Nzyme 1.2.0, वायरलेस नेटवर्क पर हमलों की निगरानी के लिए एक टूलकिट उपलब्ध है

Nzyme 1.2.0 टूलकिट का विमोचन प्रस्तुत किया गया है, जिसे दुर्भावनापूर्ण गतिविधि की पहचान करने, नकली पहुंच बिंदुओं, अनधिकृत कनेक्शनों को तैनात करने और मानक हमलों को अंजाम देने के लिए वायरलेस नेटवर्क के एयरवेव्स की निगरानी के लिए डिज़ाइन किया गया है। प्रोजेक्ट कोड जावा में लिखा गया है और SSPL (सर्वर साइड पब्लिक लाइसेंस) के तहत वितरित किया गया है, जो AGPLv3 पर आधारित है, लेकिन क्लाउड सेवाओं में उत्पाद के उपयोग के संबंध में भेदभावपूर्ण आवश्यकताओं की उपस्थिति के कारण खुला नहीं है।

ट्रांज़िट नेटवर्क फ़्रेम के लिए वायरलेस एडाप्टर को मॉनिटरिंग मोड में स्विच करके ट्रैफ़िक कैप्चर किया जाता है। यदि घटनाओं और दुर्भावनापूर्ण गतिविधियों का विश्लेषण करने के लिए डेटा की आवश्यकता होती है, तो लंबी अवधि के भंडारण के लिए इंटरसेप्टेड नेटवर्क फ्रेम को ग्रेलॉग सिस्टम में स्थानांतरित करना संभव है। उदाहरण के लिए, प्रोग्राम आपको अनधिकृत पहुंच बिंदुओं के उद्भव का पता लगाने की अनुमति देता है, और यदि वायरलेस नेटवर्क से समझौता करने का प्रयास पाया जाता है, तो यह दिखाएगा कि हमले का लक्ष्य कौन था और किन उपयोगकर्ताओं से समझौता किया गया था।

सिस्टम कई प्रकार के अलर्ट उत्पन्न कर सकता है, और असामान्य गतिविधि का पता लगाने के लिए विभिन्न तरीकों का भी समर्थन करता है, जिसमें फिंगरप्रिंट पहचानकर्ताओं द्वारा नेटवर्क घटकों की जांच करना और जाल बनाना शामिल है। यह नेटवर्क संरचना का उल्लंघन होने पर अलर्ट उत्पन्न करने का समर्थन करता है (उदाहरण के लिए, पहले से अज्ञात बीएसएसआईडी की उपस्थिति), सुरक्षा से संबंधित नेटवर्क मापदंडों में परिवर्तन (उदाहरण के लिए, एन्क्रिप्शन मोड में परिवर्तन), विशिष्ट हमले उपकरणों की उपस्थिति का पता लगाना (के लिए) उदाहरण के लिए, वाईफाई पाइनएप्पल), किसी ट्रैप के लिए कॉल रिकॉर्ड करना या व्यवहार में असामान्य परिवर्तन का निर्धारण करना (उदाहरण के लिए, जब अलग-अलग फ़्रेम असामान्य कमजोर सिग्नल स्तर या पैकेट आगमन की तीव्रता के लिए थ्रेशोल्ड मानों के उल्लंघन के साथ दिखाई देते हैं)।

दुर्भावनापूर्ण गतिविधि का विश्लेषण करने के अलावा, सिस्टम का उपयोग वायरलेस नेटवर्क की सामान्य निगरानी के लिए किया जा सकता है, साथ ही ट्रैकर्स के उपयोग के माध्यम से पता लगाए गए विसंगतियों के स्रोत का भौतिक रूप से पता लगाने के लिए भी किया जा सकता है जो किसी दुर्भावनापूर्ण वायरलेस डिवाइस को उसके विशिष्ट आधार पर उत्तरोत्तर पहचानना संभव बनाता है। सिग्नल स्तर में विशेषताएँ और परिवर्तन। प्रबंधन एक वेब इंटरफ़ेस के माध्यम से किया जाता है।

नये संस्करण में:

• पाई गई विसंगतियों, रिकॉर्ड किए गए नेटवर्क और सामान्य स्थिति पर ईमेल रिपोर्ट बनाने और भेजने के लिए समर्थन जोड़ा गया।
• प्रमाणीकरण पैकेटों को बड़े पैमाने पर भेजने के आधार पर निगरानी कैमरों के संचालन को अवरुद्ध करने के लिए हमलों के प्रयास का पता लगाने के बारे में चेतावनियों के लिए समर्थन जोड़ा गया।
• पहले से न देखे गए एसएसआईडी की पहचान के बारे में चेतावनियों के लिए समर्थन जोड़ा गया।
• मॉनिटरिंग सिस्टम में विफलताओं के बारे में चेतावनियों के लिए समर्थन जोड़ा गया, उदाहरण के लिए, जब वायरलेस एडाप्टर Nzyme चलाने वाले कंप्यूटर से डिस्कनेक्ट हो जाता है।
• WPA3-आधारित नेटवर्क के साथ बेहतर अनुकूलता।
• चेतावनी का जवाब देने के लिए कॉलबैक हैंडलर निर्दिष्ट करने की क्षमता जोड़ी गई (उदाहरण के लिए, उनका उपयोग लॉग फ़ाइल में विसंगतियों के बारे में जानकारी रिकॉर्ड करने के लिए किया जा सकता है)।
• एक संसाधन सूची सूची जोड़ी गई है, जो तैनात नेटवर्क के मापदंडों को प्रदर्शित करती है जिनकी निगरानी की जा रही है।
• एक हमलावर प्रोफाइल पेज जोड़ा गया है, जो उन सिस्टम और पहुंच बिंदुओं के बारे में जानकारी प्रदान करता है जिनके साथ हमलावर ने बातचीत की, साथ ही सिग्नल की ताकत और भेजे गए फ़्रेमों पर आंकड़े भी दिए।
  
  स्रोत: opennet.ru