Nzyme 1.2.0, ערכת כלים לניטור התקפות על רשתות אלחוטיות, זמינה

מוצגת השחרור של ערכת הכלים Nzyme 1.2.0, המיועדת לניטור גלי האתר של רשתות אלחוטיות על מנת לזהות פעילות זדונית, לפרוס נקודות גישה מזויפות, חיבורים לא מורשים ולבצע התקפות סטנדרטיות. קוד הפרויקט כתוב ב-Java ומופץ במסגרת ה-SSPL (Server Side Public License), המבוסס על AGPLv3, אך אינו פתוח עקב קיומן של דרישות מפלות בנוגע לשימוש במוצר בשירותי ענן.

התנועה נקלטת על ידי העברת המתאם האלחוטי למצב ניטור עבור מסגרות רשת תחבורה ציבורית. אפשר להעביר מסגרות רשת מירוטות למערכת Graylog לאחסון ארוך טווח במקרה שהנתונים נחוצים לניתוח אירועים ופעילויות זדוניות. לדוגמה, התוכנה מאפשרת לזהות הופעת נקודות גישה לא מורשות, ואם מזוהה ניסיון להתפשר על רשת אלחוטית, היא תראה מי היה היעד למתקפה ואילו משתמשים נפגעו.

המערכת יכולה להפיק מספר סוגי התראות, וכן תומכת בשיטות שונות לאיתור פעילות חריגה, לרבות בדיקת רכיבי רשת על ידי מזהי טביעת אצבע ויצירת מלכודות. הוא תומך בהפקת התראות כאשר מבנה הרשת מופר (לדוגמה, הופעת BSSID שלא היה ידוע קודם לכן), שינויים בפרמטרי רשת הקשורים לאבטחה (לדוגמה, שינויים במצבי הצפנה), זיהוי נוכחות של התקני תקיפה טיפוסיים (עבור לדוגמה, WiFi Pineapple), הקלטת שיחה למלכודת או קביעת שינוי חריג בהתנהגות (לדוגמה, כאשר מסגרות בודדות מופיעות עם רמת אות חלשה לא טיפוסית או הפרה של ערכי סף עבור עוצמת הגעת המנות).

בנוסף לניתוח פעילות זדונית, המערכת יכולה לשמש לניטור כללי של רשתות אלחוטיות, וכן לאיתור פיזי של מקור החריגות שזוהו באמצעות שימוש בטרקרים המאפשרים לזהות בהדרגה מכשיר אלחוטי זדוני על סמך הספציפי שלו. תכונות ושינויים ברמת האות. הניהול מתבצע באמצעות ממשק אינטרנט.

בגרסה החדשה:

• נוספה תמיכה להפקה ושליחה של דוחות דואר אלקטרוני על חריגות שזוהו, רשתות מוקלטות ומצב כללי.
• נוספה תמיכה באזהרות לגבי זיהוי ניסיונות תקיפה כדי לחסום את פעולת מצלמות המעקב על בסיס שליחה המונית של מנות ביטול אימות.
• נוספה תמיכה באזהרות לגבי זיהוי SSIDs שלא נראו בעבר.
• נוספה תמיכה באזהרות על כשלים במערכת הניטור, למשל כאשר המתאם האלחוטי מנותק מהמחשב שבו פועל Nzyme.
• תאימות משופרת לרשתות מבוססות WPA3.
• נוספה את היכולת לציין מטפלים בהתקשרות חוזרת שיגיבו לאזהרה (לדוגמה, ניתן להשתמש בהם כדי להקליט מידע על חריגות לקובץ יומן).
• נוספה רשימת מלאי משאבים, המציגה את הפרמטרים של רשתות פרוסות שנמצאות במעקב.
• נוסף דף פרופיל תוקף, המספק מידע על המערכות ונקודות הגישה עמן ​​התוקף קיים אינטראקציה, כמו גם סטטיסטיקות על עוצמת האות והפריימים שנשלחו.
  
  מקור: OpenNet.ru