Udgaven af værktøjet Nzyme 1.2.0 er blevet præsenteret. Dette værktøj er designet til overvågning af trådløse netværk for at afdække ondsindet aktivitet, oprettelse af falske adgangspunkter, ikke-autorisere forbindelser og udførelse af typiske angreb. Projektkoden er skrevet i Java og distribueres under SSPL (Server Side Public License), der er baseret på AGPLv3, men ikke er åben på grund af diskriminerende krav til brugen af produktet i cloud-tjenester.
Trafikken fanges ved at skifte den trådløse adapter til overvågningsmodus for transitnetværksrammer. Det er muligt at sende de opfangede netværksrammer til Graylog-systemet for langvarig opbevaring, hvis dataene bliver nødvendige til analyser af hændelser og ondsindede handlinger. For eksempel gør programmet det muligt at opdage forekomsten af ikke-godkendte adgangspunkter, og i tilfælde af at der opdages et forsøg på at kompromittere det trådløse netværk, viser det, hvem der blev målet for angrebet, og hvilke brugere der blev kompromitteret.
Systemet kan generere flere typer advarsler og understøtter forskellige metoder til at identificere atypisk aktivitet, herunder kontrol af netværkets komponenter via fingerprint-identifikatorer og oprettelse af fælder. Generering af advarsler understøttes ved overtrædelse af netværksstrukturen (f.eks. ved fremkomsten af et tidligere ukendt BSSID), ændringer i netværkets sikkerhedsparametre (f.eks. ændring af krypteringsmetoder), identifikation af typiske enheder til udførelse af angreb (f.eks. WiFi Pineapple), registrering af henvendelser til fælder eller fastlæggelse af unormale ændringer i adfærd (f.eks. ved fremkomsten af enkelte rammer med usædvanligt svagt signal eller brud på tærskelværdierne for pakkeintensitet).
Ud over analysen af ondsindet aktivitet kan systemet anvendes til generel overvågning af trådløse netværk samt til fysisk at lokalisere kilden til de identificerede anomalier ved hjælp af trackere, der muliggør sekventiel identifikation af det ondsindede trådløse apparat baseret på dets specifikke egenskaber og ændringer i signalniveauet. Styring sker via et webinterface.
I den nye version:
- Support for generating and emailing reports on detected anomalies, recorded networks, and overall status has been added.
- Support for alerts regarding attempts to launch attacks for blocking the operation of surveillance cameras, based on mass deauthentication packet sending, has been added.
- Support for alerts on the detection of previously unseen SSID identifiers has been added.
- Support for alerts regarding failures in the monitoring system has been added, for example, when the wireless adapter is disconnected from the computer running Nzyme.
- Compatibility with WPA3-based networks has been improved.
- The ability to set callback handlers for responding to alerts has been added (for example, to log information about anomalies into a log file).
- An inventory list of resources has been added, displaying the parameters of the deployed networks being monitored.
- A page with an attacker profile has been added, providing information about the systems and access points the attacker interacted with, as well as statistics on signal strength and sent frames.
Kilde: opennet.ru
