Достъпен е Nzyme 1.2.0, инструментариум за мониторинг на атаки върху безжични мрежи

Представен е новият инструментариум Nzyme 1.2.0, предназначен за мониторинг на ефира в безжичните мрежи с цел да открива злонамерена активност, разполагане на фалшиви точки за достъп, неавторизирани връзки и извършване на типични атаки. Кодът на проекта е написан на Java и се разпространява под лиценза SSPL (Server Side Public License), който е основан на AGPLv3, но не е отворен поради дискриминиращи изисквания относно използването на продукта в облачни услуги.

Захващането на трафика се извършва чрез превключване на безжичния адаптер в режим на мониторинг на транзитните мрежови кадри. Възможна е предаването на захванатите мрежови кадри в системата Graylog за дългосрочно съхранение, в случай че данните са необходими за анализ на инциденти и злонамерени действия. Например, програмата позволява да се установи появата на неразрешени точки за достъп, а при откритие на опит за компрометиране на безжичната мрежа ще покаже кой е бил цел на атаката и кои потребители са били компрометирани.

Системата може да генерира няколко типа предупреждения и поддържа различни методи за откриване на аномална активност, включително проверка на компонентите на мрежата чрез fingerprint идентификатори и създаване на капани. Поддържа се генерирането на предупреждения при нарушение на структурата на мрежата (например появата на непознат BSSID), промяна на параметрите свързани със сигурността на мрежата (например промяна на режимите на криптиране), установяване на присъствието на типични устройства за провеждане на атаки (например WiFi Pineapple), фиксиране на обращения към капан или определяне на аномално изменение в поведението (например при появата на отделни кадри с нетипично слаб сигнал или нарушаване на праговите стойности на интензивността на получаване на пакети).

В допълнение към анализа на злонамерената активност, системата може да се използва и за общ мониторинг на безжичните мрежи, както и за физическо откритие на източника на установените аномалии чрез използване на тракери, които позволяват постепенно да се определи злонамереното безжично устройство на базата на специфични за него атрибути и изменение на нивото на сигнала. Управлението се осъществява чрез уеб интерфейс.

В новата версия:

• Добавена поддръжка за генериране и изпращане по имейл на отчети за откритите аномалии, регистрирани в мрежите и общото състояние.
• Добавена е поддръжка за предупреждения при опити за атаки, които блокират работата на наблюдателните камери, базирани на масови изпращания на пакети за деаутентификация.
• Добавена е поддръжка за предупреждения при откритие на нови SSID идентификатори.
• Добавена е поддръжка за предупреждения при неизправности в системата за мониторинг, например, при изключване на безжичния адаптер от компютъра, на който функционира Nzyme.
• Подобрена е съвместимостта с мрежи, базирани на WPA3.
• Добавена е възможност за задаване на callback обработчици за реагиране на предупреждения (например, може да се използва за записване на информация за аномалии в лог файл).
• Добавен е списък с инвентаризация на ресурсите, в който се показват параметрите на разположените мрежи, които се мониторят.
• Добавена е страница с профил на атакуващия, предоставяща информация за системите и точките за достъп, с които е взаимодействал атакуващият, както и статистика за силата на сигнала и изпратените кадри.
  
  Източник: opennet.ru