Nzyme 1.2.0, वायरलेस नेटवर्कहरूमा हमलाहरू निगरानी गर्नको लागि एक टुलकिट उपलब्ध छ।

Nzyme 1.2.0 टूलकिटको रिलीज प्रस्तुत गरिएको छ, खराब गतिविधि पहिचान गर्न, नक्कली पहुँच बिन्दुहरू, अनधिकृत जडानहरू प्रयोग गर्न र मानक आक्रमणहरू गर्न वायरलेस नेटवर्कहरूको एयरवेभहरू निगरानीको लागि डिजाइन गरिएको हो। परियोजना कोड Java मा लेखिएको छ र SSPL (सर्भर साइड पब्लिक लाइसेन्स) अन्तर्गत वितरण गरिएको छ, जुन AGPLv3 मा आधारित छ, तर क्लाउड सेवाहरूमा उत्पादनको प्रयोगको सन्दर्भमा भेदभावपूर्ण आवश्यकताहरूको उपस्थितिको कारण खुला छैन।

ट्राफिकलाई वायरलेस एडाप्टरलाई ट्रान्जिट नेटवर्क फ्रेमहरूको लागि निगरानी मोडमा स्विच गरेर क्याप्चर गरिन्छ। घटना र मालिसियस गतिविधिहरू विश्लेषण गर्न डाटा आवश्यक भएमा दीर्घकालीन भण्डारणको लागि ग्रेलोग प्रणालीमा अवरोधित नेटवर्क फ्रेमहरू स्थानान्तरण गर्न सम्भव छ। उदाहरणका लागि, कार्यक्रमले तपाईंलाई अनाधिकृत पहुँच बिन्दुहरूको उदय पत्ता लगाउन अनुमति दिन्छ, र यदि वायरलेस नेटवर्कमा सम्झौता गर्ने प्रयास पत्ता लाग्यो भने, यसले आक्रमणको लक्ष्य को थियो र कुन प्रयोगकर्ताहरूलाई सम्झौता गरिएको थियो भनेर देखाउनेछ।

प्रणालीले धेरै प्रकारका अलर्टहरू उत्पन्न गर्न सक्छ, र फिंगरप्रिन्ट पहिचानकर्ताहरूद्वारा नेटवर्क कम्पोनेन्टहरू जाँच गर्ने र जालहरू सिर्जना गर्ने सहित असामान्य गतिविधि पत्ता लगाउन विभिन्न विधिहरूलाई समर्थन गर्दछ। यसले सञ्जाल संरचना उल्लङ्घन हुँदा अलर्टहरू उत्पन्न गर्न समर्थन गर्दछ (उदाहरणका लागि, पहिलेको अज्ञात BSSID को उपस्थिति), सुरक्षा-सम्बन्धित नेटवर्क प्यारामिटरहरूमा परिवर्तनहरू (उदाहरणका लागि, एन्क्रिप्शन मोडहरूमा परिवर्तन), विशिष्ट आक्रमण उपकरणहरूको उपस्थिति पत्ता लगाउने (का लागि। उदाहरण, वाइफाइ अनानास), जालमा कलको रेकर्डिङ वा व्यवहारमा असामान्य परिवर्तन निर्धारण (उदाहरणका लागि, जब व्यक्तिगत फ्रेमहरू असामान्य कमजोर संकेत स्तर वा प्याकेट आगमनको तीव्रताको लागि थ्रेसहोल्ड मानहरूको उल्लङ्घनको साथ देखा पर्दछ)।

मालिसियस गतिविधिको विश्लेषण गर्नुको अतिरिक्त, प्रणालीलाई वायरलेस नेटवर्कहरूको सामान्य निगरानीको लागि प्रयोग गर्न सकिन्छ, साथै ट्र्याकरहरूको प्रयोगद्वारा पत्ता लगाइएको विसंगतिहरूको स्रोत भौतिक रूपमा पत्ता लगाउनको लागि जसले यसको विशिष्ट आधारमा खराब वायरलेस यन्त्रलाई क्रमिक रूपमा पहिचान गर्न सम्भव बनाउँछ। संकेत स्तरमा विशेषताहरू र परिवर्तनहरू। व्यवस्थापन वेब इन्टरफेस मार्फत गरिन्छ।

नयाँ संस्करणमा:

• पत्ता लगाइएको विसंगतिहरू, रेकर्ड गरिएका नेटवर्कहरू र सामान्य स्थितिमा इमेल रिपोर्टहरू उत्पन्न गर्न र पठाउनको लागि समर्थन थपियो।
• प्रमाणीकरण प्याकेटहरूको सामूहिक पठाउने आधारमा निगरानी क्यामेराहरूको सञ्चालनलाई रोक्न प्रयास गरिएका आक्रमणहरूको पत्ता लगाउने बारे चेतावनीहरूको लागि समर्थन थपियो।
• पहिले नदेखिएका SSIDs पहिचान गर्ने बारे चेतावनीहरूको लागि समर्थन थपियो।
• अनुगमन प्रणालीमा विफलताहरू बारे चेतावनीहरूको लागि समर्थन थपियो, उदाहरणका लागि, Nzyme चलिरहेको कम्प्युटरबाट वायरलेस एडाप्टर विच्छेद हुँदा।
• WPA3-आधारित नेटवर्कहरूसँग सुधारिएको अनुकूलता।
• चेतावनीमा प्रतिक्रिया दिन कलब्याक ह्यान्डलरहरू निर्दिष्ट गर्ने क्षमता थपियो (उदाहरणका लागि, तिनीहरू लग फाइलमा विसंगतिहरूको बारेमा जानकारी रेकर्ड गर्न प्रयोग गर्न सकिन्छ)।
• एक संसाधन सूची सूची थपिएको छ, जसले अनुगमन भइरहेको तैनात नेटवर्कहरूको प्यारामिटरहरू प्रदर्शन गर्दछ।
• आक्रमणकर्ता प्रोफाइल पृष्ठ थपिएको छ, प्रणालीहरू र पहुँच बिन्दुहरू जससँग आक्रमणकारीले अन्तरक्रिया गर्यो, साथै संकेत शक्ति र पठाइएका फ्रेमहरूमा तथ्याङ्कहरू प्रदान गर्दै।
  
  स्रोत: opennet.ru