Nzyme 1.2.0, Наличен инструментариум за проследяване на безжични атаки

Беше представено изданието на инструментариума Nzyme 1.2.0, предназначен да наблюдава въздуха на безжичните мрежи с цел откриване на злонамерена дейност, внедряване на измамни точки за достъп, неоторизирани връзки и извършване на типични атаки. Кодът на проекта е написан на Java и се разпространява под SSPL (Server Side Public License), който е базиран на AGPLv3, но не е отворен поради дискриминационни изисквания по отношение на използването на продукта в облачни услуги.

Улавянето на трафика се извършва чрез превключване на безжичния адаптер в режим на наблюдение за транзитни мрежови рамки. Заснетите мрежови рамки могат да бъдат прехвърлени към системата Graylog за дългосрочно съхранение, в случай че данните са необходими за анализ на инциденти и злонамерени действия. Например, програмата ви позволява да откриете появата на неоторизирани точки за достъп и ако бъде открит опит за компрометиране на безжичната мрежа, тя ще покаже кой е бил целта на атаката и кои потребители са били компрометирани.

Системата може да генерира няколко вида предупреждения и също така поддържа различни методи за откриване на аномална активност, включително проверка на мрежови компоненти с помощта на идентификатори за пръстови отпечатъци и създаване на капани. Сигналите се поддържат, когато мрежова структура е нарушена (например се появява неизвестен преди това BSSID), промяна на параметрите на мрежата, свързани със сигурността (например промяна на режимите на криптиране), откриване на наличието на типични устройства за атака (например WiFi Pineapple), фиксиране на повикване към прихващане или откриване на необичайна промяна в поведението (например, когато отделни рамки се появяват с нетипично слабо ниво на сигнала или нарушение на праговите стойности за интензивността на пристигането на пакета).

В допълнение към анализирането на злонамерена активност, системата може да се използва за общ мониторинг на безжични мрежи, както и за физическо откриване на източника на открити аномалии чрез използването на тракери, които позволяват прогресивна идентификация на злонамерено безжично устройство въз основа на неговите специфични атрибути и промени в нивото на сигнала. Управлението се извършва чрез уеб интерфейс.

В новата версия:

• Добавена е поддръжка за генериране и изпращане по имейл на отчети за открити аномалии, фиксирани мрежи и общо състояние.
• Добавена е поддръжка за предупреждения за откриване на опити за извършване на атаки за блокиране на работата на камерите за наблюдение въз основа на масово изпращане на пакети за деутентификация.
• Добавена е поддръжка за предупреждения за невиждани преди това SSID.
• Добавена е поддръжка за предупреждения за повреди в системата за наблюдение, например, когато безжичният адаптер е изключен от компютъра, работещ с Nzyme.
• Подобрена съвместимост с мрежи, базирани на WPA3.
• Добавена е възможност за настройка на манипулатори за обратно извикване да отговарят на предупреждение (например те могат да се използват за запис на информация за аномалии в лог файл).
• Добавен е списък с ресурси, който показва параметрите на разгърнатите мрежи, които се наблюдават.
• Добавена е профилна страница на нападателя, предоставяща информация за системите и точките за достъп, с които е взаимодействал нападателят, както и статистика за силата на сигнала и изпратените кадри.
  
  Източник: opennet.ru