Aktuell | Netze | c't | heise magazine

WLAN-Kontrollposten

Die kostenfreie quelloffene WLAN-Überwachungssoftware Nzyme ist ab sofort als Stable Release erhältlich. Version 1.0.0 steht seit dem 20. März auf nzyme.org zur Verfügung.

Nzyme überwacht das WLAN auf Angriffsmuster und zeigt die Ergebnisse in einem übersichtlichen Webinterface.

Bild: nzyme

Nzyme analysiert den WLAN-Verkehr und kann Angriffe auf Router, Access-Points und eingebuchte Clients identifizieren. Dazu nutzt die Software ein oder mehrere WLAN-Interfaces im Monitor-Modus, um den Funkverkehr mitzulesen – optional im Kanalsprungverfahren, um möglichst viele Kanäle zu erfassen. Die Angriffserkennung ist vielfältig: Wer die SSIDs, BSSIDs (MAC-Adressen) und Kanäle seines Netzes einträgt, kann sich von Nzyme benachrichtigen lassen, wenn etwa ein falscher Access-Point (Rogue Access-Point) auftaucht, die eigenen Access-Points auffallen – beispielsweise durch Änderung der Verschlüsselung, SSID oder Kanäle – oder Nzyme ein typisches Angriffswerkzeug wie WiFi Pineapple entdeckt.

Ist eine Attacke beziehungsweise eine Hardware identifiziert, kann diese mithilfe eines Nzyme-Trackers anhand der Signalstärke lokalisiert werden. Dabei kommuniziert die Nzyme-Instanz per LoRa mit Trackern, die man an das Ziel heranführt.