தீங்கிழைக்கும் செயல்பாடு, முரட்டு அணுகல் புள்ளிகள், அங்கீகரிக்கப்படாத இணைப்புகள் மற்றும் பொதுவான தாக்குதல்களைக் கண்டறிய வயர்லெஸ் நெட்வொர்க்குகளைக் கண்காணிப்பதற்காக வடிவமைக்கப்பட்ட Nzyme 1.2.0 என்ற கருவித்தொகுப்பு வெளியிடப்பட்டுள்ளது. இந்த திட்டத்தின் குறியீடு ஜாவாவில் எழுதப்பட்டு சர்வர் சைட் பப்ளிக் லைசென்ஸ் (SSPL) இன் கீழ் விநியோகிக்கப்படுகிறது, இது AGPLv3 ஐ அடிப்படையாகக் கொண்டது, ஆனால் கிளவுட் சேவைகளில் பயன்படுத்துவதற்கான பாரபட்சமான தேவைகள் காரணமாக இது திறந்த மூலமாக இல்லை.
போக்குவரத்து நெரிசலில் நெட்வொர்க் பிரேம்களைக் கண்காணிக்க வயர்லெஸ் அடாப்டரை அமைப்பதன் மூலம் போக்குவரத்து பிடிப்பு நிறைவேற்றப்படுகிறது. சம்பவம் மற்றும் தீங்கிழைக்கும் செயல்பாட்டு பகுப்பாய்விற்கு தரவு தேவைப்பட்டால், கைப்பற்றப்பட்ட நெட்வொர்க் பிரேம்களை நீண்ட கால சேமிப்பிற்காக கிரேலாக் அமைப்புக்கு மாற்றலாம். எடுத்துக்காட்டாக, அங்கீகரிக்கப்படாத அணுகல் புள்ளிகள் தோன்றுவதை நிரல் கண்டறிய முடியும், மேலும் வயர்லெஸ் நெட்வொர்க்கை சமரசம் செய்யும் முயற்சி கண்டறியப்பட்டால், யார் குறிவைக்கப்பட்டனர், எந்த பயனர்கள் சமரசம் செய்யப்பட்டனர் என்பதைக் காண்பிக்கும்.
இந்த அமைப்பு பல வகையான விழிப்பூட்டல்களை உருவாக்க முடியும் மற்றும் நெட்வொர்க் கூறுகளின் கைரேகை மற்றும் ஹனிபாட்களை உருவாக்குதல் உள்ளிட்ட அசாதாரண செயல்பாட்டைக் கண்டறிவதற்கான பல்வேறு முறைகளை ஆதரிக்கிறது. நெட்வொர்க் கட்டமைப்பு மீறல்கள் (எ.கா., முன்னர் அறியப்படாத BSSID இன் தோற்றம்), பாதுகாப்பு தொடர்பான நெட்வொர்க் அளவுருக்களில் ஏற்படும் மாற்றங்கள் (எ.கா., குறியாக்க முறை மாற்றங்கள்), வழக்கமான தாக்குதல் சாதனங்களின் இருப்பைக் கண்டறிதல் (எ.கா., WiFi Pineapple), ஹனிபாட் அணுகலைப் பதிவு செய்தல் அல்லது அசாதாரண நடத்தை மாற்றங்களைக் கண்டறிதல் (எ.கா., வழக்கத்திற்கு மாறாக பலவீனமான சமிக்ஞை வலிமையுடன் தனிப்பட்ட பிரேம்களின் தோற்றம் அல்லது பாக்கெட் வருகை விகித வரம்புகளை மீறுதல்) ஆகியவற்றின் அடிப்படையில் விழிப்பூட்டல்களை உருவாக்க முடியும்.
தீங்கிழைக்கும் செயல்பாட்டை பகுப்பாய்வு செய்வதோடு மட்டுமல்லாமல், வயர்லெஸ் நெட்வொர்க்குகளின் பொதுவான கண்காணிப்புக்கும், தீங்கிழைக்கும் வயர்லெஸ் சாதனங்களை அவற்றின் குறிப்பிட்ட பண்புக்கூறுகள் மற்றும் சமிக்ஞை வலிமை மாற்றங்களின் அடிப்படையில் படிப்படியாக அடையாளம் காணும் டிராக்கர்களைப் பயன்படுத்தி கண்டறியப்பட்ட முரண்பாடுகளின் மூலத்தை இயற்பியல் ரீதியாகக் கண்டறிவதற்கும் இந்த அமைப்பைப் பயன்படுத்தலாம். கட்டுப்பாடு ஒரு வலை இடைமுகம் வழியாகும்.
புதிய பதிப்பில்:
- கண்டறியப்பட்ட முரண்பாடுகள், பதிவுசெய்யப்பட்ட நெட்வொர்க்குகள் மற்றும் ஒட்டுமொத்த நிலை குறித்த மின்னஞ்சல் அறிக்கைகளை உருவாக்குவதற்கும் அனுப்புவதற்கும் ஆதரவு சேர்க்கப்பட்டது.
- அங்கீகாரமற்ற பாக்கெட்டுகள் பெருமளவில் அனுப்பப்படுவதை அடிப்படையாகக் கொண்டு கண்காணிப்பு கேமராக்களைத் தடுக்க, முயற்சித்த தாக்குதல்களைக் கண்டறிவது குறித்த எச்சரிக்கைகளுக்கான ஆதரவு சேர்க்கப்பட்டது.
- முன்னர் காணப்படாத SSIDகள் பற்றிய எச்சரிக்கைகளுக்கான ஆதரவு சேர்க்கப்பட்டது.
- கண்காணிப்பு அமைப்பில் ஏற்படும் தோல்விகள் குறித்த விழிப்பூட்டல்களுக்கான ஆதரவு சேர்க்கப்பட்டது, எடுத்துக்காட்டாக, Nzyme இயங்கும் கணினியிலிருந்து வயர்லெஸ் அடாப்டரைத் துண்டிக்கும்போது.
- WPA3-அடிப்படையிலான நெட்வொர்க்குகளுடன் மேம்படுத்தப்பட்ட இணக்கத்தன்மை.
- எச்சரிக்கைகளுக்கு பதிலளிக்க கால்பேக் ஹேண்ட்லர்களை அமைக்கும் திறனைச் சேர்த்தது (எடுத்துக்காட்டாக, ஒரு பதிவு கோப்பில் முரண்பாடுகள் பற்றிய தகவல்களைப் பதிவு செய்ய அவற்றைப் பயன்படுத்தலாம்).
- கண்காணிக்கப்படும் பயன்படுத்தப்பட்ட நெட்வொர்க்குகளின் அளவுருக்களைக் காண்பிக்கும் ஒரு வள சரக்கு பட்டியல் சேர்க்கப்பட்டுள்ளது.
- தாக்குபவர் தொடர்பு கொண்ட அமைப்புகள் மற்றும் அணுகல் புள்ளிகள் பற்றிய தகவல்களையும், அனுப்பப்பட்ட சமிக்ஞை வலிமை மற்றும் பிரேம்கள் பற்றிய புள்ளிவிவரங்களையும் வழங்கும் ஒரு தாக்குபவர் சுயவிவரப் பக்கம் சேர்க்கப்பட்டுள்ளது.
ஆதாரம்: opennet.ru
