home *** CD-ROM | disk | FTP | other *** search
/ Chip 2007 January, February, March & April / Chip-Cover-CD-2007-02.iso / Pakiet bezpieczenstwa / mini Pentoo LiveCD 2006.1 / mpentoo-2006.1.iso / livecd.squashfs / etc / kismet.conf~ < prev    next >
Text File  |  2006-05-14  |  14KB  |  348 lines
  1. # Kismet config file
  2. # Most of the "static" configs have been moved to here -- the command line
  3. # config was getting way too crowded and cryptic.  We want functionality,
  4. # not continually reading --help!
  5.  
  6. # Version of Kismet config
  7. version=2005.08.R1
  8.  
  9. # Name of server (Purely for organizational purposes)
  10. servername=Kismet
  11.  
  12. # User to setid to (should be your normal user)
  13. suiduser=kismet
  14.  
  15. # Sources are defined as:
  16. # source=sourcetype,interface,name[,initialchannel]
  17. # Source types and required drivers are listed in the README under the
  18. # CAPTURE SOURCES section.
  19. # The initial channel is optional, if hopping is not enabled it can be used
  20. # to set the channel the interface listens on.
  21. # YOU MUST CHANGE THIS TO BE THE SOURCE YOU WANT TO USE
  22.  
  23. #source=cisco_wifix,eth1:wifi0,ciscosource
  24. #source=madwifi_g,ath0,Atheros
  25. #source=madwifing_g,ath0,Atheros
  26. #source=prism54g,eth1,PrismGT
  27. #source=hostap,wlan0,Prism2
  28. #source=wlanng,wlan0,Prism2
  29. #source=orinoco,eth1,HermesI
  30. #source=ipw2100,eth1,Centrino_b
  31. #source=ipw2200,eth1,Centrino_g
  32. #source=ipw3945,eth1,Centrino_ag
  33. #source=rt2500,ra0,Ralink_g
  34. #source=rt2500,rausb0,Ralink_g
  35. #source=bcm43xx,eth1,Broadcom
  36. #source=kismet_drone,192.168.2.252:3501,kismet_drone
  37.  
  38. # Comma-separated list of sources to enable.  This is only needed if you defined
  39. # multiple sources and only want to enable some of them.  By default, all defined
  40. # sources are enabled.
  41. # For example:
  42. # enablesources=prismsource,ciscosource
  43.  
  44. # Do we channelhop?
  45. channelhop=true
  46.  
  47. # How many channels per second do we hop?  (1-10)
  48. channelvelocity=5
  49.  
  50. # By setting the dwell time for channel hopping we override the channelvelocity
  51. # setting above and dwell on each channel for the given number of seconds.
  52. #channeldwell=10
  53.  
  54. # Do we split channels between cards on the same spectrum?  This means if 
  55. # multiple 802.11b capture sources are defined, they will be offset to cover
  56. # the most possible spectrum at a given time.  This also controls splitting
  57. # fine-tuned sourcechannels lines which cover multiple interfaces (see below)
  58. channelsplit=true
  59.  
  60. # Basic channel hopping control:
  61. # These define the channels the cards hop through for various frequency ranges
  62. # supported by Kismet.   More finegrain control is available via the 
  63. # "sourcechannels" configuration option.
  64. # 
  65. # Don't change the IEEE80211<x> identifiers or channel hopping won't work.
  66.  
  67. # Users outside the US might want to use this list:
  68. #defaultchannels=IEEE80211b:1,6,11,2,7,3,8,4,9,5,10
  69. defaultchannels=IEEE80211b:1,7,13,2,8,3,14,9,4,10,5,11,6,12
  70. defaultchannels=IEEE80211g:1,7,13,2,8,3,14,9,4,10,5,11,6,12
  71.  
  72. # 802.11a channels are non-overlapping so sequential is fine.  You may want to
  73. # adjust the list depending on the channels your card actually supports.
  74. # defaultchannels=IEEE80211a:36,40,44,48,52,56,60,64,100,104,108,112,116,120,124,128,132,136,140,149,153,157,161,184,188,192,196,200,204,208,212,216 
  75. defaultchannels=IEEE80211a:36,40,44,48,52,56,60,64
  76.  
  77. # Combo cards like Atheros use both 'a' and 'b/g' channels.  Of course, you
  78. # can also explicitly override a given source.  You can use the script 
  79. # extras/listchan.pl to extract all the channels your card supports.
