Een nieuwe release van SPIN: 1.0!
Probeer de nieuwe features uit
Vandaag kondigen we met trots de 1.0-release van het SPIN-platform aan. We hebben hard gewerkt aan een aantal gebruiks- en beveiligingsfuncties van het platform zelf, zodat het veilig gebruikt kan worden voor je onderzoek en IoT-apparaatanalyse.
Wat is SPIN?
SPIN is een platform voor het inspecteren van het netwerkverkeer van (IoT-) apparaten op je lokale netwerk. SPIN heeft als doel gebruikers en onderzoekers te helpen bij het analyseren van het gedrag van IoT-apparaten en andere netwerkapparatuur. Daarnaast dient het als een basisplatform voor het creëren van nieuwe technologieën voor het beschermen van (lokale) netwerken tegen kwaadwillenden en kwetsbaarheden van apparaten.
Nieuwe features
De belangrijkste nieuwe features van deze 1.0-release zijn:
Bridge mode: We hebben het mogelijk gemaakt om SPIN op een ‘bridge router’ te draaien, waarbij het systeem waarop SPIN draait geen router is maar een transparante ‘bump in the wire’. Op deze manier hoef je geen apparaten opnieuw te configureren om SPIN te kunnen gebruiken.
We hebben een aantal beveiligingsfuncties toegevoegd aan spinweb, de webinterface frontend van SPIN. Het ondersteunt nu HTTPS, HTTP Authenticatie, en MQTT-gebruikersauthenticatie. Deze functies maken het mogelijk om de door SPIN getoonde data te beschermen tegen ongewenste afluisterpraktijken op je lokale netwerk.
De loggingopties zijn verbeterd; spind kan nu loggen naar syslog, bestanden, standard out, en elke combinatie van deze drie.
PCAP-lezer: de gegevensuitwisseling tussen SPIN en een PCAP-lezer kan nu over een netwerk worden gedaan. Om het verkeer tussen de twee instanties te verminderen, wordt de informatie samengevoegd voordat het naar de SPIN daemon wordt gestuurd.
We hebben ook een aantal bugs verholpen en basis-libraries bijgewerkt.
SPIN 1.0
Samen met de functies die in eerdere (0.x) versies zijn toegevoegd, beschouwen we de basisfunctionaliteit van SPIN nu als compleet, en hebben we besloten dat het tijd was voor een 1.0-release. Je vindt de SPIN-broncode op GitHub.
SPIN 1.0 wordt voorgeïnstalleerd op de laatste versie van onze Valibox-routersoftware, die je kunt downloaden van valibox.sidnlabs.nl. Een volledig overzicht van de veranderingen vind je eveneens op GitHub.
Veel plezier met spinnen! Het SPIN-team van SIDN Labs
