WiFi - kilka ciekawych narzedzi
- 17.12.2011, godz. 14:16
Prezentujemy kilka ciekawych, darmowych narzędzi, które nie tylko z powodzeniem zastąpią w mniejszych sieciach profesjonalne analizatory, ale i w tych większych uzupełnią możliwości narzędzi klasy enterprise.
<b>NetStumbler</B>
<b><a href="http://programy.networld.pl/pc/programy/7307/NetStumbler.0.4.0.html " target="new">NetStumbler</a></B> jest jednym z najstarszych i najpopularniejszych narzędzi do skanowania sieci Wi-Fi. Pracuje pod systemami Windows. Potrafi wykryć sieci bezprzewodowe w okolicy i wyświetlić takie informacje jak SSID, szybkość, adres MAC urządzenia , producent oraz czy sieć jest szyfrowana. Jako jeden z nielicznych programów potrafi także pokazać wartość stosunku sygnału do szumu (SNR) a nie tylko jego moc. Może współpracować z GPS do zapisywania lokalizacji punktów dostępowych (wardriving)
Należy jednak pamiętać, że jest to program dość archaiczny - nie jest aktualizowany od 2004 r. Może mieć problemy z działaniem pod Vistą czy Windows 7 a nawet 64-bitową wersją XP. Nie zadziała też na każdej współczesnej karcie bezprzewodowej. Nie potrafi też wykryć sposobu szyfrowania (zostanie oznaczona jako szyfrowana WEP nawet jeśli jest zabezpieczona WPA bądź WPA2).
Mimo tych dość mocnych ograniczeń NetStumbler przyda się do sprawdzania jakości sygnału czy do wardrivingu, natomiast z pewnością nie pomoże w audycie bezpieczeństwa do wyszukiwania źle skonfigurowanych czy podszywających się pod nasze punktów dostępowych.
<b>Vistumbler</B>
<b><a href="http://www.vistumbler.net/" target="new">Vistumbler</a></b> jest programem open source. Jego pierwsza wersja powstała w roku 2007 a jego najnowasza aktualizacja pojawiła się w 2010. Narzędzie wyświetla podstawowe informacje o punktach dostępowych w tym dokładną metodę szyfrowania, SSID a także <a href="http://en.wikipedia.org/wiki/Received_signal_strength_indication" target="new">RSSI</a> (
Received Signal Strength Indication).
Podobie jak dla NetStumblera możemy oglądać listę punktów dostępowych w podziale kanały, uwierzytelnianie, szyfrowanie, typ sieci czy SSID. Wyniki (np. siła sygnału) prezentowane są także graficznie. Program jest dość elastyczny w konfiguracji i można go dostosowywać do swoich potrzeb. Możemy na przykład zdefiniować i zapisywać nazwy punktów dostępowych aby lepiej je rozróżniać przy kolejnym korzystaniu z narzędzia. Prócz podstawowej obsługi GPS, narzędzie pozwala na śledzenie na żywo współpracując z Google Earth.
W przeciwieństwie do NetStumblera to narzędzie powie nam tylko o poziomie sygnału, nie powie nam natomiast nic o poziomie szumów.
<b> inSSIDer</B>
<b><a href="http://www.metageek.net/products/inssider/" target="new">InSSIDer</a></B> to dość nowe narzędzie typu open source rozwijane przez MetaGeek- producenta anaizatora pasma Wi-Spy. Pokazuje standardowe szczegóły dotyczące punktów dostępowych, ale nie dostarcza informacji o metodzie uwierzytelniania. Dowiemy się o sposobie szyfrowania, ale już zabraknie informacji np. Czy mamy do czynienia z WPA-PSK czy WPA-Enterprise. Jak większość narzędzi tego typu, inSSIDer nie informuje o współczynniku sygna/szum (SNR) a jedynie wartość RSSI.
Trzeba przyznać, że program oferuje bardzo intuicyjne wykresy. Możemy śledzić moc sygnału (w dB)poszczególnych punktów dostępowych w funkcjo czasu (z ostatnich 5 min),a także aktualne poziomy sygnału i wykorzystywane kanały dla 2.4 i 5 GHz.
Inną użyteczną funkcją jest filtrowanie punktów dostępowych po takich parametrach jak pasmo, kanał, sygnał czy zabezpieczenia czy po wieku urządzeń - co może być bardzo przydatne jeśli nasza sieć składa się z dużej liczby punktów dostępowych. Program współpracuje z GPS i umożliwia eksport danych do Google Earth.
<b> NetSurveyor</B>
<b>
<a href="http://www.performancewifi.net/performance-wifi/main/NetSurveyor.htm" target="new">NetSurveyor</a></b> to bezpłatny (choć o zamkniętym kodzie), skaner i podstawowy analizator Wi-Fi. Narzędzie, rozwijane przez Nuts About Nets, ostatnio uaktualniano w 2009 r. Wyświetla podstawowe szczegóły punktów dostępowych, ale nie pokazuje metody uwierzytelniania i szyfrowania (dowiemy się tylko czy sieć jest otwarta czy szyfrowana). W dodatku nie oferuje żadnych możliwości dostosowywania, np. zapisywania nazw AP.