  80. defaultchannels=IEEE80211ab:1,7,13,2,8,3,14,9,4,10,5,11,6,12,36,40,44,48,52,56,60,64
  81.  
  82. # Fine-tuning channel hopping control:
  83. # The sourcechannels option can be used to set the channel hopping for 
  84. # specific interfaces, and to control what interfaces share a list of 
  85. # channels for split hopping.  This can also be used to easily lock
  86. # one card on a single channel while hopping with other cards.
  87. # Any card without a sourcechannel definition will use the standard hopping
  88. # list.
  89. # sourcechannels=sourcename[,sourcename]:ch1,ch2,ch3,...chN
  90.  
  91. # ie, for us channels on the source 'prism2source' (same as normal channel
  92. # hopping behavior):
  93. # sourcechannels=prism2source:1,6,11,2,7,3,8,4,9,5,10
  94.  
  95. # Given two capture sources, "prism2a" and "prism2b", we want prism2a to stay
  96. # on channel 6 and prism2b to hop normally.  By not setting a sourcechannels 
  97. # line for prism2b, it will use the standard hopping.
  98. # sourcechannels=prism2a:6
  99.  
  100. # To assign the same custom hop channel to multiple sources, or to split the 
  101. # same custom hop channel over two sources (if splitchannels is true), list
  102. # them all on the same sourcechannels line:
  103. # sourcechannels=prism2a,prism2b,prism2c:1,6,11
  104.  
  105. # Port to serve GUI data
  106. tcpport=2501
  107. # People allowed to connect, comma seperated IP addresses or network/mask
  108. # blocks.  Netmasks can be expressed as dotted quad (/255.255.255.0) or as
  109. # numbers (/24)
  110. allowedhosts=127.0.0.1
  111. # Address to bind to.  Should be an address already configured already on
  112. # this host, reverts to INADDR_ANY if specified incorrectly.
  113. bindaddress=127.0.0.1
  114. # Maximum number of concurrent GUI's
  115. maxclients=5
  116.  
  117. # Do we have a GPS?
  118. gps=true
  119. # Host:port that GPSD is running on.  This can be localhost OR remote!
  120. gpshost=localhost:2947
  121. # Do we lock the mode?  This overrides coordinates of lock "0", which will
  122. # generate some bad information until you get a GPS lock, but it will 
  123. # fix problems with GPS units with broken NMEA that report lock 0
  124. gpsmodelock=false
  125.  
  126. # Packet filtering options:
  127. # filter_tracker - Packets filtered from the tracker are not processed or
  128. #                  recorded in any way.
  129. # filter_dump    - Packets filtered at the dump level are tracked, displayed,
  130. #                  and written to the csv/xml/network/etc files, but not 
  131. #                  recorded in the packet dump
  132. # filter_export  - Controls what packets influence the exported CSV, network,
  133. #                  xml, gps, etc files.
  134. # All filtering options take arguments containing the type of address and
  135. # addresses to be filtered.  Valid address types are 'ANY', 'BSSID',
  136. # 'SOURCE', and 'DEST'.  Filtering can be inverted by the use of '!' before
  137. # the address.  For example,
  138. # filter_tracker=ANY(!00:00:DE:AD:BE:EF)
  139. # has the same effect as the previous mac_filter config file option.
  140. # filter_tracker=...
  141. # filter_dump=...
  142. # filter_export=...
  143.  
  144. # Alerts to be reported and the throttling rates.
  145. # alert=name,throttle/unit,burst/unit
  146. # The throttle/unit describes the number of alerts of this type that are
  147. # sent per time unit.  Valid time units are second, minute, hour, and day.
  148. # Burst rates control the number of packets sent at a time
  149. # For example:
  150. # alert=FOO,10/min,5/sec
  151. # Would allow 5 alerts per second, and 10 alerts total per minute.
  152. # A throttle rate of 0 disables throttling of the alert.
  153. # See the README for a list of alert types.
  154. alert=NETSTUMBLER,10/min,1/sec
  155. alert=WELLENREITER,10/min,1/sec
  156. alert=LUCENTTEST,10/min,1/sec
  157. alert=DEAUTHFLOOD,10/min,2/sec
  158. alert=BCASTDISCON,10/min,2/sec
  159. alert=CHANCHANGE,5/min,1/sec
  160. alert=AIRJACKSSID,5/min,1/sec
  161. alert=PROBENOJOIN,10/min,1/sec
  162. alert=DISASSOCTRAFFIC,10/min,1/sec
  163. alert=NULLPROBERESP,10/min,1/sec
  164. alert=BSSTIMESTAMP,10/min,1/sec
  165.  
