{"id":102510,"date":"2021-12-07T15:37:17","date_gmt":"2021-12-07T13:37:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupen-nzyme-1-2-0-instrumentarij-dlya-otslezhivaniya-atak-na-besprovodnye-seti"},"modified":"2021-12-07T15:37:17","modified_gmt":"2021-12-07T13:37:20","slug":"dostupen-nzyme-1-2-0-instrumentarij-dlya-otslezhivaniya-atak-na-besprovodnye-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/dostupen-nzyme-1-2-0-instrumentarij-dlya-otslezhivaniya-atak-na-besprovodnye-seti","title":{"rendered":"Nzyme 1.2.0 beschikbaar, toolkit voor het volgen van aanvallen op draadloze netwerken","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

De uitgave van de Nzyme-toolkit 1.2.0 is gepresenteerd, bedoeld voor het monitoren van de ether van draadloze netwerken om kwaadaardige activiteiten, het implementeren van nep toegangspunten, ongeautoriseerde verbindingen en veelvoorkomende aanvallen te identificeren. De code van het project is geschreven in Java en wordt verspreid onder de SSPL (Server Side Public License), die is gebaseerd op de AGPLv3 maar niet open source is vanwege discriminerende eisen met betrekking tot het gebruik van het product in cloudservices. <\/p>\n

Het verkeer wordt vastgelegd door de draadloze adapter in de monitoringsmodus te zetten voor transitnetwerkframes. Het is mogelijk om de onderschepte netwerkframes naar het Graylog-systeem te sturen voor langdurige opslag voor het geval de gegevens nodig zijn voor het onderzoeken van incidenten en kwaadaardige activiteiten. Bijvoorbeeld, het programma stelt je in staat om onbevoegde toegangspunten te identificeren en, in geval van een poging tot compromittering van het draadloze netwerk, zal het tonen wie het doelwit van de aanval was en welke gebruikers zijn gecompromitteerd. <\/p>\n

Het systeem kan verschillende soorten waarschuwingen genereren en ondersteunt verschillende methoden voor het identificeren van anomale activiteit, waaronder het controleren van netwerkelementen op fingerprint-identifier en het cre\u00ebren van valstrikken. Waarschuwingen worden gegenereerd bij het schenden van de netwerkinfrastructuur (bijvoorbeeld het verschijnen van een eerder onbekende BSSID), verandering van netwerkinstellingsparameters die met beveiliging te maken hebben (bijvoorbeeld wijziging van versleutelingsmodi), detectie van typischem apparaten voor het uitvoeren van aanvallen (bijvoorbeeld WiFi Pineapple), vastlegging van toegang tot de valstrik of het bepalen van anomale gedragswijzigingen (bijvoorbeeld bij het verschijnen van afzonderlijke frames met een ongebruikelijk zwak signaal of bij schending van drempelwaarden voor de intensiteit van het pakketontvangst). <\/p>\n

Naast het analyseren van kwaadaardige activiteiten kan het systeem ook worden gebruikt voor algemene monitoring van draadloze netwerken en voor de fysieke detectie van de bron van de vastgestelde anomalie\u00ebn door het gebruik van trackers, waarmee een kwaadaardig draadloos apparaat kan worden ge\u00efdentificeerd op basis van specifieke attributen en veranderingen in het signaalniveau. Beheer vindt plaats via een webinterface.

\"Nzyme<\/center> <\/p>\n

In de nieuwe versie: <\/p>\n