Zeek 8.0 ট্র্যাফিক বিশ্লেষক এবং Nmap 7.98 নেটওয়ার্ক স্ক্যানার এখন উপলব্ধ

Zeek 8.0.0 ট্র্যাফিক বিশ্লেষণ এবং নেটওয়ার্ক অনুপ্রবেশ সনাক্তকরণ সিস্টেম, যা পূর্বে Bro নামে বিতরণ করা হয়েছিল, প্রকাশিত হয়েছে। Zeek একটি ট্র্যাফিক বিশ্লেষণ প্ল্যাটফর্ম যা মূলত নিরাপত্তা-সম্পর্কিত ইভেন্টগুলি ট্র্যাক করার উপর দৃষ্টি নিবদ্ধ করে, তবে এটি কেবল এই অ্যাপ্লিকেশনের মধ্যেই সীমাবদ্ধ নয়। সিস্টেম কোডটি C++ এ লেখা এবং BSD লাইসেন্সের অধীনে বিতরণ করা হয়।

এই প্ল্যাটফর্মটি বিভিন্ন অ্যাপ্লিকেশন-স্তরের নেটওয়ার্ক প্রোটোকল বিশ্লেষণ এবং পার্স করার জন্য মডিউল সরবরাহ করে যা সংযোগের অবস্থা বিবেচনা করে এবং নেটওয়ার্ক কার্যকলাপের একটি বিশদ লগ (আর্কাইভ) গঠনের অনুমতি দেয়। নির্দিষ্ট অবকাঠামোর সুনির্দিষ্টতা বিবেচনা করে পর্যবেক্ষণ পরিস্থিতি লেখা এবং অসঙ্গতি সনাক্ত করার জন্য একটি ডোমেন-নির্দিষ্ট ভাষা সরবরাহ করা হয়। সিস্টেমটি উচ্চ-ব্যান্ডউইথ নেটওয়ার্কগুলিতে ব্যবহারের জন্য অপ্টিমাইজ করা হয়েছে। তৃতীয়-পক্ষের তথ্য সিস্টেমের সাথে একীকরণ এবং রিয়েল-টাইম ডেটা বিনিময়ের জন্য একটি API সরবরাহ করা হয়েছে।

জিকের নতুন সংখ্যায়:

• প্লাগইনের মাধ্যমে নেটওয়ার্ক ফ্লো টুপল আইডেন্টিফায়ার কনফিগার করার ক্ষমতা যোগ করা হয়েছে। জটিল নেটওয়ার্কগুলিতে প্রবাহ বিভক্ত করার সময় সংঘর্ষ এড়াতে, এছাড়াও আইপি ঠিকানা, পোর্ট নম্বর এবং প্রোটোকল এখন অতিরিক্ত প্রসঙ্গ বিবেচনা করতে পারে, যেমন VLAN ট্যাগ বা VXLAN এবং Geneve-এর জন্য এনক্যাপসুলেটেড ট্র্যাফিক শনাক্তকারী।
• ZeroMQ-এর উপর ভিত্তি করে তৈরি নতুন ক্লাস্টার ব্যাকএন্ড, যা ক্লাস্টার নোড এবং ডেটা সিরিয়ালাইজেশন ফর্ম্যাটের মধ্যে মিথস্ক্রিয়া পদ্ধতি নির্ধারণ করে, উৎপাদন সিস্টেমে ব্যবহারের জন্য প্রস্তুত করা হয়েছে। ব্রোকার ব্যাকএন্ড ডিফল্টরূপে ব্যবহার করা অব্যাহত রয়েছে, তবে ভবিষ্যতে, ডিফল্ট ZeroMQ ব্যাকএন্ডে একটি রূপান্তর পরিকল্পনা করা হয়েছে, যা আপনাকে নোড জুড়ে সম্প্রচার বার্তা বিতরণ করার সময় প্রক্সি ছাড়াই কাজ করতে দেয়। ক্লাস্টার অপারেশন সম্পর্কে টেলিমেট্রি সংগ্রহ সরলীকৃত করা হয়েছে, যা আপনাকে নোডের লোড ট্র্যাক করতে দেয়, ব্যবহৃত ব্যাকএন্ড নির্বিশেষে।
• Redis DBMS প্রোটোকলের জন্য একটি পার্সার যোগ করা হয়েছে এবং আটকানো ক্রিয়াকলাপের লগিং প্রদান করা হয়েছে।
• SMTP বিশ্লেষক ট্র্যাফিক থেকে মেল বার্তা (RFC 822) বের করে ফাইল বিশ্লেষকের কাছে প্রেরণ সমর্থন করে, যা .eml ফর্ম্যাটে ফাইল হিসাবে ডিস্কে আটকানো ইমেলগুলি সংরক্ষণ করতে ব্যবহার করা যেতে পারে।
• FTP বিশ্লেষকটিতে AUTH TLS এক্সটেনশনের জন্য সমর্থন যোগ করা হয়েছে।
• DNS বিশ্লেষক এখন NAPTR রেকর্ডগুলি চিনতে পারে।
• PPPoE বিশ্লেষক এখন সেশন আইডি প্রদর্শনের ক্ষমতা রাখে।
• পৃথক লগ analyzer.log এবং dpd.log এর পরিবর্তে, একটি সাধারণ লগ analyzer.log ব্যবহার করা হয়।
• প্রোটোকল এবং ফাইল পার্সার জেনারেটরটি স্পাইসি ১.১৪ তে আপডেট করা হয়েছে, যা নতুন অপ্টিমাইজেশন প্রবর্তন করে এবং অব্যবহৃত ফাংশন প্যারামিটারগুলি সরিয়ে দেয়।
• logschema প্যাকেজ ব্যবহার করে লগিং ফর্ম্যাট পরিবর্তন করা এখন সম্ভব (উদাহরণস্বরূপ, আপনি ঐতিহ্যবাহী টেক্সট লগের পরিবর্তে JSON বা CSV ব্যবহার করতে পারেন)।
• এখন একটি প্রকল্প তৈরি করতে এমন একটি কম্পাইলার প্রয়োজন যা C++20 স্ট্যান্ডার্ড সমর্থন করে। সর্বনিম্ন সমর্থিত সংস্করণগুলি হল GCC 10, Clang 8, এবং Visual Studio 2022।

