Redes y CiberdefensaIngeniero

Audita tu propio Wi-Fi con Kismet (pasivo y legal)

Mira qué canales están llenos, confirma que tu red use WPA2/WPA3 y detecta puntos de acceso falsos que copian el nombre de tu red.

NivelIngeniero
Tiempo1.5 h
Costo est.~$109
Pasos5

Kismet es un monitor inalámbrico de código abierto que solo escucha: nunca transmite ni se conecta. Con un adaptador en modo monitor en un Pi puedes revisar la salud y la seguridad de tu propio Wi-Fi desde un navegador.

⚠ SEGURIDAD
Analiza solo redes que sean tuyas o que tengas permiso por escrito para probar. Nunca intentes entrar, descifrar ni interrumpir el Wi-Fi de otra persona, y no guardes información de los equipos de tus vecinos. Las leyes sobre monitoreo inalámbrico varían según el país.

Pasos de la misión

  1. Escoge un adaptador compatible

    Elige un adaptador Wi-Fi USB cuyo chipset soporte modo monitor en Linux. El Wi-Fi integrado del Pi queda conectado para la interfaz web.

  2. Instala Kismet

    Instálalo desde los paquetes de tu sistema o desde el repositorio de Kismet para una versión más nueva, y agrega tu usuario al grupo kismet.

  3. Inicia la captura

    Corre kismet con el adaptador como fuente y abre la interfaz web en el puerto 2501 desde tu laptop.

  4. Revisa tu red

    Busca tu propio SSID: confirma WPA2 o WPA3 (nunca abierta ni WEP), anota su canal y busca un segundo punto de acceso con tu mismo nombre exacto.

  5. Limpia

    Guarda solo datos de tu propia red, apaga los registros de captura de paquetes que no necesitas y borra los registros al terminar.

Código

sudo apt install kismet
sudo usermod -aG kismet $USER     # log out and back in
ip link                           # find the USB adapter, e.g. wlan1
kismet -c wlan1                   # then open port 2501 on the Pi from your laptop
# when finished, remove the logs
ls ~/*.kismet && rm ~/*.kismet

Code comments are in English, like most libraries and docs — a good habit for makers.

Preguntas

¿Qué canal debe usar mi router?

En 2.4 GHz escoge 1, 6 u 11, el que tenga menos redes fuertes en Kismet. En 5 GHz hay muchos más canales y menos interferencia.