무선 네트워크에 대한 공격을 모니터링하는 툴킷인 Nzyme 1.2.0을 사용할 수 있습니다.

악의적인 활동을 식별하고, 가짜 액세스 포인트를 배포하고, 무단 연결을 수행하고, 표준 공격을 수행하기 위해 무선 네트워크의 전파를 모니터링하도록 설계된 Nzyme 1.2.0 툴킷의 출시가 발표되었습니다. 프로젝트 코드는 Java로 작성되어 AGPLv3 기반의 SSPL(Server Side Public License)에 따라 배포되지만, 클라우드 서비스에서 제품 사용에 대한 차별적인 요구 사항이 존재하여 공개되지 않습니다.

전송 네트워크 프레임에 대해 무선 어댑터를 모니터링 모드로 전환하여 트래픽을 캡처합니다. 사고 및 악의적인 활동을 분석하는 데 데이터가 필요한 경우, 가로채는 네트워크 프레임을 Graylog 시스템으로 전송하여 장기 보관할 수 있습니다. 예를 들어, 이 프로그램을 사용하면 승인되지 않은 액세스 포인트의 출현을 감지할 수 있으며, 무선 네트워크를 손상시키려는 시도가 감지되면 공격 대상이 누구인지, 어떤 사용자가 손상되었는지 표시됩니다.

시스템은 여러 유형의 경고를 생성할 수 있으며 지문 식별자로 네트워크 구성 요소를 확인하고 트랩을 생성하는 등 비정상적인 활동을 탐지하는 다양한 방법도 지원합니다. 네트워크 구조가 침해된 경우(예: 이전에 알려지지 않은 BSSID의 출현) 경고 생성, 보안 관련 네트워크 매개변수 변경(예: 암호화 모드 변경), 일반적인 공격 장치 존재 감지(예: 예를 들어, WiFi 파인애플), 트랩에 대한 호출을 녹음하거나 비정상적인 동작 변화를 확인합니다(예: 개별 프레임이 비정형적으로 약한 신호 수준으로 나타나는 경우 또는 패킷 도착 강도에 대한 임계값 위반).

악의적인 활동을 분석하는 것 외에도 시스템은 무선 네트워크의 일반적인 모니터링뿐만 아니라 특정 기반을 기반으로 악성 무선 장치를 점진적으로 식별할 수 있는 추적기를 사용하여 감지된 이상 현상의 소스를 물리적으로 탐지하는 데 사용할 수 있습니다. 신호 레벨의 속성 및 변화. 관리는 웹 인터페이스를 통해 수행됩니다.

새 버전에서:

• 감지된 이상 현상, 기록된 네트워크 및 일반 상태에 대한 이메일 보고서 생성 및 전송에 대한 지원이 추가되었습니다.
• 인증 해제 패킷 대량 전송을 기반으로 감시 카메라 작동을 차단하는 공격 시도 감지에 대한 경고 지원이 추가되었습니다.
• 이전에 표시되지 않은 SSID 식별에 대한 경고 지원이 추가되었습니다.
• 예를 들어 Nzyme을 실행하는 컴퓨터에서 무선 어댑터의 연결이 끊어지는 경우와 같이 모니터링 시스템의 오류에 대한 경고에 대한 지원이 추가되었습니다.
• WPA3 기반 네트워크와의 호환성이 향상되었습니다.
• 경고에 응답하기 위해 콜백 핸들러를 지정하는 기능이 추가되었습니다(예를 들어 로그 파일에 이상 징후에 대한 정보를 기록하는 데 사용할 수 있음).
• 모니터링 중인 배포된 네트워크의 매개변수를 표시하는 리소스 인벤토리 목록이 추가되었습니다.
• 공격자가 상호 작용한 시스템 및 액세스 포인트에 대한 정보는 물론 신호 강도 및 전송된 프레임에 대한 통계를 제공하는 공격자 프로필 페이지가 추가되었습니다.
  
  출처 : opennet.ru