Käes on Nzyme 1.2.0 tööriistakomplekti väljalaskmine, mis on mõeldud traadita võrgu eetri jälgimiseks pahatahtliku tegevuse tuvastamiseks, valejuurdepääsupunktide seadmiseks, volitamata ühenduste leidmiseks ja tüüpiliste rünnakute läbiviimiseks. Projekti kood on kirjutatud Java keeles ja seda levitatakse SSPL (Server Side Public License) litsentsi all, mis põhineb AGPLv3-l, kuid ei ole avatud seoses diskrimineerivate nõuete olemasoluga toote kasutamise osas pilveteenustes.
Liiklus salvestatakse, muutes traadita adapteri monitorimisrežiimiks ülekandevõrgukaadrite jälgimise jaoks. Salvestatud võrgu kaadrite edastamine Graylog süsteemi on võimalik pikaajaliseks säilitamiseks juhuks, kui andmeid on vaja sündmuste ja pahatahtlike tegevuste uurimiseks. Näiteks võimaldab programm tuvastada volitamata juurdepääsupunktide ilmumist ning juhul, kui avastatakse katse traadita võrku kompromiteerida, näitab, kes oli rünnaku sihtmärk ja millised kasutajad olid kompromiteeritud.
Süsteem suudab genereerida mitmeid tüüpi hoiatusi ning toetab erinevaid viise ebanormaalse tegevuse tuvastamiseks, sealhulgas võrgu komponentide kontrollimist sõrmejälje identifikaatorite kaudu ja lõksude loomist. Toetatakse hoiatusi võrgu struktuuri rikkumise korral (näiteks varasemalt tundmatute BSSID-de ilmumise korral), võrgu turvalisusega seotud parameetrite muutuste korral (näiteks krüpteerimisrežiimide muutmine), tüüpiliste seadmete tuvastumist rünnakute teostamiseks (näiteks WiFi Pineapple'i olemasolu), lõksu juurde pääsemise fikseerimist või ebanormaalse käitumise muutuse määramist (näiteks üksikute kaadrite ilmumisel ebatüüpilise nõrga signaali tasemega või pakettide voolu intensiivsuse piirväärtuste rikkumise korral).
Lisaks pahatahtliku tegevuse analüüsimisele saab süsteemi kasutada ka traadita võrkude üldiseks jälgimiseks ning füüsiliseks avastamiseks tuvastatud ebanormaalsuse allika kaudu, kasutades jälgijaid, mis võimaldavad järk-järgult määrata pahatahtliku traadita seadme põhjal tema omadusi ja signaali taseme muutust. Halduse teostab veebiliides.
Uues versioonis:
- Lisatud tugi aruannete genereerimiseks ja saatmiseks e-postile tuvastatud anomaaliate, fikseeritud võrkude ja üldise seisundi kohta.
- Lisatud tugi häirete jaoks, mis teavitavad katsetest rünnakute sooritamiseks, et blokeerida jälgimiskaamerate tööd, mis põhinevad massilisel dé-auth paketisaatmisel.
- Lisatud tugi häirete jaoks, mis teavitavad varem mitteesinevatest SSID-identifikaatoritest.
- Lisatud tugi häirete jaoks, mis teavitavad süsteemi jälgimise tõrgetest, näiteks kui traadita adapter on välja lülitatud arvutist, millel Nzyme töötab.
- Parandatud ühilduvust WPA3-põhiste võrkudega.
- Lisatud võimalus määrata callback-käsitlejad, et reageerida häirele (näiteks võib kasutada anomaaliate teabe logifaili salvestamiseks).
- Lisatud ressursside inventeerimise loetelu, mis kuvab jälgitavate võrkude parameetreid.
- Lisatud ründaja profiilileht, mis pakub teavet süsteemide ja juurdepääsupunktide kohta, millega ründaja suhtles, ning statistikat signaali taseme ja saadetud kaadrite kohta.
Allikas: opennet.ru
