Нзиме 1.2.0, доступан је комплет алата за праћење бежичних напада

Представљено је издање комплета алата Нзиме 1.2.0, дизајнираног да надгледа ваздух бежичних мрежа у циљу откривања злонамерне активности, постављања лажних приступних тачака, неовлашћених веза и извођења типичних напада. Код пројекта је написан на Јави и дистрибуира се под ССПЛ (јавна лиценца на страни сервера), која је заснована на АГПЛв3, али није отворена због дискриминаторних захтева у вези са коришћењем производа у услугама у облаку.

Снимање саобраћаја се врши пребацивањем бежичног адаптера у режим надгледања за оквире транзитне мреже. Ухваћени мрежни оквири се могу пренети у Грејлог систем за дуготрајно складиштење у случају да су подаци потребни за анализу инцидената и злонамерних радњи. На пример, програм вам омогућава да откријете појаву неовлашћених приступних тачака, а ако се открије покушај компромитовања бежичне мреже, показаће ко је био мета напада и који корисници су компромитовани.

Систем може да генерише неколико типова упозорења, а такође подржава различите методе за откривање аномалних активности, укључујући проверу мрежних компоненти помоћу идентификатора отиска прста и креирање замки. Упозорења су подржана када је структура мреже нарушена (на пример, појави се претходно непознати БССИД), када се промене мрежни параметри везани за безбедност (на пример, промена режима шифровања), када се открију типични уређаји за напад (на пример, ВиФи Ананас), када се открије позив у замку или детектује абнормалну промену у понашању (на пример, када се појаве појединачни оквири са атипичним слабим нивоом сигнала или кршењем граничних вредности за интензитет доласка пакета).

Поред анализе злонамерне активности, систем може да се користи и за опште праћење бежичних мрежа, као и за физичко откривање извора откривених аномалија коришћењем трекера који омогућавају прогресивну идентификацију злонамерног бежичног уређаја на основу његових специфичних атрибута. и промене нивоа сигнала. Управљање се врши преко веб-интерфејса.

У новој верзији:

• Додата подршка за генерисање и слање извештаја е-поштом о откривеним аномалијама, фиксним мрежама и општем статусу.
• Додата подршка за упозорења о откривању покушаја извршења напада ради блокирања рада надзорних камера на основу масовног слања пакета за деаутентификацију.
• Додата подршка за упозорења о претходно невидљивим ССИД-овима.
• Додата подршка за упозорења о кваровима у систему за праћење, на пример, када је бежични адаптер искључен са рачунара на којем је покренут Нзиме.
• Побољшана компатибилност са ВПА3 базираним мрежама.
• Додата је могућност подешавања руковалаца повратним позивима да реагују на упозорење (на пример, могу се користити за писање информација о аномалијама у датотеку евиденције).
• Додата је листа инвентара ресурса која приказује параметре распоређених мрежа које се надгледају.
• Додата је страница профила нападача која пружа информације о системима и приступним тачкама са којима је нападач комуницирао, као и статистику о јачини сигнала и послатим оквирима.
  
  Извор: опеннет.ру