Nzyme 1.2.0, ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕਾਂ 'ਤੇ ਹਮਲਿਆਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਲਈ ਇੱਕ ਟੂਲਕਿੱਟ ਉਪਲਬਧ ਹੈ

Nzyme 1.2.0 ਟੂਲਕਿੱਟ ਦੀ ਰੀਲੀਜ਼ ਪੇਸ਼ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਕਿ ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕਾਂ ਦੇ ਏਅਰਵੇਵਜ਼ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤੀ ਗਈ ਹੈ ਤਾਂ ਜੋ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀ ਦੀ ਪਛਾਣ ਕੀਤੀ ਜਾ ਸਕੇ, ਜਾਅਲੀ ਐਕਸੈਸ ਪੁਆਇੰਟ, ਅਣਅਧਿਕਾਰਤ ਕਨੈਕਸ਼ਨ ਅਤੇ ਮਿਆਰੀ ਹਮਲੇ ਕੀਤੇ ਜਾ ਸਕਣ। ਪ੍ਰੋਜੈਕਟ ਕੋਡ ਜਾਵਾ ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਹੈ ਅਤੇ SSPL (ਸਰਵਰ ਸਾਈਡ ਪਬਲਿਕ ਲਾਈਸੈਂਸ) ਦੇ ਅਧੀਨ ਵੰਡਿਆ ਗਿਆ ਹੈ, ਜੋ ਕਿ AGPLv3 'ਤੇ ਅਧਾਰਤ ਹੈ, ਪਰ ਕਲਾਉਡ ਸੇਵਾਵਾਂ ਵਿੱਚ ਉਤਪਾਦ ਦੀ ਵਰਤੋਂ ਦੇ ਸੰਬੰਧ ਵਿੱਚ ਪੱਖਪਾਤੀ ਲੋੜਾਂ ਦੀ ਮੌਜੂਦਗੀ ਦੇ ਕਾਰਨ ਖੁੱਲ੍ਹਾ ਨਹੀਂ ਹੈ।

ਟਰਾਂਜ਼ਿਟ ਨੈਟਵਰਕ ਫਰੇਮਾਂ ਲਈ ਵਾਇਰਲੈੱਸ ਅਡਾਪਟਰ ਨੂੰ ਨਿਗਰਾਨੀ ਮੋਡ ਵਿੱਚ ਬਦਲ ਕੇ ਆਵਾਜਾਈ ਨੂੰ ਕੈਪਚਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਘਟਨਾਵਾਂ ਅਤੇ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀਆਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਡੇਟਾ ਦੀ ਲੋੜ ਹੋਣ ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਲੰਬੇ ਸਮੇਂ ਦੀ ਸਟੋਰੇਜ ਲਈ ਗ੍ਰੇਲੌਗ ਸਿਸਟਮ ਵਿੱਚ ਇੰਟਰਸੈਪਟ ਕੀਤੇ ਨੈਟਵਰਕ ਫਰੇਮਾਂ ਨੂੰ ਟ੍ਰਾਂਸਫਰ ਕਰਨਾ ਸੰਭਵ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਪ੍ਰੋਗਰਾਮ ਤੁਹਾਨੂੰ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਬਿੰਦੂਆਂ ਦੇ ਉਭਾਰ ਦਾ ਪਤਾ ਲਗਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਅਤੇ ਜੇਕਰ ਇੱਕ ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਦਾ ਪਤਾ ਲਗਾਇਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਇਹ ਦਰਸਾਏਗਾ ਕਿ ਹਮਲੇ ਦਾ ਨਿਸ਼ਾਨਾ ਕੌਣ ਸੀ ਅਤੇ ਕਿਹੜੇ ਉਪਭੋਗਤਾਵਾਂ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ ਗਿਆ ਸੀ।

