retour aux outils back to tools Ducklings

Kismet

Détecteur, sniffeur et système de détection d'intrusion pour réseaux et appareils sans fil. Capture passivement les protocoles 802.11, Bluetooth, Zigbee et autres RF. Wireless network and device detector, sniffer, and intrusion detection system. Passively captures 802.11, Bluetooth, Zigbee, and other RF protocols.

↗ https://www.kismetwireless.net

Overview

Kismet is a passive wireless network detector that captures 802.11 Wi-Fi, Bluetooth, Zigbee, and other RF protocols without transmitting. It detects hidden SSIDs (from probe requests), logs all observed traffic to pcap, and provides a web-based dashboard with device tracking and geolocation.

Starting Kismet

Start Kismet server (with wireless interface)

sudo kismet -c wlan0

Start with multiple interfaces

sudo kismet -c wlan0 -c wlan1

Start as daemon (background)

sudo kismet -c wlan0 --daemonize
# Access web UI: http://localhost:2501
# Default credentials set on first launch

Interface Capture Sources

Standard WiFi interface

sudo kismet -c wlan0

Force monitor mode type

sudo kismet -c wlan0:type=linuxwifi

Bluetooth source (requires hci interface)

sudo kismet -c hci0:type=linuxbluetooth

Drone/remote capture

sudo kismet -c kismet_cap_remote://remote-ip/interface

Multiple sources

sudo kismet -c wlan0 -c wlan1 -c hci0

Key CLI Flags

Don’t start web UI

sudo kismet -c wlan0 --no-httpd

Set log file prefix

sudo kismet -c wlan0 --log-prefix /tmp/kismet/capture

Specify config file

sudo kismet -c wlan0 --configfile /etc/kismet/kismet.conf

Enable GPS

sudo kismet -c wlan0 --gpsd tcp://localhost:2947

Log Files

ls *.kismet    # Database with all captured data
ls *.pcapng    # Raw packet capture
# Open .kismet with Kismet's log tools
kismetdb_dump_devices --in capture.kismet --out devices.json
kismetdb_to_pcap --in capture.kismet --out traffic.pcap

Analyze pcapng with Wireshark

wireshark capture-*.pcapng

Web UI Features

Dashboard at http://localhost:2501:
- Live device list (APs, clients, Bluetooth devices)
- Signal strength, channel, encryption type
- Packet rate graphs
- GPS map (if GPS configured)
- Alert view (deauthentication storms, probe floods, etc.)
- Filter devices by type, channel, signal

Kismet REST API

Get all devices (JSON)

curl -u "admin:password" http://localhost:2501/devices/all_devices.json

Get device by MAC

curl -u "admin:password" http://localhost:2501/devices/by-mac/AA:BB:CC:DD:EE:FF/device.json

Get alerts

curl -u "admin:password" http://localhost:2501/alerts/alerts.json

Get statistics

curl -u "admin:password" http://localhost:2501/system/status.json

Configuration File

ncsource=wlan0                    # Default capture source
log_prefix=/var/log/kismet/       # Log directory
log_types=kismet,pcapng           # Log formats
server_port=2501                  # Web UI port
httpd_username=kismet             # Web UI user
httpd_password=kismet             # Web UI password

Tips

  • Kismet is purely passive — it doesn’t send any packets, making it stealthier than active scanners
  • Hidden SSIDs are revealed when clients send probe requests to connect
  • Use GPS integration with gpsd for geographic mapping of wireless networks
  • Kismet supports drone mode — run the capture on a Raspberry Pi, analyze remotely
Common capture source types 
linuxwifi       Standard Linux 802.11 WiFi
linuxbluetooth  Linux Bluetooth HCI
rtladsb         RTL-SDR for ADS-B (aircraft)
rtlamr          RTL-SDR for AMR (smart meters)
nrf52840        Nordic nRF52 BLE sniffer
ubertooth       Ubertooth BLE/Bluetooth sniffer
ticc2531        TI CC2531 Zigbee sniffer
kismet_cap_remote  Remote capture over network

Vue d’ensemble

Kismet est un détecteur de réseaux sans fil purement passif qui capture le WiFi 802.11, le Bluetooth, le Zigbee et d’autres protocoles RF sans émettre. Il détecte les SSID cachés (à partir des probe requests), journalise tout le trafic observé au format pcap, et propose un tableau de bord web avec suivi et géolocalisation des appareils.

