Nzyme 1.2.0, വയർലെസ് നെറ്റ്‌വർക്കുകളിലെ ആക്രമണങ്ങൾ നിരീക്ഷിക്കുന്നതിനുള്ള ടൂൾകിറ്റ് ലഭ്യമാണ്

Nzyme 1.2.0 ടൂൾകിറ്റിന്റെ റിലീസ് അവതരിപ്പിച്ചിരിക്കുന്നു, ക്ഷുദ്രകരമായ പ്രവർത്തനം തിരിച്ചറിയുന്നതിനും വ്യാജ ആക്‌സസ് പോയിന്റുകൾ വിന്യസിക്കാനും അനധികൃത കണക്ഷനുകൾ വിന്യസിക്കാനും സാധാരണ ആക്രമണങ്ങൾ നടത്താനും വയർലെസ് നെറ്റ്‌വർക്കുകളുടെ എയർവേവ് നിരീക്ഷിക്കുന്നതിനായി രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നു. പ്രോജക്റ്റ് കോഡ് ജാവയിൽ എഴുതിയതാണ്, ഇത് AGPLv3 അടിസ്ഥാനമാക്കിയുള്ള SSPL (സെർവർ സൈഡ് പബ്ലിക് ലൈസൻസിന്) കീഴിലാണ് വിതരണം ചെയ്യുന്നത്, എന്നാൽ ക്ലൗഡ് സേവനങ്ങളിലെ ഉൽപ്പന്നത്തിന്റെ ഉപയോഗം സംബന്ധിച്ച വിവേചനപരമായ ആവശ്യകതകൾ ഉള്ളതിനാൽ ഇത് തുറന്നിട്ടില്ല.

ട്രാൻസിറ്റ് നെറ്റ്‌വർക്ക് ഫ്രെയിമുകൾക്കായി വയർലെസ് അഡാപ്റ്റർ മോണിറ്ററിംഗ് മോഡിലേക്ക് മാറ്റുന്നതിലൂടെ ട്രാഫിക് ക്യാപ്‌ചർ ചെയ്യുന്നു. സംഭവങ്ങളും ക്ഷുദ്രകരമായ പ്രവർത്തനങ്ങളും വിശകലനം ചെയ്യാൻ ഡാറ്റ ആവശ്യമായി വന്നാൽ, ദീർഘകാല സംഭരണത്തിനായി ഗ്രെയ്‌ലോഗ് സിസ്റ്റത്തിലേക്ക് തടസ്സപ്പെടുത്തിയ നെറ്റ്‌വർക്ക് ഫ്രെയിമുകൾ കൈമാറുന്നത് സാധ്യമാണ്. ഉദാഹരണത്തിന്, അനധികൃത ആക്സസ് പോയിന്റുകളുടെ ആവിർഭാവം കണ്ടെത്താൻ പ്രോഗ്രാം നിങ്ങളെ അനുവദിക്കുന്നു, കൂടാതെ വയർലെസ് നെറ്റ്‌വർക്ക് വിട്ടുവീഴ്ച ചെയ്യാനുള്ള ശ്രമം കണ്ടെത്തിയാൽ, ആക്രമണത്തിന്റെ ലക്ഷ്യം ആരാണെന്നും ഏത് ഉപയോക്താക്കളെ വിട്ടുവീഴ്ച ചെയ്തുവെന്നും ഇത് കാണിക്കും.

സിസ്റ്റത്തിന് നിരവധി തരം അലേർട്ടുകൾ സൃഷ്ടിക്കാൻ കഴിയും, കൂടാതെ ഫിംഗർപ്രിന്റ് ഐഡന്റിഫയറുകൾ ഉപയോഗിച്ച് നെറ്റ്‌വർക്ക് ഘടകങ്ങൾ പരിശോധിക്കുകയും കെണികൾ സൃഷ്ടിക്കുകയും ചെയ്യുന്നതുൾപ്പെടെ അസാധാരണമായ പ്രവർത്തനം കണ്ടെത്തുന്നതിനുള്ള വിവിധ രീതികളെ പിന്തുണയ്ക്കുകയും ചെയ്യുന്നു. നെറ്റ്‌വർക്ക് ഘടന ലംഘിക്കപ്പെടുമ്പോൾ അലേർട്ടുകൾ സൃഷ്ടിക്കുന്നതിനെ ഇത് പിന്തുണയ്‌ക്കുന്നു (ഉദാഹരണത്തിന്, മുമ്പ് അറിയപ്പെടാത്ത ഒരു ബിഎസ്എസ്ഐഡിയുടെ രൂപം), സുരക്ഷയുമായി ബന്ധപ്പെട്ട നെറ്റ്‌വർക്ക് പാരാമീറ്ററുകളിലെ മാറ്റങ്ങൾ (ഉദാഹരണത്തിന്, എൻക്രിപ്ഷൻ മോഡുകളിലെ മാറ്റങ്ങൾ), സാധാരണ ആക്രമണ ഉപകരണങ്ങളുടെ സാന്നിധ്യം കണ്ടെത്തൽ (ഇതിനായി ഉദാഹരണത്തിന്, വൈഫൈ പൈനാപ്പിൾ), ഒരു ട്രാപ്പിലേക്കുള്ള കോളിന്റെ റെക്കോർഡിംഗ് അല്ലെങ്കിൽ പെരുമാറ്റത്തിലെ അസാധാരണമായ മാറ്റം നിർണ്ണയിക്കൽ (ഉദാഹരണത്തിന്, വ്യക്തിഗത ഫ്രെയിമുകൾ അസാധാരണമായ ദുർബലമായ സിഗ്നൽ ലെവലിൽ അല്ലെങ്കിൽ പാക്കറ്റ് ആഗമനത്തിന്റെ തീവ്രതയ്ക്കുള്ള ത്രെഷോൾഡ് മൂല്യങ്ങളുടെ ലംഘനത്തോടെ ദൃശ്യമാകുമ്പോൾ).

