Seachd bliadhna an dèidh stèidheachadh a 'mheur chudromach mu dheireadh sgaoileadh siostam sgrùdaidh trafaic agus lorg sàrachadh lìonra , a chaidh a sgaoileadh roimhe fon ainm Bro. Is e seo a’ chiad fhoillseachadh cudromach bhon uair sin , dealasach leis gu robh an t-ainm Bro co-cheangailte ri fo-chultar iomaill den aon ainm, agus chan ann mar chomharra air “bràthair mòr” bhon nobhail aig George Orwell “1984” a chruthaich na h-ùghdaran. Tha còd an t-siostaim sgrìobhte ann an C ++ agus fo chead BSD.
Tha Zeek na àrd-ùrlar anailis trafaic le fòcas gu sònraichte air, ach gun a bhith cuibhrichte gu, a’ cumail sùil air tachartasan co-cheangailte ri tèarainteachd. Tha modalan air an toirt seachad airson mion-sgrùdadh agus parsadh a dhèanamh air diofar phròtacalan lìonra aig ìre an tagraidh, a ’toirt aire do staid nan ceanglaichean agus a’ ceadachadh log mionaideach (tasglann) de ghnìomhachd lìonra a chruthachadh. Thathas a’ moladh cànan a tha sònraichte don àrainn airson sgriobtaichean a sgrìobhadh airson sgrùdadh agus lorg neo-riaghailteachdan, a’ toirt aire do mhion-fhiosrachadh bun-structairean sònraichte. Tha an siostam air a bharrrachadh airson a chleachdadh ann an lìonraidhean leud-bann àrd. Tha API air a thoirt seachad airson amalachadh le siostaman fiosrachaidh treas-phàrtaidh agus iomlaid dàta fìor-ùine.
В :
- Chaidh am parser airson protocol NTP ath-sgrìobhadh gu tur agus chaidh parser ùr airson MQTT a chuir ris. Comasan anailis leudaichte airson DNS, RDP, SMB agus TLS. Airson DNS, tha clàran SPF air am parsadh, agus airson clàran DNSSEC, RRSIG, DNSKEY, DS, NSEC, agus NSEC3 air am parsadh agus tha na tachartasan co-cheangailte riutha air an comharrachadh. Taic a bharrachd airson protocol SMB 3.x don parser SMB, agus airson TLS, taic airson TLS 1.3;
- Taic air a chuir an gnìomh airson deencapsulation de shruthan air an tar-chuir taobh a-staigh tunailean VXLAN;
- Taic a bharrachd airson ceanglaichean leis an t-seòrsa NFLOG;
- Chuir sinn ris a’ chomas air dàta a chaidh a thoirt a-mach a shàbhaladh anns a’ chòdachadh log a-steach UTF8;
- Chaidh taic a bharrachd a chuir ris airson dùnadh airson gnìomhan gun urra ris a’ chànan sgrìobhaidh, chuir e gnìomhaiche ath-aithris clàr prìomh-luach ("airson (iuchair, luach ann an t)"), gnìomhachd sgoltadh feòir ann an stoidhle Python ("v [2: 4]") , structar paraglob ùr a mholadh airson a bhith a’ maidseadh masgaichean sreang gu sgiobalta ann an seataichean dàta dà-chànanach;
- Chaidh a h-uile iomradh air an ainm “bro” ann an slighean faidhle, roghainnean, pasganan, sgriobtaichean, ainmean-àite, agus gnìomhan atharrachadh gu “zeek” (tha seann ainmean a’ faighinn taic airson co-chòrdalachd air ais). Chaidh am manaidsear pacaid bro-pkg ath-ainmeachadh gu zkg.
Source: fosgailtenet.ru