የገመድ አልባ ኔትወርኮችን አየር ለመከታተል የተነደፈው የNzyme 1.2.0 Toolkit ተንኮል አዘል ተግባራትን ለመለየት፣ የሩግ መዳረሻ ነጥቦችን ለማሰማራት፣ ያልተፈቀዱ ግንኙነቶችን እና የተለመዱ ጥቃቶችን ለመፈጸም ተዘጋጅቷል። የፕሮጀክት ኮድ በጃቫ የተፃፈ እና በኤስኤስፒኤል (የአገልጋይ ጎን የህዝብ ፍቃድ) ስር የሚሰራጭ ሲሆን ይህም በAGPLv3 ላይ የተመሰረተ ነው ነገርግን ምርቱን በደመና አገልግሎቶች ውስጥ መጠቀምን በሚመለከት አድሎአዊ መስፈርቶች ምክንያት ክፍት አይደለም።
የትራፊክ ቀረጻ የሚከናወነው የገመድ አልባ አስማሚን ወደ መከታተያ ሁነታ ለመጓጓዣ አውታር ክፈፎች በመቀየር ነው። ውሂቡ ለአደጋዎች እና ለተንኮል አዘል ድርጊቶች ትንተና የሚያስፈልግ ከሆነ የተጠላለፉ የአውታረ መረብ ክፈፎችን ወደ ግራይሎግ ሲስተም ለረጅም ጊዜ ማከማቻ ማስተላለፍ ይቻላል። ለምሳሌ, ፕሮግራሙ ያልተፈቀዱ የመዳረሻ ነጥቦችን መልክ እንዲለዩ ያስችልዎታል, እና የገመድ አልባ አውታረ መረቦችን ለማላላት ሙከራ ከተገኘ, የጥቃቱ ዒላማ ማን እንደሆነ እና የትኞቹ ተጠቃሚዎች እንደተጎዱ ያሳያል.
ስርዓቱ ብዙ አይነት ማንቂያዎችን ሊያመነጭ ይችላል፣ እና ያልተለመደ እንቅስቃሴን ለመለየት የተለያዩ ዘዴዎችን ይደግፋል፣ የጣት አሻራ መለያዎችን በመጠቀም የአውታረ መረብ ክፍሎችን መፈተሽ እና ወጥመዶችን መፍጠርን ጨምሮ። ማንቂያዎች የሚደገፉት የአውታረ መረቡ መዋቅር ሲጣስ ነው (ለምሳሌ ከዚህ ቀደም ያልታወቀ BSSID ይታያል)፣ ከደህንነት ጋር የተያያዙ የአውታረ መረብ መለኪያዎች ሲቀየሩ (ለምሳሌ፣ የምስጠራ ሁነታዎችን መቀየር)፣ የተለመዱ የማጥቃት መሳሪያዎች ሲገኙ (ለምሳሌ ዋይፋይ አናናስ)፣ ወደ ወጥመድ የሚደረግ ጥሪ ሲታወቅ ወይም ያልተለመደ የባህሪ ለውጥ ሲታወቅ (ለምሳሌ፣ ነጠላ ክፈፎች ያልተለመደ ደካማ የሲግናል ደረጃ ወይም የፓኬት መምጣት ጥንካሬን የመነሻ እሴቶችን ሲጥሱ)።
አሰራሩ ጎጂ ተግባራትን ከመተንተን በተጨማሪ የገመድ አልባ ኔትወርኮችን አጠቃላይ ክትትል ለማድረግ እንዲሁም የገመድ አልባ አውታረ መረቦችን በሂደት ለመለየት በሚያስችሉ መከታተያዎች አማካኝነት የተገኙትን ያልተለመዱ ነገሮችን በአካል ለማወቅ ያስችላል። የምልክት ደረጃ ለውጦች. አስተዳደር በድር-በይነገጽ በኩል ይከናወናል.
በአዲሱ ስሪት:
- በተገኙ ያልተለመዱ ችግሮች፣ ቋሚ አውታረ መረቦች እና አጠቃላይ ሁኔታ ላይ ሪፖርቶችን ለማመንጨት እና ለመላክ ተጨማሪ ድጋፍ።
- የማረጋገጫ ፓኬቶችን በብዛት በመላክ ላይ በመመስረት የክትትል ካሜራዎችን ሥራ ለማገድ ጥቃቶችን ለመፈጸም ሙከራዎችን ስለማግኘት ማስጠንቀቂያዎች ተጨማሪ ድጋፍ።
- ከዚህ ቀደም ስለማይታዩ SSIDዎች ማስጠንቀቂያዎች ድጋፍ ታክሏል።
- በክትትል ስርዓቱ ውስጥ ስለ ውድቀቶች ማስጠንቀቂያዎች ተጨማሪ ድጋፍ ፣ ለምሳሌ ፣ ሽቦ አልባ አስማሚ Nzyme ከሚሠራው ኮምፒተር ሲቋረጥ።
- ከ WPA3 አውታረ መረቦች ጋር የተሻሻለ ተኳኋኝነት።
- ለማስጠንቀቂያ ምላሽ እንዲሰጡ የመልሶ መደወያ ተቆጣጣሪዎችን የማዘጋጀት ችሎታ ታክሏል (ለምሳሌ ፣ ስለ ያልተለመዱ ሁኔታዎች መረጃ ወደ ሎግ ፋይል ለመፃፍ ሊያገለግሉ ይችላሉ)።
- ክትትል የሚደረግባቸው የተዘረጉትን ኔትወርኮች መመዘኛዎች የሚያሳይ የንብረት ክምችት ዝርዝር ተጨምሯል።
- የአጥቂው መገለጫ ገጽ ታክሏል፣ አጥቂው የተገናኘባቸውን ስርዓቶች እና የመዳረሻ ነጥቦችን እንዲሁም ስለ ሲግናል ጥንካሬ እና የተላኩ ክፈፎች መረጃ ይሰጣል።
ምንጭ: opennet.ru