¿Son compatibles Kismet (en OpenWRT) y Snort IDS (en un servidor Linux)?

Question

¿Son compatibles Kismet (en OpenWRT) y Snort IDS (en un servidor Linux)?

#1 de jth (2 votos)

3

Estoy intentando desarrollar un proyecto de sistema IDS / IPS para incluir estos elementos:

Un enrutador que ejecuta OpenWRT que ejecuta Kismet drone (Ajuste de actitud 12.09rc1) Un servidor Linux (ejecutando servidor Kismet + cliente)

He instalado Kismet drone / server con éxito en sus respectivas plataformas. Pero he oído que Snort está bastante bien implementado para un sistema IDPS.

¿Hay una manera de pasar los paquetes capturados por Kismet a Snort IDS? He buscado en Internet pero solo he encontrado respuestas obsoletas e incompletas.
¿Sería una buena idea desarrollar este sistema simplemente usando Kismet como IDS, sin usar Snort en absoluto?
Cualquier otra idea y sugerencia son bienvenidas, gracias.

network wireless ids snort intrusion

pregunta nixor01 10.03.2013 - 11:50

fuente

1 respuesta

Lea otras preguntas en las etiquetas network wireless ids snort intrusion

¿Qué tan seguro es FireFTP? ¿Cómo asegurar o (asegurar la integridad) de los datos web en tránsito y en la tienda?

score 2 · Accepted Answer

Creo que libpcap y / o tcpdump son lo que estás buscando. Kismet es un analizador inalámbrico que mostrará los metadatos 802.11. Hace un tiempo hubo algo de actividad para agregar capacidades de detección de intrusiones 802.11 (snort-wireless). Es posible que aún encuentres remnatos útiles de eso.

Kismet extrae los datos del marco 802.11 y los analiza, luego examina algunos de los datos de TCP / IP (cuando están sin cifrar o descifrar) para obtener informes de actividad de red adicionales. Kismet también puede registrar los datos capturados, que luego podría introducir en un IDS (o cualquier otro proceso) utilizando tcpreplay.