Rilis toolkit Nzyme 1.2.0 ditampilake, dirancang kanggo ngawasi gelombang udara jaringan nirkabel supaya bisa ngenali aktivitas angkoro, masang titik akses palsu, sambungan sing ora sah lan nindakake serangan standar. Kode proyek ditulis ing Jawa lan disebarake ing SSPL (Server Side Public License), sing adhedhasar AGPLv3, nanging ora mbukak amarga ana syarat diskriminasi babagan panggunaan produk ing layanan awan.
Lalu lintas dijupuk kanthi ngalih adaptor nirkabel menyang mode ngawasi kanggo pigura jaringan transit. Sampeyan bisa nransfer pigura jaringan sing dicegat menyang sistem Graylog kanggo panyimpenan jangka panjang yen data dibutuhake kanggo nganalisa kedadeyan lan kegiatan angkoro. Contone, program kasebut ngidini sampeyan ndeteksi munculna titik akses sing ora sah, lan yen ana upaya kanggo kompromi jaringan nirkabel dideteksi, bakal nuduhake sapa sing dadi target serangan kasebut lan pangguna sing dikompromi.
Sistem kasebut bisa ngasilake sawetara jinis tandha, lan uga ndhukung macem-macem cara kanggo ndeteksi kegiatan anomali, kalebu mriksa komponen jaringan kanthi pengenal bekas driji lan nggawe traps. Ndhukung tandha tandha nalika struktur jaringan dilanggar (contone, katon BSSID sing durung dingerteni sadurunge), owah-owahan ing paramèter jaringan sing gegandhengan karo keamanan (contone, owah-owahan ing mode enkripsi), deteksi anané piranti serangan khas (kanggo Contone, WiFi Pineapple), ngrekam telpon menyang jebakan utawa nemtokake owah-owahan anomali ing prilaku (contone, nalika pigura individu katon karo tingkat sinyal banget atypical utawa nglanggar nilai ambang kanggo intensitas rawuh paket).
Saliyane nganalisa kegiatan angkoro, sistem kasebut bisa digunakake kanggo ngawasi umum jaringan nirkabel, uga kanggo ndeteksi fisik sumber anomali sing dideteksi kanthi nggunakake pelacak sing ngidini kanthi cepet ngenali piranti nirkabel sing mbebayani adhedhasar spesifik. atribut lan owah-owahan ing tingkat sinyal. Manajemen ditindakake liwat antarmuka web.
Ing versi anyar:
- Dhukungan tambahan kanggo ngasilake lan ngirim laporan email babagan anomali sing dideteksi, jaringan sing direkam lan status umum.
- Dhukungan tambahan kanggo bebaya babagan deteksi serangan nyoba kanggo mblokir operasi kamera pengawasan adhedhasar kiriman massal paket deauthentication.
- Dhukungan tambahan kanggo bebaya babagan ngenali SSID sing sadurunge ora katon.
- Dhukungan ditambahake kanggo bebaya babagan kegagalan ing sistem ngawasi, contone, nalika adaptor nirkabel dicopot saka komputer sing nganggo Nzyme.
- Kompatibilitas apik karo jaringan basis WPA3.
- Nambahake kemampuan kanggo nemtokake panangan callback kanggo nanggapi peringatan (contone, bisa digunakake kanggo ngrekam informasi babagan anomali menyang file log).
- Dhaptar inventaris sumber daya wis ditambahake, sing nampilake paramèter saka jaringan sing disebarake sing dipantau.
- Kaca profil panyerang wis ditambahake, nyedhiyakake informasi babagan sistem lan titik akses sing diserang karo panyerang, uga statistik babagan kekuatan sinyal lan pigura sing dikirim.
Source: opennet.ru