{"id":102510,"date":"2021-12-07T15:37:17","date_gmt":"2021-12-07T13:37:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupen-nzyme-1-2-0-instrumentarij-dlya-otslezhivaniya-atak-na-besprovodnye-seti"},"modified":"2021-12-07T15:37:17","modified_gmt":"2021-12-07T13:37:20","slug":"dostupen-nzyme-1-2-0-instrumentarij-dlya-otslezhivaniya-atak-na-besprovodnye-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/dostupen-nzyme-1-2-0-instrumentarij-dlya-otslezhivaniya-atak-na-besprovodnye-seti","title":{"rendered":"Disponible Nzyme 1.2.0, un conjunto de herramientas para rastrear ataques en redes inal\u00e1mbricas","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Se ha presentado la versi\u00f3n 1.2.0 de la herramienta Nzyme, destinada a monitorear las redes inal\u00e1mbricas para detectar actividades maliciosas, desplegar puntos de acceso falsos, conexiones no autorizadas y llevar a cabo ataques comunes. El c\u00f3digo del proyecto est\u00e1 escrito en Java y se distribuye bajo la licencia SSPL (Server Side Public License), que se basa en la AGPLv3, pero no es de c\u00f3digo abierto debido a las exigencias discriminatorias sobre el uso del producto en servicios en la nube. <\/p>\n

La captura de tr\u00e1fico se realiza mediante la conmutaci\u00f3n del adaptador inal\u00e1mbrico a modo de monitoreo para el an\u00e1lisis de tramas de red en tr\u00e1nsito. Es posible enviar las tramas de red interceptadas al sistema Graylog para su almacenamiento a largo plazo en caso de que los datos sean necesarios para el an\u00e1lisis de incidentes y actividades maliciosas. Por ejemplo, el programa permite identificar la aparici\u00f3n de puntos de acceso no autorizados, y en caso de detectar un intento de compromiso de la red inal\u00e1mbrica, mostrar\u00e1 qui\u00e9n fue el objetivo del ataque y qu\u00e9 usuarios fueron comprometidos. <\/p>\n

El sistema puede generar varios tipos de alertas y tambi\u00e9n soporta diferentes m\u00e9todos para identificar actividades an\u00f3malas, incluyendo la verificaci\u00f3n de componentes de la red a trav\u00e9s de identificadores fingerprint y la creaci\u00f3n de trampas. Se admite la generaci\u00f3n de alertas al violar la estructura de la red (por ejemplo, la aparici\u00f3n de un BSSID previamente desconocido), el cambio de par\u00e1metros relacionados con la seguridad de la red (por ejemplo, el cambio de modos de cifrado), la detecci\u00f3n de la presencia de dispositivos t\u00edpicos que llevan a cabo ataques (por ejemplo, WiFi Pineapple), la captura de accesos a la trampa o la determinaci\u00f3n de cambios an\u00f3malos en el comportamiento (por ejemplo, al aparecer tramas individuales con un nivel de se\u00f1al inusualmente bajo o violaciones de umbrales de intensidad de recepci\u00f3n de paquetes). <\/p>\n

Adem\u00e1s del an\u00e1lisis de actividades maliciosas, el sistema puede emplearse para la supervisi\u00f3n general de redes inal\u00e1mbricas, as\u00ed como para la detecci\u00f3n f\u00edsica de la fuente de anomal\u00edas identificadas mediante el uso de rastreadores, que permiten identificar progresivamente un dispositivo inal\u00e1mbrico malicioso en funci\u00f3n de atributos espec\u00edficos y cambios en el nivel de se\u00f1al. La gesti\u00f3n se realiza a trav\u00e9s de una interfaz web.

\"Disponible<\/center> <\/p>\n

En la nueva versi\u00f3n: <\/p>\n