Detección redes inalámbricas con Kismet
Detección redes inalámbricas con Kismet
Kismet es una de las herramientas más potentes en Kali Linux para la detección de redes inalámbricas, sniffer de paquetes y sistema de detección de intrusos (WIDS). A diferencia de otras herramientas como Airodump-ng, Kismet puede funcionar de forma completamente pasiva, lo que significa que puede detectar redes y dispositivos sin emitir un solo paquete.
Aquí tienes una guía rápida en español para instalar, configurar y usar Kismet en Kali Linux.
1. Instalación de Kismet
Aunque Kali Linux suele venir con muchas herramientas preinstaladas, es posible que Kismet no esté en tu sistema o necesite actualizarse. Puedes instalarlo abriendo la terminal y ejecutando:
sudo apt update
sudo apt install kismet
⚠️ Importante: Durante la instalación, te preguntará si deseas permitir que los usuarios que no son root ejecuten Kismet. Se recomienda seleccionar Sí e incluir tu usuario en el grupo
kismetpor razones de seguridad:
sudo usermod -aG kismet $USER(Tendrás que cerrar sesión y volver a entrar para que se aplique).
2. Poner tu tarjeta de red en Modo Monitor
Para que Kismet pueda capturar los paquetes en el aire, necesitas que tu tarjeta de red Wi-Fi esté en modo monitor. Identifica tu tarjeta (usualmente wlan0) y actívalo:
sudo ip link set wlan0 down
sudo iw dev wlan0 set type monitor
sudo ip link set wlan0 up
(También puedes usar el clásico sudo airmon-ng start wlan0).
3. Iniciar Kismet
A partir de las versiones recientes, Kismet funciona con una arquitectura Servidor/Cliente basada en la web. Para iniciar el servidor, ejecuta:
kismet
Si deseas especificar la tarjeta de red directamente desde el comando:
kismet -c wlan0mon
4. Acceder a la Interfaz Gráfica (Web UI)
Una vez que el servidor de Kismet esté corriendo en la terminal, verás que te indica una dirección URL (por defecto es http://localhost:2501).
Abre tu navegador web en Kali Linux.
Entra a
http://localhost:2501.La primera vez que entres, te pedirá crear un nombre de usuario y contraseña para asegurar la sesión.
¡Listo! Verás el panel de control con todas las redes Wi-Fi, dispositivos conectados (clientes), e incluso conexiones Bluetooth o Zigbee si tienes las antenas adecuadas.
Características principales que verás en la interfaz:
Dispositivos (Devices): Una lista en tiempo real de todos los puntos de acceso (APs) y clientes detectados.
Alertas (Alerts): Kismet te avisará si detecta anomalías o posibles ataques en la red (como suplantación de identidad o inundación de paquetes de desasociación).
PCAP completo: Kismet guarda automáticamente los datos capturados en archivos
.kismet(que puedes convertir a.pcappara analizarlos en Wireshark).
Para cerrar Kismet, simplemente ve a la terminal donde lo ejecutaste y presiona Ctrl + C.