{"id":102510,"date":"2021-12-07T15:37:17","date_gmt":"2021-12-07T13:37:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupen-nzyme-1-2-0-instrumentarij-dlya-otslezhivaniya-atak-na-besprovodnye-seti"},"modified":"2021-12-07T15:37:17","modified_gmt":"2021-12-07T13:37:20","slug":"dostupen-nzyme-1-2-0-instrumentarij-dlya-otslezhivaniya-atak-na-besprovodnye-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/dostupen-nzyme-1-2-0-instrumentarij-dlya-otslezhivaniya-atak-na-besprovodnye-seti","title":{"rendered":"Nzyme 1.2.0 verf\u00fcgbar, ein Toolkit zur \u00dcberwachung von Angriffen auf drahtlose Netzwerke","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die Version 1.2.0 des Tools Nzyme wurde ver\u00f6ffentlicht, das zur \u00dcberwachung des Drahtlosnetzwerks dient, um b\u00f6sartige Aktivit\u00e4ten, das Einrichten von gef\u00e4lschten Zugriffspunkten, unautorisierte Verbindungen und typische Angriffe zu erkennen. Der Quellcode des Projekts ist in Java geschrieben und wird unter der SSPL (Server Side Public License) lizenziert, die auf AGPLv3 basiert, aber aufgrund diskriminierender Anforderungen hinsichtlich der Nutzung des Produkts in Cloud-Diensten nicht offen ist. <\/p>\n

Der Datenverkehr wird durch das Umschalten des drahtlosen Adapters in den \u00dcberwachungsmodus f\u00fcr Transitnetzwerkpakete erfasst. Es ist m\u00f6glich, die abgefangenen Netzwerkpakete in das System Graylog zu \u00fcbertragen, um sie langfristig zu speichern, falls die Daten zur Analyse von Vorf\u00e4llen und b\u00f6sartigen Aktivit\u00e4ten ben\u00f6tigt werden. Beispielsweise erm\u00f6glicht das Programm die Erkennung unautorisierter Zugriffspunkte, und im Fall einer erkannten Kompromittierung des Drahtlosnetzwerks zeigt es an, wer das Ziel des Angriffs wurde und welche Benutzer betroffen waren. <\/p>\n

Das System kann mehrere Arten von Warnungen generieren und unterst\u00fctzt verschiedene Methoden zur Erkennung anomaler Aktivit\u00e4ten, einschlie\u00dflich der \u00dcberpr\u00fcfung von Netzwerkkomponenten anhand von Fingerprint-Identifikatoren und der Erstellung von Fallen. Es wird die Generierung von Warnungen bei Verletzungen der Netzwerkstruktur (z. B. dem Auftreten eines zuvor unbekannten BSSID), \u00c4nderungen sicherheitsbezogener Netzwerkparameter (z. B. \u00c4nderungen der Verschl\u00fcsselungsmodi), der Identifizierung typischer Ger\u00e4te f\u00fcr Angriffe (z. B. WiFi Pineapple), der Protokollierung von Anfragen an die Falle oder der Feststellung anomaler Verhaltens\u00e4nderungen (z. B. beim Auftreten einzelner Frames mit untypisch schwachem Signal oder Verletzung der Schwellenwerte f\u00fcr den Paketempfang) unterst\u00fctzt. <\/p>\n

Neben der Analyse von sch\u00e4dlichen Aktivit\u00e4ten kann das System auch f\u00fcr die allgemeine \u00dcberwachung von drahtlosen Netzwerken sowie zur physischen Lokalisierung der Quelle festgestellter Anomalien eingesetzt werden, indem Tracker verwendet werden, die es erm\u00f6glichen, ein sch\u00e4dliches drahtloses Ger\u00e4t anhand seiner spezifischen Attribute und der \u00c4nderung des Signalpegels schrittweise zu identifizieren. Die Steuerung erfolgt \u00fcber eine Webschnittstelle.

\"Nzyme<\/center> <\/p>\n

In der neuen Version: <\/p>\n