Realizando Avaliação de Segurança Wireless com Kismet

Visão Geral

Kismet é um detector de rede wireless de código aberto, analisador de pacotes e sistema de detecção de intrusão wireless (WIDS) que suporta 802.11a/b/g/n/ac/ax. Diferente de scanners ativos, Kismet opera em modo de monitoramento passivo, tornando-o indetectável para as redes que estão sendo avaliadas. Ele captura frames brutos 802.11, identifica pontos de acesso, clientes, requisições de probe e tipos de criptografia sem transmitir nenhum pacote. Esta habilidade abrange a implantação do Kismet para avaliações abrangentes de segurança wireless, identificando pontos de acesso "rogue" (não autorizados), detectando criptografia fraca, mapeando redes ocultas e analisando o comportamento do cliente.

Quando Usar

• Ao conduzir avaliações de segurança que envolvam a realização de avaliação de segurança wireless com Kismet.
• Ao seguir procedimentos de resposta a incidentes para eventos de segurança relacionados.
• Ao realizar testes ou atividades de auditoria de segurança agendados.
• Ao validar controles de segurança através de testes práticos.

Pré-requisitos

• Sistema Linux (Kali Linux, Ubuntu 22.04+) com Kismet 2023+ instalado.
• Adaptador wireless que suporte modo de monitoramento (ex: Alfa AWUS036ACH, TP-Link TL-WN722N v1).
• Autorização escrita para avaliação wireless (requisito legal).
• Receptor GPS (opcional, para mapeamento de geolocalização).
• Documentação da rede wireless do ambiente alvo.

Conceitos Principais

Arquitetura do Kismet

Kismet usa uma arquitetura cliente-servidor:

• kismet - Processo principal do servidor que captura e processa pacotes.
• kismet_cap_linux_wifi - Fonte de captura para interfaces WiFi Linux.
• kismet_cap_linux_bluetooth - Fonte de captura para Bluetooth.
• Web UI - Interface baseada em navegador em http://localhost:2501.

Tipos de Frames Wireless

Avaliação de Criptografia

Fluxo de Trabalho

Passo 1: Preparar o Adaptador Wireless

# Identify wireless interfaces
iwconfig

# Check adapter capabilities
iw list | grep -A 10 "Supported interface modes"

# Kill processes that may interfere
sudo airmon-ng check kill

# Enable monitor mode
sudo ip link set wlan0 down
sudo iw dev wlan0 set type monitor
sudo ip link set wlan0 up

# Verify monitor mode
iw dev wlan0 info | grep type

Passo 2: Configurar e Iniciar o Kismet

Edite /etc/kismet/kismet.conf:

# Data sources
source=wlan0:name=WiFi-Monitor,channel_hop=true,channel_hoprate=5/sec

# Logging configuration
log_types=kismet,pcapng
log_prefix=/opt/kismet/logs/assessment

# Enable all 802.11 channels (2.4GHz and 5GHz)
channel_hop_speed=5
channel_list=IEEE80211:1,2,3,4,5,6,7,8,9,10,11,36,40,44,48,52,56,60,64,100,104,108,112,116,120,124,128,132,136,140,149,153,157,161,165

# GPS configuration (if available)
gps=gpsd:host=localhost,port=2947

# Alert configuration
alert=ADVCRYPTCHANGE,5/min,1/sec
alert=BSSTIMESTAMP,5/min,1/sec
alert=CRYPTODROP,5/min,1/sec
alert=DISASSOCTRAFFIC,10/min,1/sec
alert=DEAUTHFLOOD,10/min,2/sec
alert=PROBENOMFP,5/min,1/sec

Inicie o Kismet:

# Start Kismet server
sudo kismet -c wlan0

# Access web interface
# Open browser to http://localhost:2501
# Default credentials: kismet / kismet (change immediately)

Passo 3: Conduzir Varreduras de Avaliação

Detecção de Ponto de Acesso Rogue:

# Exporta a lista de dispositivos via API REST do Kismet
curl -u kismet:kismet http://localhost:2501/devices/summary/devices.json | \
    python3 -m json.tool > all_devices.json

# Filtra por pontos de acesso
curl -u kismet:kismet \
    'http://localhost:2501/devices/summary/devices.json' \

…