ക്ഷുദ്രകരമായ പ്രവർത്തനം വിശകലനം ചെയ്യുന്നതിനു പുറമേ, വയർലെസ് നെറ്റ്‌വർക്കുകളുടെ പൊതുവായ നിരീക്ഷണത്തിനും ട്രാക്കറുകളുടെ ഉപയോഗത്തിലൂടെ കണ്ടെത്തിയ അപാകതകളുടെ ഉറവിടം ശാരീരികമായി കണ്ടെത്തുന്നതിനും സിസ്റ്റം ഉപയോഗിക്കാം, ഇത് ഒരു ക്ഷുദ്ര വയർലെസ് ഉപകരണത്തെ അതിന്റെ നിർദ്ദിഷ്ട അടിസ്ഥാനത്തിൽ ക്രമാനുഗതമായി തിരിച്ചറിയുന്നത് സാധ്യമാക്കുന്നു. ആട്രിബ്യൂട്ടുകളും സിഗ്നൽ ലെവലിലെ മാറ്റങ്ങളും. ഒരു വെബ് ഇന്റർഫേസ് വഴിയാണ് മാനേജ്മെന്റ് നടത്തുന്നത്.

പുതിയ വേർസികൾ:

• കണ്ടെത്തിയ അപാകതകൾ, റെക്കോർഡ് ചെയ്‌ത നെറ്റ്‌വർക്കുകൾ, പൊതു നില എന്നിവയിൽ ഇമെയിൽ റിപ്പോർട്ടുകൾ സൃഷ്ടിക്കുന്നതിനും അയയ്ക്കുന്നതിനുമുള്ള പിന്തുണ ചേർത്തു.
• ഡീഅതെൻറിക്കേഷൻ പാക്കറ്റുകൾ കൂട്ടത്തോടെ അയയ്‌ക്കുന്നതിന്റെ അടിസ്ഥാനത്തിൽ നിരീക്ഷണ ക്യാമറകളുടെ പ്രവർത്തനം തടയാൻ ശ്രമിച്ച ആക്രമണങ്ങൾ കണ്ടെത്തുന്നതിനുള്ള മുന്നറിയിപ്പുകൾക്കുള്ള പിന്തുണ ചേർത്തു.
• മുമ്പ് കാണാത്ത SSID-കൾ തിരിച്ചറിയുന്നതിനുള്ള മുന്നറിയിപ്പുകൾക്കുള്ള പിന്തുണ ചേർത്തു.
• മോണിറ്ററിംഗ് സിസ്റ്റത്തിലെ പരാജയങ്ങളെക്കുറിച്ചുള്ള മുന്നറിയിപ്പുകൾക്കുള്ള പിന്തുണ ചേർത്തു, ഉദാഹരണത്തിന്, Nzyme പ്രവർത്തിക്കുന്ന കമ്പ്യൂട്ടറിൽ നിന്ന് വയർലെസ് അഡാപ്റ്റർ വിച്ഛേദിക്കുമ്പോൾ.
• WPA3 അടിസ്ഥാനമാക്കിയുള്ള നെറ്റ്‌വർക്കുകളുമായുള്ള മെച്ചപ്പെട്ട അനുയോജ്യത.
• ഒരു മുന്നറിയിപ്പിനോട് പ്രതികരിക്കുന്നതിന് കോൾബാക്ക് ഹാൻഡ്‌ലറുകൾ വ്യക്തമാക്കാനുള്ള കഴിവ് ചേർത്തു (ഉദാഹരണത്തിന്, ഒരു ലോഗ് ഫയലിലേക്ക് അപാകതകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ രേഖപ്പെടുത്താൻ അവ ഉപയോഗിക്കാം).
• ഒരു റിസോഴ്സ് ഇൻവെന്ററി ലിസ്റ്റ് ചേർത്തു, അത് നിരീക്ഷിക്കപ്പെടുന്ന വിന്യസിച്ചിരിക്കുന്ന നെറ്റ്‌വർക്കുകളുടെ പാരാമീറ്ററുകൾ പ്രദർശിപ്പിക്കുന്നു.
• ആക്രമണകാരി സംവദിച്ച സിസ്റ്റങ്ങളെയും ആക്‌സസ് പോയിന്റുകളേയും കുറിച്ചുള്ള വിവരങ്ങളും സിഗ്നൽ ശക്തിയും അയച്ച ഫ്രെയിമുകളും സംബന്ധിച്ച സ്ഥിതിവിവരക്കണക്കുകളും നൽകുന്ന ഒരു ആക്രമണകാരി പ്രൊഫൈൽ പേജ് ചേർത്തു.
  
  അവലംബം: opennet.ru