  166. # Known WEP keys to decrypt, bssid,hexkey.  This is only for networks where
  167. # the keys are already known, and it may impact throughput on slower hardware.
  168. # Multiple wepkey lines may be used for multiple BSSIDs.
  169. # wepkey=00:DE:AD:C0:DE:00,FEEDFACEDEADBEEF01020304050607080900
  170.  
  171. # Is transmission of the keys to the client allowed?  This may be a security
  172. # risk for some.  If you disable this, you will not be able to query keys from
  173. # a client.
  174. allowkeytransmit=true
  175.  
  176. # How often (in seconds) do we write all our data files (0 to disable)
  177. writeinterval=300
  178.  
  179. # Do we use sound?
  180. # Not to be confused with GUI sound parameter, this controls wether or not the
  181. # server itself will play sound.  Primarily for headless or automated systems.
  182. sound=false
  183. # Path to sound player
  184. soundplay=/usr/bin/play
  185. # Optional parameters to pass to the player
  186. # soundopts=--volume=.3
  187. # New network found
  188. sound_new=/usr/local/share/kismet/wav/new_network.wav
  189. # Wepped new network
  190. # sound_new_wep=${prefix}/com/kismet/wav/new_wep_network.wav
  191. # Network traffic sound
  192. sound_traffic=/usr/local/share/kismet/wav/traffic.wav
  193. # Network junk traffic found
  194. sound_junktraffic=/usr/local/share/kismet/wav/junk_traffic.wav
  195. # GPS lock aquired sound
  196. # sound_gpslock=/usr/local/share/kismet/wav/foo.wav
  197. # GPS lock lost sound
  198. # sound_gpslost=/usr/local/share/kismet/wav/bar.wav
  199. # Alert sound
  200. sound_alert=/usr/local/share/kismet/wav/alert.wav
  201.  
  202. # Does the server have speech? (Again, not to be confused with the GUI's speech)
  203. speech=false
  204. # Server's path to Festival
  205. festival=/usr/bin/festival
  206. # Are we using festival lite?  If so, set the above "festival" path to also
  207. # point to the "flite" binary
  208. flite=false
  209. # How do we speak?  Valid options:
  210. # speech    Normal speech
  211. # nato      NATO spellings (alpha, bravo, charlie)
  212. # spell     Spell the letters out (aye, bee, sea)
  213. speech_type=nato
  214. # speech_encrypted and speech_unencrypted - Speech templates
  215. # Similar to the logtemplate option, this lets you customize the speech output.
  216. # speech_encrypted is used for an encrypted network spoken string
  217. # speech_unencrypted is used for an unencrypted network spoken string
  218. #
  219. # %b is replaced by the BSSID (MAC) of the network
  220. # %s is replaced by the SSID (name) of the network
  221. # %c is replaced by the CHANNEL of the network
  222. # %r is replaced by the MAX RATE of the network
  223. speech_encrypted=New network detected, s.s.i.d. %s, channel %c, network encrypted.
  224. speech_unencrypted=New network detected, s.s.i.d. %s, channel %c, network open.
  225.  
  226. # Where do we get our manufacturer fingerprints from?  Assumed to be in the
  227. # default config directory if an absolute path is not given.
  228. ap_manuf=ap_manuf
  229. client_manuf=client_manuf
  230.  
  231. # Use metric measurements in the output?
  232. metric=false
  233.  
  234. # Do we write waypoints for gpsdrive to load?  Note:  This is NOT related to
  235. # recent versions of GPSDrive's native support of Kismet.
  236. waypoints=false
  237. # GPSMap waypoint file.  This WILL be truncated.
  238. waypointdata=%h/.gpsdrive/way_kismet.txt
  239.  
  240. # How many alerts do we backlog for new clients?  Only change this if you have
  241. # a -very- low memory system and need those extra bytes, or if you have a high
  242. # memory system and a huge number of alert conditions.
  243. alertbacklog=50
  244.  
  245. # File types to log, comma seperated
  246. # dump    - raw packet dump
  247. # network - plaintext detected networks
  248. # csv     - plaintext detected networks in CSV format
  249. # xml     - XML formatted network and cisco log
  250. # weak    - weak packets (in airsnort format)
  251. # cisco   - cisco equipment CDP broadcasts
  252. # gps     - gps coordinates
  253. logtypes=dump,network,csv,xml,weak,cisco,gps
  254.  