ਸਿਸਟਮ ਕਈ ਕਿਸਮਾਂ ਦੀਆਂ ਚੇਤਾਵਨੀਆਂ ਤਿਆਰ ਕਰ ਸਕਦਾ ਹੈ, ਅਤੇ ਫਿੰਗਰਪ੍ਰਿੰਟ ਪਛਾਣਕਰਤਾਵਾਂ ਦੁਆਰਾ ਨੈਟਵਰਕ ਕੰਪੋਨੈਂਟਸ ਦੀ ਜਾਂਚ ਕਰਨ ਅਤੇ ਜਾਲ ਬਣਾਉਣ ਸਮੇਤ ਅਸੰਗਤ ਗਤੀਵਿਧੀ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਵੱਖ-ਵੱਖ ਤਰੀਕਿਆਂ ਦਾ ਸਮਰਥਨ ਵੀ ਕਰਦਾ ਹੈ। ਜਦੋਂ ਨੈੱਟਵਰਕ ਢਾਂਚੇ ਦੀ ਉਲੰਘਣਾ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਤਾਂ ਇਹ ਚੇਤਾਵਨੀਆਂ ਪੈਦਾ ਕਰਨ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ (ਉਦਾਹਰਣ ਵਜੋਂ, ਪਹਿਲਾਂ ਤੋਂ ਅਣਜਾਣ BSSID ਦੀ ਦਿੱਖ), ਸੁਰੱਖਿਆ-ਸਬੰਧਤ ਨੈਟਵਰਕ ਮਾਪਦੰਡਾਂ ਵਿੱਚ ਤਬਦੀਲੀਆਂ (ਉਦਾਹਰਨ ਲਈ, ਏਨਕ੍ਰਿਪਸ਼ਨ ਮੋਡਾਂ ਵਿੱਚ ਤਬਦੀਲੀਆਂ), ਆਮ ਹਮਲੇ ਵਾਲੇ ਯੰਤਰਾਂ ਦੀ ਮੌਜੂਦਗੀ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਉਦਾਹਰਨ ਲਈ, ਵਾਈਫਾਈ ਅਨਾਨਾਸ), ਇੱਕ ਜਾਲ ਲਈ ਇੱਕ ਕਾਲ ਦੀ ਰਿਕਾਰਡਿੰਗ ਜਾਂ ਵਿਵਹਾਰ ਵਿੱਚ ਇੱਕ ਅਸਧਾਰਨ ਤਬਦੀਲੀ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨਾ (ਉਦਾਹਰਣ ਵਜੋਂ, ਜਦੋਂ ਵਿਅਕਤੀਗਤ ਫਰੇਮ ਇੱਕ ਅਸਧਾਰਨ ਕਮਜ਼ੋਰ ਸਿਗਨਲ ਪੱਧਰ ਜਾਂ ਪੈਕੇਟ ਆਗਮਨ ਦੀ ਤੀਬਰਤਾ ਲਈ ਥ੍ਰੈਸ਼ਹੋਲਡ ਮੁੱਲਾਂ ਦੀ ਉਲੰਘਣਾ ਦੇ ਨਾਲ ਦਿਖਾਈ ਦਿੰਦੇ ਹਨ)।

ਖਤਰਨਾਕ ਗਤੀਵਿਧੀ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਤੋਂ ਇਲਾਵਾ, ਸਿਸਟਮ ਦੀ ਵਰਤੋਂ ਵਾਇਰਲੈੱਸ ਨੈਟਵਰਕਸ ਦੀ ਆਮ ਨਿਗਰਾਨੀ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਨਾਲ ਹੀ ਟਰੈਕਰਾਂ ਦੀ ਵਰਤੋਂ ਦੁਆਰਾ ਖੋਜੀਆਂ ਗਈਆਂ ਵਿਗਾੜਾਂ ਦੇ ਸਰੋਤ ਨੂੰ ਭੌਤਿਕ ਤੌਰ 'ਤੇ ਖੋਜਣ ਲਈ ਵੀ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ ਜੋ ਇਸਦੇ ਖਾਸ ਅਧਾਰ 'ਤੇ ਇੱਕ ਖਤਰਨਾਕ ਵਾਇਰਲੈਸ ਡਿਵਾਈਸ ਦੀ ਹੌਲੀ-ਹੌਲੀ ਪਛਾਣ ਕਰਨਾ ਸੰਭਵ ਬਣਾਉਂਦੇ ਹਨ। ਗੁਣ ਅਤੇ ਸਿਗਨਲ ਪੱਧਰ ਵਿੱਚ ਬਦਲਾਅ. ਪ੍ਰਬੰਧਨ ਇੱਕ ਵੈੱਬ ਇੰਟਰਫੇਸ ਦੁਆਰਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ.

