग उपलब्ध होंगे: अलार्म प्रोटोकॉल, भौगोलिक XML-लॉग, ज्ञात नेटवर्क की पाठ सूची, नेटवर्क XML-लॉग और Pcap प्रारूप में डंप पैकेट। यह बाद की वजह से था कि Google को जनता द्वारा परेशान किया गया था, क्योंकि सैद्धांतिक रूप से इस फ़ाइल में व्यक्तिगत डेटा हवा में उड़ सकता है।



यदि सब कुछ सही ढंग से किया जाता है, तो अब मुख्य विंडो वर्तमान भौगोलिक स्थान पर डेटा प्रदर्शित करेगी। आम धारणा के विपरीत, किस्मत एक वाई-फाई बिंदु के निर्देशांक नहीं जानती है, और भौगोलिक डेटा एक जीपीएस रिसीवर के निर्देशांक से अधिक कुछ नहीं है। और यद्यपि एक बड़ी मात्रा में जानकारी की उपस्थिति में एक बिंदु का पता लगाना काफी संभव है, कार्यक्रम खुद को इस तरह का कार्य निर्धारित नहीं करता है - यह तीसरे पक्ष के उत्पादों का मामला है।







लॉग को स्थानांतरित करने की प्रक्रिया में तेजी से बढ़ेगा, इसलिए आपको मुफ्त मेमोरी के बारे में सोचना चाहिए।



कार्यक्रम द्वारा प्राप्त डेटा को एक सरल समझने योग्य प्रारूप में सहेजा जाता है। इसलिए, उदाहरण के लिए, भौगोलिक XML लॉग इन रुचियों में ऐसे कई तत्व शामिल हैं:



< gps-point bssid ="00:0C:42:2C:DA:C6" source ="00:0C:42:2C:DA:C6" time-sec ="1280155487" time-usec ="724329" lat ="47.133453" lon ="28.504967" spd ="0.000000" heading ="0.200000" fix ="3" alt ="1225.000000" signal_dbm ="-61" noise_dbm ="0" />







सभी विशेषताएं सहज हैं और किसी भी प्रोग्रामर के लिए किसी भी डेटा को समझना मुश्किल नहीं है। इस डेटा का उपयोग कैसे करना है यह डेवलपर का निर्णय है। आप अपने क्षेत्र में पहुंच बिंदुओं के वाई-फाई मानचित्र का निर्माण कर सकते हैं, आप एक दिशा खोजने की प्रणाली विकसित कर सकते हैं। Google ने छद्म-जीपीएस नेविगेशन के लिए इस डेटा के संग्रह की घोषणा की, जब बेस स्टेशनों को एक गाइड के रूप में उपयोग नहीं किया जाता है। विभिन्न लॉग्स से डेटा को जोड़कर, आप आंकड़े एकत्र कर सकते हैं, विश्लेषण कर सकते हैं, नक्शे और रेखांकन संकलित कर सकते हैं - सब कुछ केवल कल्पना द्वारा सीमित है। कोई भी अपनी कार में Google स्ट्रीट व्यू का हिस्सा बना सकता है और कुछ उपयोगी शोध कर सकता है।

घुसपैठ का पता लगाना

किस्मत भी अधिक गंभीर है, कम-मांग के बाद कार्यक्षमता। यह कोई रहस्य नहीं है कि कई उद्यम आंतरिक संचार के लिए वाई-फाई का उपयोग करते हैं। इस तरह के नेटवर्क की जानकारी अक्सर आम जनता के लिए नहीं होती है। आंतरिक सुरक्षा के स्तर को बनाए रखने के उद्देश्य से वायरलेस सुरक्षा किसी अन्य से कम महत्वपूर्ण उपाय नहीं है। किस्मत लिंक और नेटवर्क स्तर पर नेटवर्क हमलों की एक बड़ी सूची का पता लगा सकती है। ऐसा करने के लिए, प्रोग्राम अलार्म अलर्ट के लिए एक तंत्र लागू करता है, या बस - अलर्ट डालता है।



किसी विशिष्ट मामले के लिए अलार्म नियम कॉन्फ़िगरेशन फ़ाइल में निर्दिष्ट हैं। APSPOOF नियम के उदाहरण का उपयोग करके घुसपैठ पहचान प्रणाली के संचालन पर विचार करें। यह, शायद, सबसे सरल तरीकों में से एक है - यह आपको एक हमले को पहचानने की अनुमति देता है जिसके दौरान एक हमलावर नकली पहुंच बिंदु के रूप में कार्य करता है।