  255. # Do we track probe responses and merge probe networks into their owners?
  256. # This isn't always desireable, depending on the type of monitoring you're
  257. # trying to do.
  258. trackprobenets=true
  259.  
  260. # Do we log "noise" packets that we can't decipher?  I tend to not, since 
  261. # they don't have anything interesting at all in them.
  262. noiselog=false
  263.  
  264. # Do we log corrupt packets?  Corrupt packets have enough header information
  265. # to see what they are, but someting is wrong with them that prevents us from
  266. # completely dissecting them.  Logging these is usually not a bad idea.
  267. corruptlog=true
  268.  
  269. # Do we log beacon packets or do we filter them out of the dumpfile
  270. beaconlog=true
  271.  
  272. # Do we log PHY layer packets or do we filter them out of the dumpfile
  273. phylog=true
  274.  
  275. # Do we mangle packets if we can decrypt them or if they're fuzzy-detected
  276. mangledatalog=true
  277.  
  278. # Do we do "fuzzy" crypt detection?  (byte-based detection instead of 802.11
  279. # frame headers)
  280. # valid option: Comma seperated list of card types to perform fuzzy detection 
  281. #  on, or 'all'
  282. fuzzycrypt=wtapfile,wlanng,wlanng_legacy,wlanng_avs,hostap,wlanng_wext,ipw2200,ipw2915
  283.  
  284. # Do we use network-classifier fuzzy-crypt detection?  This means we expect 
  285. # packets that are associated with an encrypted network to be encrypted too, 
  286. # and we process them by the same fuzzy compare. 
  287. # This essentially replaces the fuzzycrypt per-source option.
  288. netfuzzycrypt=true
  289.  
  290. # What type of dump do we generate? 
  291. # valid option: "wiretap" 
  292. dumptype=wiretap
  293. # Do we limit the size of dump logs?  Sometimes ethereal can't handle big ones.
  294. # 0 = No limit
  295. # Anything else = Max number of packets to log to a single file before closing
  296. # and opening a new one.
  297. dumplimit=0
  298.  
  299. # Do we write data packets to a FIFO for an external data-IDS (such as Snort)?
  300. # See the docs before enabling this.
  301. #fifo=/tmp/kismet_dump
  302.  
  303. # Default log title
  304. logdefault=Kismet
  305.  
  306. # logtemplate - Filename logging template.
  307. # This is, at first glance, really nasty and ugly, but you'll hardly ever
  308. # have to touch it so don't complain too much.
  309. #
  310. # %n is replaced by the logging instance name
  311. # %d is replaced by the current date as Mon-DD-YYYY
  312. # %D is replaced by the current date as YYYYMMDD
  313. # %t is replaced by the starting log time
  314. # %i is replaced by the increment log in the case of multiple logs
  315. # %l is replaced by the log type (dump, status, crypt, etc)
  316. # %h is replaced by the home directory
  317. # ie, "netlogs/%n-%d-%i.dump" called with a logging name of "Pok" could expand
  318. # to something like "netlogs/Pok-Dec-20-01-1.dump" for the first instance and 
  319. # "netlogs/Pok-Dec-20-01-2.%l" for the second logfile generated.
  320. # %h/netlots/%n-%d-%i.dump could expand to
  321. # /home/foo/netlogs/Pok-Dec-20-01-2.dump
  322. #
  323. # Other possibilities:  Sorting by directory
  324. # logtemplate=%l/%n-%d-%i
  325. # Would expand to, for example,
  326. # dump/Pok-Dec-20-01-1
  327. # crypt/Pok-Dec-20-01-1
  328. # and so on.  The "dump", "crypt", etc, dirs must exist before kismet is run
  329. # in this case.
  330. logtemplate=/var/kismet/%n-%d-%i.%l
  331.  
  332. # Where do we store the pid file of the server?
  333. piddir=/var/run/
  334.  
  335. # Where state info, etc, is stored.  You shouldnt ever need to change this.
  336. # This is a directory.
  337. configdir=/var/kismet/
  338.  
  339. # cloaked SSID file.  You shouldn't ever need to change this.
  340. ssidmap=ssid_map
  341.  
  342. # Group map file.  You shouldn't ever need to change this.
  343. groupmap=group_map
  344.  
  345. # IP range map file.  You shouldn't ever need to change this.
  346. ipmap=ip_map
  347.  
  348.