Yo prezante lage zouti Nzyme 1.2.0 la, ki fèt pou kontwole ond rezo san fil yo nan lòd yo idantifye aktivite move, deplwaye pwen aksè fo, koneksyon san otorizasyon ak fè atak estanda. Kòd pwojè a ekri nan lang Java epi li distribye anba SSPL (Lisans Piblik Sèvè), ki baze sou AGPLv3, men li pa louvri akòz prezans kondisyon diskriminatwa konsènan itilizasyon pwodwi a nan sèvis nwaj yo.
Trafik kaptire lè w chanje adaptè san fil la nan mòd siveyans pou ankadreman rezo transpò piblik yo. Li posib pou transfere ankadreman rezo entèsepte yo nan sistèm Graylog pou depo alontèm nan ka done yo bezwen analize ensidan ak aktivite move. Pou egzanp, pwogram nan pèmèt ou detekte aparisyon nan pwen aksè san otorizasyon, epi si yo detekte yon tantativ pou konpwomèt yon rezo san fil, li pral montre ki moun ki te sib la nan atak la ak ki itilizatè yo te konpwomèt.
Sistèm nan ka jenere plizyè kalite alèt, epi tou li sipòte divès metòd pou detekte aktivite anòmal, ki gen ladan tcheke eleman rezo pa idantifyan anprent ak kreye pyèj. Li sipòte jenere alèt lè estrikti rezo a vyole (pa egzanp, aparans yon BSSID enkoni deja), chanjman nan paramèt rezo ki gen rapò ak sekirite (pa egzanp, chanjman nan mòd chifreman), deteksyon nan prezans nan aparèy atak tipik (pou egzanp. egzanp, WiFi anana), anrejistreman yon apèl nan yon pèlen oswa detèmine yon chanjman anòmal nan konpòtman (pa egzanp, lè ankadreman endividyèl parèt ak yon nivo siyal atipik fèb oswa vyolasyon valè papòt pou entansite a nan arive pake).
Anplis analize aktivite move, sistèm nan ka itilize pou siveyans jeneral rezo san fil, osi byen ke pou detekte fizikman sous anomali yo detekte atravè itilizasyon trackers ki fè li posib pou idantifye progresivman yon aparèy san fil move baze sou espesifik li yo. atribi ak chanjman nan nivo siyal. Jesyon fèt atravè yon koòdone entènèt.
Nan nouvo vèsyon an:
- Te ajoute sipò pou jenere ak voye rapò imel sou anomali detekte, rezo anrejistre ak estati jeneral.
- Te ajoute sipò pou avètisman sou deteksyon atak tantativ pou bloke operasyon kamera siveyans ki baze sou voye an mas pake deotantifikasyon.
- Te ajoute sipò pou avètisman sou idantifye SSID yo pa te wè deja.
- Te ajoute sipò pou avètisman sou echèk nan sistèm siveyans la, pou egzanp, lè adaptè a san fil dekonekte nan òdinatè a ap kouri Nzyme.
- Amelyore konpatibilite ak rezo ki baze sou WPA3.
- Te ajoute kapasite pou presize moun kap okipe apèl yo pou reponn a yon avètisman (pa egzanp, yo ka itilize yo pou anrejistre enfòmasyon sou anomali nan yon dosye log).
- Yon lis envantè resous yo te ajoute, ki montre paramèt rezo deplwaye ke yo te kontwole.
- Yo te ajoute yon paj pwofil atakè, ki bay enfòmasyon sou sistèm ak pwen aksè ak ki atakè a te kominike, osi byen ke estatistik sou fòs siyal ak voye ankadreman.
Sous: opennet.ru