{"id":102510,"date":"2021-12-07T15:37:17","date_gmt":"2021-12-07T13:37:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupen-nzyme-1-2-0-instrumentarij-dlya-otslezhivaniya-atak-na-besprovodnye-seti"},"modified":"2021-12-07T15:37:17","modified_gmt":"2021-12-07T13:37:20","slug":"dostupen-nzyme-1-2-0-instrumentarij-dlya-otslezhivaniya-atak-na-besprovodnye-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/dostupen-nzyme-1-2-0-instrumentarij-dlya-otslezhivaniya-atak-na-besprovodnye-seti","title":{"rendered":"Nzyme 1.2.0 maintenant disponible, un outil de suivi des attaques sur les r\u00e9seaux sans fil","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

La version 1.2.0 de l'outil Nzyme est d\u00e9sormais disponible, con\u00e7u pour surveiller le trafic des r\u00e9seaux sans fil afin de d\u00e9tecter les activit\u00e9s malveillantes, le d\u00e9ploiement de points d'acc\u00e8s falsifi\u00e9s, les connexions non autoris\u00e9es et la r\u00e9alisation d'attaques typiques. Le code du projet est \u00e9crit en Java et est distribu\u00e9 sous la licence SSPL (Server Side Public License), qui est bas\u00e9e sur l'AGPLv3, mais n'est pas ouverte en raison des exigences discriminatoires concernant l'utilisation du produit dans des services cloud. <\/p>\n

La capture de trafic se fait en mettant l'adaptateur sans fil en mode surveillance des trames r\u00e9seau transitant. Il est possible de transmettre les trames r\u00e9seau intercept\u00e9es vers le syst\u00e8me Graylog pour un stockage \u00e0 long terme au cas o\u00f9 les donn\u00e9es seraient n\u00e9cessaires pour l'analyse des incidents et des actions malveillantes. Par exemple, le logiciel permet de d\u00e9tecter l'apparition de points d'acc\u00e8s non autoris\u00e9s et, en cas de tentative de compromission du r\u00e9seau sans fil, il montrera qui a \u00e9t\u00e9 la cible de l'attaque et quels utilisateurs ont \u00e9t\u00e9 compromis. <\/p>\n

Le syst\u00e8me peut g\u00e9n\u00e9rer plusieurs types d'alertes, ainsi que prendre en charge diff\u00e9rentes m\u00e9thodes de d\u00e9tection d'activit\u00e9s anormales, y compris la v\u00e9rification des composants du r\u00e9seau par des identifiants fingerprint et la cr\u00e9ation de leurres. La g\u00e9n\u00e9ration d'alertes est support\u00e9e lors de violations de la topologie du r\u00e9seau (par exemple, l'apparition d'un BSSID auparavant inconnu), de modifications des param\u00e8tres de s\u00e9curit\u00e9 du r\u00e9seau (par exemple, changement des modes de cryptage), de la d\u00e9tection de la pr\u00e9sence d'appareils typiques pour r\u00e9aliser des attaques (par exemple, WiFi Pineapple), de l'enregistrement d'acc\u00e8s au leurre ou de la d\u00e9termination de modifications anormales du comportement (par exemple, lors de l'apparition de trames individuelles avec un niveau de signal atypiquement faible ou de violations des seuils d'intensit\u00e9 des paquets). <\/p>\n

En plus de l'analyse des activit\u00e9s malveillantes, le syst\u00e8me peut \u00eatre utilis\u00e9 pour une surveillance g\u00e9n\u00e9rale des r\u00e9seaux sans fil, ainsi que pour la d\u00e9tection physique des sources des anomalies d\u00e9tect\u00e9es gr\u00e2ce \u00e0 l'utilisation de trackers, permettant de localiser progressivement un appareil sans fil malveillant sur la base d'attributs sp\u00e9cifiques et de variations du niveau de signal. La gestion s'effectue via une interface web.

\"Nzyme<\/center> <\/p>\n

Dans la nouvelle version : <\/p>\n