Chociaż NetSurveyor nie podaje poziomu szumów, to oferuje więcej wykresów niż większość darmowych skanerów, takie, jak: AP Timecourse, AP Differential, Channel Usage, Channel Timecourse, Channel Heatmap i Channel Spectrogram.
Zapisuje także dane w dłuższych okresach – do późniejszego odtworzenia. Można także tworzyć przydatne raporty w formacie PDF, zawierające "zdjęcie migawkowe" parametrów AP i wszystkie wykresy.
NetSurveyor jest częścią płatnego produktu NetSurveyor Professional, kosztującego 34,95 USD (po 10-krotnym darmowym próbnym użyciu). NetSurveyor Pro daje możliwość oglądania i rejestrowania rzeczywistych statystyk wydajnościowych punktów dostępowych, do których jesteśmy podłączeni, a nie tylko opierania się na wysyłanych przez nie ramkach beacon. Za 395 USD może nawet oferować analizator spektralny.
<b> Kismet</B>
<b>
<a href="http://www.kismetwireless.net/" target="new">Kismet</a><//b> to darmowy (open source) skaner Wi-Fi, sniffer pakietów i system wykrywania ataków (IDS) dla systemów Windows, Mac OS X, Linux i BSD. Pokazuje szczegóły punktów dostępowych, w tym identyfikatory SSID „ukrytych” sieci. Dodatkowo raportuje poziom zakłóceń i podaje wartości SNR (signal-to-noise). Może także przechwytywać surowe pakiety bezprzewodowe do plików PCAP, aby następnie importować je do analizatorów sieciowych, takich jak Wireshark, TCPdump i in.
Z powodu braku sterowników windowsowych Kismet pod tym systemem współpracuje jedynie z kartami bezprzewodowymi kompatybilnymi z CACE AirPcap. Większy wybór kart bezprzewodowych Kismet obsługuje w systemach Mac OS X i Linux.
<b>Xirrus Wi-Fi Inspector</B>
<b><a href="http://www.xirrus.com/Products/Wi-Fi-Inspector" target="new">Xirrus Wi-Fi Inspector</a> </b>to darmowy (ale o zamkniętym kodzie) skaner i podstawowy analizator Wi-Fi. Wyświetlając wszystkie typowe dane o AP, pokazuje także widok „radarowy” i graficzną 8-minutową historię sygnału radiowego. Dodatkowo udostępnia proste narzędzie do testowania komunikacji głównych elementów sieci i skróty do internetowych testów szybkości i jakości połączeń. Pozwala na wyeksportowanie „migawkowego zdjęcia” ze szczegółami AP do pliku CSV.
Chociaż nie pozwala na zapisywanie nazw AP, program umożliwia dostosowywanie pewnych ustawień, takich jak jednostki siły sygnału (dBm lub procenty), metody RSSI i częstości skanowania.
<b>Meraki WiFi Stumbler</B>
To prosty skaner, oparty na przeglądarce (aplet Java) i dostępny za darmo na stronie <b><a href="http://tools.meraki.com/stumbler" target="new">Meraki</a></b>. Współpracuje z większością przeglądarek na PC i Mac i działa także, gdy nie ma połączenia z internetem. Znajdziemy go (wersja beta) też w Android Markecie. Program wyświetla większość podstawowych szczegółów Wi-Fi (z procentowo podanymi poziomami sygnałów) i graficzny wykres kanałów z aktywnymi punktami dostępowymi.
Nie pozwala na żadne dostosowywanie i nie oferuje żadnych dodatkowych funkcjonalności poza wyświetlaniem podstawowych danych z możliwością ich przeszukiwania. Jest to jednak przydatne narzędzie, gdy chcemy szybko sprawdzić poziom sygnałów radiowych, a na komputerze nie ma zainstalowanego analizatora sieci Wi-Fi.
<b>KisMAC</B>
Z <b><a href="http://kismac-ng.org/" target="new">tego skanera</a></b> sieci Wi-Fi możemy skorzystać, jeśli używamy komputerów Mac. Ma podobne możliwości do narzędzia Kismet. Także ujawnia “ukryte” identyfikatory sieci, dostępne są też dane dotyczące klientów punktów dostępowych – (adresy MAC i IP oraz moc sygnału). Pokazuje poziom zakłóceń i wartości SNR (signal-to-noise).
Program współpracuje z GPS i pozwala na mapowanie oraz import i eksport danych w formacie PCAP. Zawiera nawet narzędzia pozwalające na przeprowadzenia testów penetracyjnych sieci WiFi.
Computerworld dostarcza najświeższe informacje, opinie, prognozy i analizy z branży IT w Polsce i na świecie.
W celu komercyjnej reprodukcji treści Computerworld należy zakupić licencję. Skontaktuj się z naszym partnerem, YGS Group, pod adresem [email protected]