deluxe-stylez.de :: unix – brain required

Kismet GPS-Daten mit AP´s auf Google Earth bringen

Wie bekommt man am einfachsten die Kismetdaten (Kisemet-NewCore) welche man schön bei einem Wardrive gesammelt hat jetzt auf eine Karte ?

Die Antwort ist "giskismet" und Google Earth. Mit GISKismet können die XML Daten welche Kismet während dem Wardrive protokolliert in eine KML-Datei konvertiert werden. Diese KML-Datei wiederum kann in Google Earth geladen werden - voila!

Ich mache das alles anhand von Backtrack4 auf meinem EEE-PC 900.

1. Die WLAN Karte muss in den Monitor-Mode gesetzt werden.
   Entweder mit dem Gerix-Wifi-Cracker (GUI) oder per Commandline mit:
^?View Code BASH

1 2	# airmon-ng stop wlan0 # airmon-ng start wifi0

2. Kismet starten und Logging aktivieren
3. Die WLAN Karte angeben welche sich im Monitor-Mode befinden -> wifo0
4. GPSd starten (ich gehe davon aus das euer GPS schon geht!)

Das GPS muss nun während der Fahrt Koordinaten in Kismet anzeigen, wie auf dem Screenshot hier:

Bei wem das mit GPS noch nicht geht findet viele HowTo´s im Internet zu dem Thema. Ist ja schon fast ein Volkssport geworden. Sonst kann ich mal noch was dazu schreiben. Hab mir ein "start-gps.sh" und "stop-gps.sh" Script gebastelt bzw. aus dem BT-Forum kopiert und leicht modifiziert.

Los geht´s auf die Jagd..., nachdem Ihr genügend AccessPoints und sonstige WLAN Geräte während eurer Fahrt gefunden habt könnt Ihr Kismet beenden. Per default liegen dann in eurem Homeverzeichniss mehrere Dateien von Kismet.

1
2
3
4
5
6
7

...
-rwxr-xr-x 1 root root       0 Jan 27 10:08 Kismet-20100126-20-54-13-1.alert
-rwxr-xr-x 1 root root 1334335 Jan 27 10:08 Kismet-20100126-20-54-13-1.gpsxml
-rwxr-xr-x 1 root root  695518 Jan 27 10:08 Kismet-20100126-20-54-13-1.nettxt
-rwxr-xr-x 1 root root 1549164 Jan 27 10:08 Kismet-20100126-20-54-13-1.netxml
-rwxr-xr-x 1 root root  991631 Jan 27 10:08 Kismet-20100126-20-54-13-1.pcapdump
....

Um die Dateien jetzt in ein anständiges Format für Google Earth zu bringen nehmen wir GISKismet:

1

# giskismet -x DEINE-KISMET-DATEI.netxml

GISKismet erstellt jetzt eine eigen kleine Datenbank mit dem Namen "wireless.dbl" und fügt alle gefunden WLAN-Geräte in die DB ein:

Warum eine DB ? Ganz einfach, hier kann per SQL ganz einfach abgefragt werden was Ihr grad benötigt. Gehen wir jetzt mal davon das wir alle unsere gefundenen Geräte auf der Karte anzeigen wollen.

1

# giskismet -q "select * from wireless" -o my_drive.kml

GISKismet hat euch jetzt eine KML-Datei erstellt die Ihr direkt in Google Earth öffnen könnt. Wer wie Ich kein Google Earth drauf hat kann auch den Onlinedienst nutzen. Dazu müsst Ihr die KML-Datei erst auf einen Webspace hochladen und dann die URL zur KML an Google übergeben:

--> http://maps.google.de/maps?f=q&hl=de&q=http://www.die-domain.tld/my_drive.kml

Wir hatten ja vorher von einer Datenbank geredet welche GISKismet erstellt, hier sind ein paar Beispiele für einfache Selects:

Alle Geräte die als SSID "Netgear" haben:
# giskismet -q "select * from wireless where ESSID='Netgear'" -o Netgear.kml

AP's ohne Verschlüsselung:
# giskismet -q "select * from wireless where Encryption='None'" -o No_Crypt.kml

AP's mit WEP Verschlüsselung:
# giskismet -q "select * from wireless where Encryption='WEP'" -o WEP.kml

Alle auf Channel 1 ohne Verschlüsselung:
# giskismet -x kismet_netxml_file.netxml --channel 1 --encryption None