Kismet

This article needs to be translated

This article has been copied from the old wiki and is in french. It needs to be translated into english. If you wish to participate, please send a mail to (click to reveal email)

Description

• Wardriving: Mobile detection of wireless networks, logging and mapping of network location, WEP, etc.
• Site survey: Monitoring and graphing signal strength and location.
• Distributed IDS: Multiple Remote Drone sniffers distributed throughout an installation monitored by a single server, possibly combined with a layer3 IDS like Snort.
• Rogue AP Detection: Stationary or mobile sniffers to enforce site policy against rogue access points.

Site officiel : http://www.kismetwireless.net/code/

Installation

Dépendances

• LibPcap (0.9+ preferred): http://tcpdump.org/
• GPSD (any version): http://gpsd.berlios.de/
• Imagemagick (5.4.7+): http://www.imagemagick.org/
• Expat (1.95+): http://expat.sourceforge.net/
• GMP: http://www.swox.com/gmp/
• DBUS: http://dbus.freedesktop.org/

Kismet

La version installée dans ce how-to correspond à la version 2008-05-R1.

# cd /usr/local/src
# wget http://www.kismetwireless.net/code/kismet-2008-05-R1.tar.gz
# tar xzvf kismet-2008-05-R1.tar.gz
# cd kismet-2008-05-R1
# ./configure
# make && make install

Paramétrage

Ce paramétrage est indispensable. Tant qu'il n'aura pas été effectué, vous ne pourrez pas accéder à Kismet.
Accédez au fichier de configuration de kismet :

# vim /usr/local/etc/kismet.conf

Et modifiez-le comme suit :

---
Ligne 13 : Renseigner l'utilisateur courant en tant que suiduser :
suiduser=a011830
---
Ligne 27 : Modifiez les sources comme suit (à adapter en fct de votre envt) :
source=ipw3945,wifi0,ipw3945
---

Note

les sources disponibles sont renseignées dans le fichier README (/usr/local/src/kismet-2008-05-R1, paragraphe 12. CAPTURE-SOURCES).

Utilisation

---
ATTENTION : Si vous possédez une carte qui ne cumule pas les modes "Managed" et "Monitor", vous devez switcher en mode "Monitor" :
 # modprobe -r iwl3945
 # modprobe ipwraw
puis activer l'interface wifi0
 # airmon-ng start wifi0
---

Pour lancer Kismet, entrez simplement la commande suivante :

# kismet

L'écran suivant s'affiche alors :

La liste des commandes :

• Accéder au menu : <s>
• Quitter le menu : <x>
• Quitter Kismet : <SHIFT+Q>

INCOMPLETE SECTION OR ARTICLE

This section/article is being written and is therefore not complete.
Thank you for your comprehension.