Nzyme 1.2.0, instrumentarium ad retia sine filo monitoranda destinatum, ut actiones malignas, puncta accessus improba, conexiones non auctorizatas, et impetus communes detegant, divulgatum est. Codex propositi lingua Java scriptus est et sub Licentia Publica Lateris Servitoris (SSPL) distribuitur, quae in AGPLv3 fundatur sed non est fons apertus propter requisita discriminatoria pro usu in officiis nubilibus.
Captatio commeatus perficitur per adaptatorem sine filo configuratum ad monitorandum imagines retiales in transitu. Imagines retiales captae ad systema Graylog transferri possunt ad diuturnam conservationem, si data ad analysin incidentium et actionum malignarum necessaria sint. Exempli gratia, programma apparitionem punctorum accessus non auctorizatorum detegere potest, et si conatus violandi rete sine filo detegitur, ostendet quis petitus sit et qui utentes violati sint.
Systema varia genera monitarum generare potest et varias methodos ad actiones abnormales detegendas sustinet, inter quas vestigia digitalia partium retiariarum et creationem holetorum mellitorum (hotpots). Monita generari possunt secundum violationes structurae retiariae (e.g., apparitionem BSSID antea ignoti), mutationes in parametris retiariis ad securitatem pertinentibus (e.g., mutationes modi encryptionis), detectionem praesentiae machinarum impetus typicarum (e.g., WiFi Pineapple), inscriptionem accessus honeypot, vel detectionem mutationum insolitarum in moribus (e.g., apparitionem singularum imaginum cum robore signi insolito debili vel violationem liminum frequentiae adventus fasciculorum).
Praeter analysin actionum malignarum, systema adhiberi potest ad observationem generalem retium sine filo, necnon ad detectionem physicam fontis anomaliarum detectarum utens indagatoribus qui progressive machinas sine filo malignas secundum proprietates specificas et mutationes roboris signalis identificant. Imperium fit per interfaciem interretialem.
In nova versione:
- Additum est subsidium ad relationes electronicas de anomaliis detectis, retibus notatis, et statu generali generandas et mittendas.
- Additum est subsidium pro monitionibus de detectione impetus conati ad cameras vigilantiae obstruendas, fretus missione massali fasciculorum deauthenticationis.
- Subsidium admonitionum de SSID antea visis additum est.
- Additum est subsidium pro monitionibus de defectibus in systemate monitorio, exempli gratia, cum adaptator sine filo a computatro Nzyme currente disiungitur.
- Compatibilitas cum retibus WPA3 fundatis emendata.
- Addita est facultas constituendi tractatores revocationis ad monitis respondendum (exempli gratia, adhiberi possunt ad informationem de anomaliis in fasciculo diarii notandam).
- Index inventarii opum additus est qui parametros retium dispositarum quae observantur ostendit.
- Pagina descriptionis aggressoris addita est, quae informationes de systematibus et punctis accessus quibus aggressor interactus est, necnon statisticas de robore signi et imaginibus missis, praebet.
Source: opennet.ru
