Kismet

Description

• Wardriving: Mobile detection of wireless networks, logging and mapping of network location, WEP, etc.
• Site survey: Monitoring and graphing signal strength and location.
• Distributed IDS: Multiple Remote Drone sniffers distributed throughout an installation monitored by a single server, possibly combined with a layer3 IDS like Snort.
• Rogue AP Detection: Stationary or mobile sniffers to enforce site policy against rogue access points.

Site officiel : http://www.kismetwireless.net/code/

Installation

Dépendances

• LibPcap (0.9+ preferred): http://tcpdump.org/
• GPSD (any version): http://gpsd.berlios.de/
• Imagemagick (5.4.7+): http://www.imagemagick.org/
• Expat (1.95+): http://expat.sourceforge.net/
• GMP: http://www.swox.com/gmp/
• DBUS: http://dbus.freedesktop.org/

Kismet

La version installée dans ce how-to correspond à la version 2008-05-R1.

# cd /usr/local/src
# wget http://www.kismetwireless.net/code/kismet-2008-05-R1.tar.gz
# tar xzvf kismet-2008-05-R1.tar.gz
# cd kismet-2008-05-R1
# ./configure
# make && make install

Paramétrage

Ce paramétrage est indispensable. Tant qu'il n'aura pas été effectué, vous ne pourrez pas accéder à Kismet.
Accédez au fichier de configuration de kismet :

# vim /usr/local/etc/kismet.conf

Et modifiez-le comme suit :

---
Ligne 13 : Renseigner l'utilisateur courant en tant que suiduser :
suiduser=a011830
---
Ligne 27 : Modifiez les sources comme suit (à adapter en fct de votre envt) :
source=ipw3945,wifi0,ipw3945
---

Remarque les sources disponibles sont renseignées dans le fichier README (/usr/local/src/kismet-2008-05-R1, paragraphe 12. CAPTURE-SOURCES).

Utilisation

---
ATTENTION : Si vous possédez une carte qui ne cumule pas les modes "Managed" et "Monitor", vous devez switcher en mode "Monitor" :
 # modprobe -r iwl3945
 # modprobe ipwraw
puis activer l'interface wifi0
 # airmon-ng start wifi0
---

Pour lancer Kismet, entrez simplement la commande suivante :

# kismet

L'écran suivant s'affiche alors :

La liste des commandes :

• Accéder au menu : <s>
• Quitter le menu : <x>
• Quitter Kismet : <SHIFT+Q>

Section incomplète ou article incomplet Cette section ou cet article doit être complété(e) car il (elle) est en cours d'élaboration. Merci de votre compréhension. Incomplete section or article This section or this article must be completed, it is currently in progress. Thank you for your comprehension.