Il mondo delle onde e delle reti Wi-Fi è ancora soggetto ad attacchi molto più di una rete cablata. Per offrire una soluzione completa per il Wi-Fi, Lennart Koopmann offre il suo software open source Nzyme.
Lennart sarebbe una delle sue sicurezza paranoiche o comunque IT attento alla sicurezza delle onde Wi-Fi. Lui solo può dirvelo! Tuttavia, il suo software Nzyme intende proteggere la tua rete Wi-Fi.
Nzyme è un programma basato su Java che mette gli adattatori di rete wireless in modalità monitor. Questo software rimuove i frame di gestione da tutti i canali configurati a 2,4 GHz o 5 GHz e li scrive in un’istanza di Graylog per il monitoraggio e l’analisi.
Con questo post, presento Nzyme, uno strumento open source utilizzato per rilevare gli attacchi o per eseguire una risposta agli incidenti dopo un attacco.
Nota per passare la presenza di Lennart Koopmann al Derbycon 2017. Una presenza registrata:
Come funziona?
Nzyme legge i pacchetti Wi-Fi 802.11 direttamente dalle onde radio utilizzando qualsiasi adattatore Wi-Fi che supporti la modalità monitor. Analizza quindi le immagini e le invia sulla rete a una configurazione Graylog (gestione dei registri libera e aperta).
Ovviamente, dovrai dotarti di antenne e adattatori diversi. Infatti, tutte le piccole chiavi Wi-Fi vendute nei negozi non sono compatibili. Quindi, dovrai ricorrere a siti un po ‘più specializzati.
Ma guardando un po ‘, sarà facile trovare antenne e adattatori Wi-Fi, in effetti sono gli stessi che vengono utilizzati per alcune reti Wi-Fi orientate alle distribuzioni Linux.
In breve, se vuoi immergerti un po ‘di più nell’universo Wi-Fi, ti consigliamo solo di fare un giro sul blog di Lennart.
Be the first to comment on "Nzyme, un nuovo strumento di monitoraggio per la rete Wi-Fi."