অতিরিক্তভাবে, আমরা Nmap 7.98 নেটওয়ার্ক সিকিউরিটি স্ক্যানার প্রকাশের বিষয়টি লক্ষ্য করতে পারি, যা নেটওয়ার্ক নিরীক্ষণ এবং সক্রিয় নেটওয়ার্ক পরিষেবাগুলি সনাক্ত করার জন্য ডিজাইন করা হয়েছে। প্রকল্প কোডটি NPSL (Nmap পাবলিক সোর্স লাইসেন্স) এর অধীনে সরবরাহ করা হয়েছে, যা GPLv2 লাইসেন্সের উপর ভিত্তি করে তৈরি করা হয়েছে, যা OEM লাইসেন্সিং প্রোগ্রাম ব্যবহার করার জন্য এবং একটি বাণিজ্যিক লাইসেন্স কেনার জন্য সুপারিশ (প্রয়োজনীয়তা নয়) দ্বারা পরিপূরক, যদি প্রস্তুতকারক কপিলেফ্ট লাইসেন্সের প্রয়োজনীয়তা অনুসারে তার পণ্যের কোড খুলতে না চায় বা GPL এর সাথে বেমানান পণ্যগুলিতে Nmap সংহত করতে চায়।

Nmap 7.98-এ প্রাথমিকভাবে বাগ সংশোধন করা হয়েছে। উদাহরণস্বরূপ, কিছুর সাথে nmap ব্যবহার করার সময় ক্র্যাশ হয় ভিপিএন-ইন্টারফেস। কার্যকরী পরিবর্তনগুলির মধ্যে, Nmap অটোমেশন স্ক্রিপ্টগুলিতে libssh2 ফাংশন ব্যবহারের জন্য NSE বাইন্ডিংগুলির সংযোজন উল্লেখযোগ্য। DNS রেজোলভারটি অপ্টিমাইজ করা হয়েছে। TLSv1.3-তে ব্যবহৃত সাইফারগুলির জন্য সমর্থন, যার মধ্যে পোস্ট-কোয়ান্টাম সাইফার স্যুটগুলিও অন্তর্ভুক্ত, tls.lua লাইব্রেরিতে যোগ করা হয়েছে। চূড়ান্ত বিল্ডগুলিতে ব্যবহৃত OpenSSL 3.0.17, Lua 5.4.8 এবং Npcap 1.83 আপডেট করা হয়েছে।

উত্স: opennet.ru