Kwanan nan An sanar da sakin sabon sigar Nzyme Toolkit 1.2.0, wato dan ƙera shi don saka idanu akan cibiyoyin sadarwa mara waya don gano munanan ayyuka, aiwatar da wuraren samun damar ɗan damfara, haɗin kai mara izini da kai hare-hare na yau da kullun.
Sabuwar sigar ta fito waje don aiwatar da ayyukan bayar da rahoto zuwa nzymeBaya ga gaskiyar cewa zaku iya tsara nau'ikan rahotanni daban-daban waɗanda, ba zaɓin ba, suma za a aika su ta imel.
Game da Nzyme
Ga wadanda basu san nzyme ba, ya kamata ku san cewa wannan kayan aiki ne wanda ke amfani da adaftar WiFi a cikin yanayin saka idanu don bincika mitoci don halayen da ake tuhuma, musamman wuraren samun damar dan damfara da sanannun dandamali na harin WiFi. Ana nazarin kowane firam mara waya da aka yi rikodi kuma an aika da zaɓin zuwa tsarin sarrafa log na Graylog don adana dogon lokaci yana ba ku damar aiwatar da martanin abin da ya faru da bincike na shari'a.
Ana kama zirga-zirga ta hanyar sauya adaftar mara waya don sa ido kan yanayin firam ɗin hanyar sadarwa. Ana iya aika firam ɗin cibiyar sadarwa da aka kama zuwa Graylog don adana dogon lokaci idan ana buƙatar bayanan don nazarin abubuwan da suka faru da munanan ayyuka. Misali, shirin yana ba ka damar gano bayyanar wuraren shiga ba tare da izini ba, kuma idan aka gano yunƙurin yin sulhuntawa ta hanyar sadarwar mara waya, zai nuna wanda aka kai harin da kuma waɗanne masu amfani suka yi nasara.
Tsarin na iya samar da nau'ikan faɗakarwa iri-iri kuma yana goyan bayan hanyoyi daban-daban don gano ayyukan da ba na al'ada ba, gami da tabbatar da abubuwan cibiyar sadarwa ta amfani da masu gano hoton yatsa da ƙirƙirar yaudara. Yana goyan bayan ƙarni na faɗakarwa lokacin da aka keta tsarin cibiyar sadarwa (misali, bayyanar BSSID wanda ba a sani ba a baya), canje-canje a cikin sigogin cibiyar sadarwa da ke da alaƙa da tsaro (misali, canjin yanayin ɓoyewa), gano kasancewar na'urori na yau da kullun don aiwatarwa. hare-hare. (misali, WiFi Abarba), gyara hanyar tarko ko gano sauye-sauyen halaye.
Baya ga nazarin ayyukan mugunta. ana iya amfani da tsarin don saka idanu gabaɗaya na cibiyoyin sadarwa mara waya, da kuma don gano asalin tushen abubuwan da ba a sani ba da aka gano ta hanyar amfani da na'urar ganowa, wanda ke ba da damar ci gaba da gano na'urar mara waya ta ƙeta bisa ƙayyadaddun ta.
Babban sabbin fasalulluka na Nzyme 1.2.0
A cikin wannan sabon sigar, kamar yadda aka yi sharhi a farkon yana nuna ƙarin tallafi don samarwa da rahotannin imel akan abubuwan da aka gano, cibiyoyin sadarwa masu rijista da matsayi na gaba ɗaya.
Bugu da kari, an kuma nuna cewa ƙarin tallafi don faɗakarwa akan gano yunƙurin harin don toshe ayyukan kyamarori na sa ido dangane da ɗimbin aika fakitin ɓoyewa.
An kara shafi mai dauke da bayanan maharin, wanda ke ba da bayanai kan tsarin da wuraren samun damar da maharin ya yi hulɗa da su, da kuma ƙididdiga kan matakin sigina da firam ɗin da aka aika.
Kuma shi ma ya fito fili cewa iya daidaita masu kula da kira don amsa gargadi (misali, ana iya amfani da shi don rubuta bayanin gazawar zuwa fayil ɗin log).
Daga sauran canje-canjen da suka yi fice:
- Ƙara tallafi don faɗakarwar gano SSID da ba a taɓa gani ba.
- Ƙara tallafi don faɗakarwa akan gazawar tsarin, misali lokacin da aka cire haɗin adaftar waya daga kwamfutar da ke aiki da Nzyme.
- Ingantattun tallafi don tushen hanyoyin sadarwa na WPA3.
- An ƙara lissafin kayan albarkatu, yana nuna ma'auni na cibiyoyin sadarwar da aka tura ana kulawa.
Finalmente ga masu sha'awar karin sani A wannan yanayin, zaku iya tuntuɓar cikakkun bayanai a ciki mahada mai zuwa.
Har ila yau, ya kamata a ambata cewa an rubuta lambar aikin a cikin Java da rarraba ƙarƙashin lasisin SSPL (Lasisi na Jama'a na Server Side), wanda ya dogara akan AGPLv3, amma ba a buɗe ba saboda buƙatun wariya kan amfani da samfurin a cikin ayyukan gajimare.