Démarrer Kismet

# Démarrer le serveur Kismet (avec interface sans fil)
sudo kismet -c wlan0

# Démarrer avec plusieurs interfaces
sudo kismet -c wlan0 -c wlan1

# Démarrer en daemon (arrière-plan)
sudo kismet -c wlan0 --daemonize

# Accéder à l'interface web : http://localhost:2501
# Identifiants par défaut définis au premier lancement

Sources de capture (interfaces)

# Interface WiFi standard
sudo kismet -c wlan0

# Forcer le type de mode moniteur
sudo kismet -c wlan0:type=linuxwifi

# Source Bluetooth (nécessite une interface hci)
sudo kismet -c hci0:type=linuxbluetooth

# Capture drone/distante
sudo kismet -c kismet_cap_remote://remote-ip/interface

# Sources multiples
sudo kismet -c wlan0 -c wlan1 -c hci0

Options CLI clés

# Ne pas démarrer l'interface web
sudo kismet -c wlan0 --no-httpd

# Définir le préfixe des fichiers de log
sudo kismet -c wlan0 --log-prefix /tmp/kismet/capture

# Spécifier le fichier de configuration
sudo kismet -c wlan0 --configfile /etc/kismet/kismet.conf

# Activer le GPS
sudo kismet -c wlan0 --gpsd tcp://localhost:2947

Fichiers de log

ls *.kismet    # Base de données avec toutes les données capturées
ls *.pcapng    # Capture de paquets brute

# Ouvrir le .kismet avec les outils de log de Kismet
kismetdb_dump_devices --in capture.kismet --out devices.json
kismetdb_to_pcap --in capture.kismet --out traffic.pcap

# Analyser le pcapng avec Wireshark
wireshark capture-*.pcapng

Fonctionnalités de l’interface web

Dashboard sur http://localhost:2501 :
- Liste des appareils en direct (APs, clients, appareils Bluetooth)
- Force du signal, canal, type de chiffrement
- Graphiques de débit de paquets
- Carte GPS (si le GPS est configuré)
- Vue des alertes (rafales de déauthentification, floods de probe, etc.)
- Filtrer les appareils par type, canal, signal

API REST de Kismet

# Récupérer tous les appareils (JSON)
curl -u "admin:password" http://localhost:2501/devices/all_devices.json

# Récupérer un appareil par MAC
curl -u "admin:password" http://localhost:2501/devices/by-mac/AA:BB:CC:DD:EE:FF/device.json

# Récupérer les alertes
curl -u "admin:password" http://localhost:2501/alerts/alerts.json

# Récupérer les statistiques
curl -u "admin:password" http://localhost:2501/system/status.json

Fichier de configuration

ncsource=wlan0                    # Source de capture par défaut
log_prefix=/var/log/kismet/       # Répertoire de logs
log_types=kismet,pcapng           # Formats de log
server_port=2501                  # Port de l'interface web
httpd_username=kismet             # Utilisateur de l'interface web
httpd_password=kismet             # Mot de passe de l'interface web

Conseils

  • Kismet est purement passif : il n’envoie aucun paquet, ce qui le rend plus furtif que les scanners actifs
  • Les SSID cachés sont révélés lorsque les clients envoient des probe requests pour se connecter
  • Utiliser l’intégration GPS avec gpsd pour cartographier géographiquement les réseaux sans fil
  • Kismet supporte le mode drone : lancer la capture sur un Raspberry Pi, analyser à distance
Types de sources de capture courants 
linuxwifi       Standard Linux 802.11 WiFi
linuxbluetooth  Linux Bluetooth HCI
rtladsb         RTL-SDR for ADS-B (aircraft)
rtlamr          RTL-SDR for AMR (smart meters)
nrf52840        Nordic nRF52 BLE sniffer
ubertooth       Ubertooth BLE/Bluetooth sniffer
ticc2531        TI CC2531 Zigbee sniffer
kismet_cap_remote  Remote capture over network