ਨਵੇਂ ਸੰਸਕਰਣ ਵਿੱਚ:

• ਖੋਜੀਆਂ ਗਈਆਂ ਵਿਗਾੜਾਂ, ਰਿਕਾਰਡ ਕੀਤੇ ਨੈੱਟਵਰਕਾਂ ਅਤੇ ਆਮ ਸਥਿਤੀ 'ਤੇ ਈਮੇਲ ਰਿਪੋਰਟਾਂ ਬਣਾਉਣ ਅਤੇ ਭੇਜਣ ਲਈ ਸਮਰਥਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ।
• ਨਿਰੀਖਣ ਪੈਕੇਟਾਂ ਦੇ ਵੱਡੇ ਪੱਧਰ 'ਤੇ ਭੇਜਣ ਦੇ ਅਧਾਰ 'ਤੇ ਨਿਗਰਾਨੀ ਕੈਮਰਿਆਂ ਦੇ ਸੰਚਾਲਨ ਨੂੰ ਰੋਕਣ ਲਈ ਕੀਤੇ ਗਏ ਹਮਲਿਆਂ ਦੀ ਖੋਜ ਬਾਰੇ ਚੇਤਾਵਨੀਆਂ ਲਈ ਸਮਰਥਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ।
• ਪਹਿਲਾਂ ਅਣਦੇਖੀ SSID ਦੀ ਪਛਾਣ ਕਰਨ ਬਾਰੇ ਚੇਤਾਵਨੀਆਂ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ।
• ਨਿਗਰਾਨੀ ਪ੍ਰਣਾਲੀ ਵਿੱਚ ਅਸਫਲਤਾਵਾਂ ਬਾਰੇ ਚੇਤਾਵਨੀਆਂ ਲਈ ਸਮਰਥਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਜਦੋਂ ਵਾਇਰਲੈੱਸ ਅਡਾਪਟਰ Nzyme ਚਲਾ ਰਹੇ ਕੰਪਿਊਟਰ ਤੋਂ ਡਿਸਕਨੈਕਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
• WPA3-ਅਧਾਰਿਤ ਨੈੱਟਵਰਕਾਂ ਨਾਲ ਬਿਹਤਰ ਅਨੁਕੂਲਤਾ।
• ਇੱਕ ਚੇਤਾਵਨੀ ਦਾ ਜਵਾਬ ਦੇਣ ਲਈ ਕਾਲਬੈਕ ਹੈਂਡਲਰ ਨੂੰ ਨਿਸ਼ਚਿਤ ਕਰਨ ਦੀ ਯੋਗਤਾ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਹੈ (ਉਦਾਹਰਣ ਵਜੋਂ, ਉਹਨਾਂ ਦੀ ਵਰਤੋਂ ਲੌਗ ਫਾਈਲ ਵਿੱਚ ਅਸੰਗਤੀਆਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਰਿਕਾਰਡ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ)।
• ਇੱਕ ਸਰੋਤ ਵਸਤੂ ਸੂਚੀ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਕਿ ਤੈਨਾਤ ਕੀਤੇ ਨੈਟਵਰਕਾਂ ਦੇ ਮਾਪਦੰਡਾਂ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦੀ ਹੈ ਜਿਨ੍ਹਾਂ ਦੀ ਨਿਗਰਾਨੀ ਕੀਤੀ ਜਾ ਰਹੀ ਹੈ।
• ਇੱਕ ਹਮਲਾਵਰ ਪ੍ਰੋਫਾਈਲ ਪੰਨਾ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਸਿਸਟਮਾਂ ਅਤੇ ਪਹੁੰਚ ਬਿੰਦੂਆਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਜਿਸ ਨਾਲ ਹਮਲਾਵਰ ਨੇ ਗੱਲਬਾਤ ਕੀਤੀ, ਨਾਲ ਹੀ ਸਿਗਨਲ ਤਾਕਤ ਅਤੇ ਭੇਜੇ ਗਏ ਫਰੇਮਾਂ ਦੇ ਅੰਕੜੇ।
  
  ਸਰੋਤ: opennet.ru