{"id":102510,"date":"2021-12-07T15:37:17","date_gmt":"2021-12-07T13:37:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupen-nzyme-1-2-0-instrumentarij-dlya-otslezhivaniya-atak-na-besprovodnye-seti"},"modified":"2021-12-07T15:37:17","modified_gmt":"2021-12-07T13:37:20","slug":"dostupen-nzyme-1-2-0-instrumentarij-dlya-otslezhivaniya-atak-na-besprovodnye-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/dostupen-nzyme-1-2-0-instrumentarij-dlya-otslezhivaniya-atak-na-besprovodnye-seti","title":{"rendered":"Dost\u0119pna jest wersja Nzyme 1.2.0, narz\u0119dzie do monitorowania atak\u00f3w na sieci bezprzewodowe","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Zaprezentowano wydanie narz\u0119dzia Nzyme 1.2.0, kt\u00f3re jest przeznaczone do monitorowania ruchu w bezprzewodowych sieciach w celu wykrywania niepo\u017c\u0105danej aktywno\u015bci, rozprzestrzeniania fa\u0142szywych punkt\u00f3w dost\u0119powych, nieautoryzowanych po\u0142\u0105cze\u0144 oraz przeprowadzania typowych atak\u00f3w. Kod projektu napisany jest w j\u0119zyku Java i jest udost\u0119pniany na licencji SSPL (Server Side Public License), kt\u00f3ra opiera si\u0119 na AGPLv3, ale nie jest otwarta z powodu obecno\u015bci dyskryminuj\u0105cych wymaga\u0144 dotycz\u0105cych u\u017cycia produktu w us\u0142ugach chmurowych. <\/p>\n

Przechwytywanie ruchu odbywa si\u0119 poprzez przestawienie adaptera bezprzewodowego w tryb monitorowania pakiet\u00f3w sieciowych. Mo\u017cliwe jest przesy\u0142anie przechwyconych pakiet\u00f3w sieciowych do systemu Graylog w celu d\u0142ugoterminowego przechowywania, na wypadek gdyby dane by\u0142y potrzebne do analizy incydent\u00f3w i dzia\u0142a\u0144 z\u0142o\u015bliwych. Na przyk\u0142ad program pozwala wykry\u0107 pojawienie si\u0119 nieautoryzowanych punkt\u00f3w dost\u0119powych, a w przypadku wykrycia pr\u00f3by kompromitacji sieci bezprzewodowej poka\u017ce, kto sta\u0142 si\u0119 celem ataku oraz kt\u00f3rzy u\u017cytkownicy zostali skompromitowani. <\/p>\n

System mo\u017ce generowa\u0107 r\u00f3\u017cne typy powiadomie\u0144, a tak\u017ce wspiera r\u00f3\u017cne metody wykrywania anomalii, w tym weryfikacj\u0119 komponent\u00f3w sieci za pomoc\u0105 identyfikator\u00f3w fingerprint oraz tworzenie pu\u0142apek. Obs\u0142ugiwane jest generowanie powiadomie\u0144 w przypadku naruszenia struktury sieci (na przyk\u0142ad wyst\u0105pienia wcze\u015bniej nieznanego BSSID), zmiany parametr\u00f3w zwi\u0105zanych z bezpiecze\u0144stwem sieci (np. zmiany tryb\u00f3w szyfrowania), wykrycia obecno\u015bci typowych urz\u0105dze\u0144 do przeprowadzania atak\u00f3w (np. WiFi Pineapple), rejestrowania dost\u0119pu do pu\u0142apki lub ustalania anormalnych zmian w zachowaniu (na przyk\u0142ad w przypadku pojawienia si\u0119 poszczeg\u00f3lnych pakiet\u00f3w o nietypowo s\u0142abym poziomie sygna\u0142u lub przekroczeniu progowych warto\u015bci intensywno\u015bci wp\u0142ywu pakiet\u00f3w). <\/p>\n

Opr\u00f3cz analizy z\u0142o\u015bliwej aktywno\u015bci, system mo\u017ce by\u0107 wykorzystywany do og\u00f3lnego monitorowania sieci bezprzewodowych, a tak\u017ce do fizycznego lokalizowania \u017ar\u00f3d\u0142a wykrytych anomalii za pomoc\u0105 tracker\u00f3w, kt\u00f3re pozwalaj\u0105 na stopniowe okre\u015blenie z\u0142o\u015bliwego urz\u0105dzenia bezprzewodowego na podstawie jego specyficznych atrybut\u00f3w i zmiany poziomu sygna\u0142u. Zarz\u0105dzanie odbywa si\u0119 przez interfejs webowy.

\"Dost\u0119pna<\/center> <\/p>\n

W nowej wersji: <\/p>\n