इस नियम का विन्यास इस तरह दिखता है:



apsproof=Rule1:ssid="Politia", validmacs="70:3A:02:01:CE:AF"







Validmacs - Valid MAC “Politia” नाम के एक्सेस प्वाइंट के लिए वैल्यू ऐड्रेस करता है जिसे आप सुरक्षित रखना चाहते हैं। कर्मा टूल्स-ट्रिगर का हमला, किसमेट तुरंत इसका पता लगाता है और इसे अलर्ट विंडो में दर्ज करता है और लॉग करता है।







अन्य अलार्म नियम ठीक उसी तरह कॉन्फ़िगर किए गए हैं। वायरलेस नेटवर्क की सुरक्षा के लिए किस्मत का उपयोग पैकेट कैप्चर करने से अधिक कठिन नहीं है, और अन्य उपायों के साथ मिलकर, सुरक्षा का समग्र स्तर अधिक हो जाता है।



मोल्दोवा गणराज्य की सूचना और सुरक्षा सेवा के एक पूर्व कर्मचारी की कहानियों से। 2005 में, एक निश्चित कंपनी ने मदद के अनुरोध के साथ प्रबंधन का रुख किया। लगभग एक वर्ष तक, कंपनी ने नियमित रूप से गलत दिशा में धन हस्तांतरण किया था। आंतरिक सुरक्षा सेवा सिकुड़ गई: एकाउंटेंट से जाँच की गई और, कोई बैंक त्रुटि नहीं थी, लेकिन भुगतान के आदेश किसी तरह से दिखाई दिए, जिसमें खाता संख्या बदल दी गई थी। सब कुछ तुच्छ से अधिक निकला: कुछ उद्यमी लोगों ने नीचे एक मंजिल किराए पर ली, वाई-फाई नेटवर्क के लिए पासवर्ड का पता लगाया और कभी-कभी भुगतान में डेटा बदल दिया, जिसे एकाउंटेंट ने साझा फ़ोल्डर में सावधानीपूर्वक सहेजा, और फिर प्रिंटर को किसी महत्वपूर्ण कार्यालय में एक बार मुद्रित किया। काम के दौरान, स्कैमर्स काफी बड़ी मात्रा में धन चुराने में कामयाब रहे।



यह सच है या नहीं यह अज्ञात है, लेकिन इस तरह की कहानी अच्छी तरह से हो सकती है, और यह एक बार फिर से सूचना सुरक्षा इंजीनियरों को एक आधुनिक कॉर्पोरेट नेटवर्क के महत्वपूर्ण और कमजोर घटक - वाई-फाई वायरलेस डेटा तकनीक के बारे में याद दिलाने के लिए है।

निष्कर्ष

वास्तव में, इस छोटे से कार्यक्रम पर आगे चर्चा की जा सकती है। लेख प्लगइन्स के विषय पर स्पर्श नहीं करता है जो इसकी क्षमताओं का काफी विस्तार करता है। बहुत समय पहले नहीं, किसमेट ने एक नए कोर पर स्विच किया, इसलिए प्लग-इन की संख्या बड़ी नहीं है, लेकिन उनके बीच एक सभ्य प्रति भी है - DECT स्निफर, जो आपको टेलीफोन नेटवर्क के साथ काम करने के लिए किसमेट का उपयोग करने की अनुमति देता है, ब्लूटूथ के लिए प्लग-इन भी है। लेकिन यह एक अलग प्रकाशन के लिए एक विषय है। और यह लेख, मुझे आशा है, अपने कार्य के साथ सामना किया - रूसी बोलने वाले उपयोगकर्ताओं को एक और अच्छे नेटवर्क विकास से परिचित कराने के लिए। शायद किस्मत किसी के काम में मदद करेगी क्योंकि उसने एक बार मेरी मदद की थी।



लेख तैयार करने में, किस्मत दस्तावेज़ का उपयोग किया गया था , जो कार्यक्रम के साथ काम करने के बारे में बहुत विस्तार से वर्णन करता है; रोचक Google ईमेल wve.org साइट की सामग्री, जिसमें वायरलेस नेटवर्क पर सभी प्रकार के नेटवर्क हमले शामिल हैं; GPSD प्रोजेक्ट वेबसाइट (लिनक्स पर बहुत अच्छा जीपीएस डॉक्यूमेंटेशन), व्यक्तिगत अनुभव, दोस्तों की कहानियां और नेटवर्क फ्रंट के अनुभवी वकील।



कार्यक्रम का नवीनतम संस्करण हमेशा https://www.kismetwireless.net/download.shtml पर उपलब्ध है



UPD: "सूचना सुरक्षा" ब्लॉग पर ले जाया गया।