Достъпен Nzyme 1.2.0, инструмент за проследяване на атаки в безжични мрежи

Представен е новият инструментариум Nzyme 1.2.0, предназначен за мониторинг на безжичните мрежи с цел откриване на злонамерена активност, разгръщане на фалшиви точки за достъп, неавторизирани връзки и извършване на стандартни атаки. Кодът на проекта е написан на Java и се разпространява под лиценза SSPL (Server Side Public License), който е вдъхновен от AGPLv3, но не е с отворен код поради дискриминационни изисквания относно употребата на продукта в облачни услуги.

Захващането на трафика се осъществява чрез превключване на безжичния адаптер в режим на мониторинг, за да се следят транзитните мрежови пакети. Съществува възможност за изпращане на прихванатите мрежови пакети в системата Graylog за дългосрочно съхранение, в случай че данните се нуждаят от анализ при инциденти и злонамерени действия. Например, софтуерът позволява откриването на несанкционирани точки за достъп и в случай на компрометиране на безжичната мрежа показва кой е станал жертва на атаката и кои потребители са били компрометирани.

Системата може да генерира няколко типа предупреждения и поддържа различни методи за определяне на аномална активност, включително проверка на компонентите на мрежата по уникални идентификатори и създаване на капани. Подкрепя генерирането на предупреждения при нарушение на мрежовата структура (например, появата на непознат BSSID), промяна на параметрите, свързани със сигурността на мрежата (например, промяна на режимите на криптиране), откриване на типични устройства, използвани за атаки (например, WiFi Pineapple), регистриране на опити за достъп до капани или идентифициране на аномални изменения в поведението (например, появата на единични пакети с нетипично слаб сигнал или нарушаване на праговите стойности на интензивността на пристигащите пакети).

Освен анализ на злонамерена активност, системата може да се използва за общо наблюдение на безжичните мрежи и за физическо откритие на източниците на установените аномалии чрез използване на тракери, които позволяват да се идентифицира злонамерено безжично устройство на базата на специфични за него атрибути и промяна на силата на сигнала. Управлението се извършва чрез уеб интерфейс.

В новата версия:

• Добавена поддръжка за генериране и изпращане на имейл отчети за идентифицирани аномалии, регистрирани в мрежите и общото състояние.
• Добавена поддръжка за предупреждения при откриване на опити за атаки, блокиращи работата на камерите за наблюдение, основани на масово изпращане на пакети за деаутентификация.
• Добавена поддръжка за предупреждения при откриване на несрещани преди SSID идентификатори.
• Добавена поддръжка за предупреждения при повреди в системата за наблюдение, например, при изключване на безжичния адаптер от компютъра, на който работи Nzyme.
• Подобрена съвместимост с мрежи, базирани на WPA3.
• Добавена възможност за задаване на callback обработчици за реагиране на предупреждение (например, може да се използва за записване на информация за аномалии в лог файл).
• Добавен списък с инвентаризационни ресурси, в който са показани параметрите на разгръщаните мрежи, които се наблюдават.
• Добавена страница с профил на атакуващия, предоставяща информация за системите и точките за достъп, с които е взаимодействал атакуващият, както и статистика за нивото на сигнала и изпратените кадри.
  
  Източник: opennet.ru