{"id":102510,"date":"2021-12-07T15:37:17","date_gmt":"2021-12-07T13:37:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupen-nzyme-1-2-0-instrumentarij-dlya-otslezhivaniya-atak-na-besprovodnye-seti"},"modified":"2021-12-07T15:37:17","modified_gmt":"2021-12-07T13:37:20","slug":"dostupen-nzyme-1-2-0-instrumentarij-dlya-otslezhivaniya-atak-na-besprovodnye-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/dostupen-nzyme-1-2-0-instrumentarij-dlya-otslezhivaniya-atak-na-besprovodnye-seti","title":{"rendered":"Nzyme 1.2.0 ist verf\u00fcgbar, ein Toolkit zum Verfolgen von Angriffen auf drahtlose Netzwerke.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die Version 1.2.0 des Tools Nzyme wurde vorgestellt, das f\u00fcr die \u00dcberwachung von Funknetzwerken zur Identifizierung b\u00f6sartiger Aktivit\u00e4ten, zum Einsatz von Fake-Access-Points, unautorisierten Verbindungen und zur Durchf\u00fchrung typischer Angriffe entwickelt wurde. Der Projektcode ist in Java geschrieben und wird unter der SSPL (Server Side Public License) verbreitet, die auf AGPLv3 basiert, aber aufgrund diskriminierender Anforderungen an die Nutzung des Produkts in Cloud-Diensten nicht open source ist. <\/p>\n

Der Datenverkehr wird durch die Umschaltung des Wireless-Adapters in den Monitor-Modus erfasst, um die transitiven Netzwerkpakete zu \u00fcberwachen. Es ist m\u00f6glich, die erfassten Netzwerkpakete in das Graylog-System zur langfristigen Speicherung zu \u00fcbertragen, falls die Daten zur Untersuchung von Vorf\u00e4llen und b\u00f6sartigen Handlungen ben\u00f6tigt werden. Beispielsweise erkennt das Programm das Auftreten von unautorisierten Access Points und zeigt im Fall eines Versuchs zur Kompromittierung des drahtlosen Netzwerks an, wer Ziel des Angriffs wurde und welche Nutzer kompromittiert wurden. <\/p>\n

Das System kann mehrere Arten von Warnungen generieren und unterst\u00fctzt verschiedene Methoden zur Erkennung anomaler Aktivit\u00e4ten, einschlie\u00dflich der \u00dcberpr\u00fcfung von Netzwerkkomponenten anhand von Fingerprint-Identifikatoren und der Erstellung von Fallen. Die Generierung von Warnungen wird bei Verletzungen der Netzwerkstruktur (z. B. dem Auftreten eines zuvor unbekannten BSSID), \u00c4nderungen von sicherheitsrelevanten Netzwerkkonfigurationen (z. B. \u00c4nderung der Verschl\u00fcsselungsmodi), Erkennung typischer Ger\u00e4te f\u00fcr Angriffe (z. B. WiFi Pineapple), Feststellung von Zugriffen auf die Falle oder bei der Identifizierung anomaler Verhaltens\u00e4nderungen (z. B. beim Auftreten einzelner Pakete mit untypisch niedrigem Signalpegel oder Verletzung der Grenzwerte f\u00fcr die Paketintensit\u00e4t) unterst\u00fctzt. <\/p>\n

Neben der Analyse b\u00f6sartiger Aktivit\u00e4ten kann das System auch zur allgemeinen \u00dcberwachung von drahtlosen Netzwerken eingesetzt werden und zur physischen Identifizierung der Quelle der festgestellten Anomalien durch die Nutzung von Trackern, die es erm\u00f6glichen, ein b\u00f6sartiges drahtloses Ger\u00e4t auf Grundlage spezifischer Attribute und Signalst\u00e4rke\u00e4nderungen schrittweise zu identifizieren. Die Steuerung erfolgt \u00fcber eine Weboberfl\u00e4che.

\"Nzyme<\/center> <\/p>\n

In der neuen Version: <\/p>\n