Ua hoʻokuʻu ʻia ʻo Zeek 3.0.0 traffic analyzer

ʻEhiku mau makahiki ma hope o ke kūkulu ʻia ʻana o ka lālā koