Cómo instalar Kismet en el WRT54G

La pequeña box Linksys WRT54G es una excelente plataforma Linux para funcionar bajo cualquier código. La parte de radio es capaz de dar hasta 84mw y es mejor que cualquiera de mis tarjetas pcmcia incluida la 100mw Cisco-350 que normalmente uso para largas distancias. Tengo una antena de 5dbi Maxrad y uso normalmente la tarjeta Cisco pero no tiene la sensibilidad del WRT54G con sus antenas. También he levantado el dual diversity flat-patch antena from Hyperlink para ver como funciona el rango de detección de paquetes. En este articulo podéis ver como lo he hecho.

# WRT v1, v1.1

source=wrt54g,eth2,wrt54g

# WRT v2

#source=wrt54g,eth1,wrt54g

Para hacerlo funcionar , lo primero es asegurarse de que no estamos asociados al gateway. Para ello aconsejamos seguir los siguientes pasos:

wl disassoc

wl passive

wl scan

wl scanresults

El scan y el scanresults son para asegurarnos que hay estaciones operativas en nuestra área de cobertura. Si es así, debería apareceros algo parecido a esto:

# wl scan

# wl scanresults

SSID: "Canada"

Mode: Managed   RSSI: -40 dBm   noise: -82 dBm  Channel: 3

BSSID: 00:06:25:C5:32:21        Capability: ESS WEP ShortSlot

Supported Rates: [ 1(b) 2(b) 5.5(b) 11(b) 18 24 36 54 6 9 12 48 ]

SSID: "Canada"

Mode: Managed   RSSI: -71 dBm   noise: -82 dBm  Channel: 3

BSSID: 00:0C:41:D3:99:E1        Capability: ESS WEP ShortSlot

Supported Rates: [ 1(b) 2(b) 5.5(b) 11(b) 18 24 36 54 6 9 12 48 ]

Ahora para hacer funcionar el drone, escribid esto desde la raíz:

/tmp/kismet/bin/kismet_drone

Deberíais obtener algo parecido a esto (si no es así posiblemente no hayáis dado los permisos correspondientes):

Suid priv-dropping disabled.  This may not be secure.

No specific sources given to be enabled, all will be enabled.

Enabling channel hopping.

Disabling channel splitting.

Source 0 (wrt54g): Enabling monitor mode for wrt54g source interface eth2 channel 6...

Source 0 (wrt54g): Opening wrt54g source interface eth2...

Kismet Drone 3.1.0 (Kismet)

Listening on port 3501 (protocol 8).

Allowing connections from 192.168.0.0/255.255.0.0

Ahora desde vuestra maquina Linux debéis conectaros directamente a uno de los puertos switch ports en el gateway con una IP apropiada de la familia de la que tengáis establecida en el kismet_drone.conf . Ahora en vuestra maquina (no en el WRT54G) buscáis el kismet.conf y ponéis en el (tened en cuenta que la IP mostrada es ficticia y debéis sustituirla por la adecuada):

source=kismet_drone,192.168.1.3:3501,drone

Ahora ya podéis activar vuestro Kismet. Si todo ha ido bien deberíais ver algo parecido a esto:

Aquí podéis ver mis "otros" gateways cada uno con su essid Canada, y mis puntos de acceso, uno llamado WesClark(?!) y otro llamado default. Los colores indican si usan encriptación y , en general, cuan seguro es cada uno. El verde indica encriptación, el amarillo sin encriptación, y el rojo el propio gateway.

Y caqui tenéis el hardware usado para las pruebas con una antena Hyperlink en la ventana.

ARTICULO ORIGINAL EN:

http://toys.lerdorf.com/archives/20_Kismet_on_the_Linksys_WRT54G.html
Traducción de OlotWireless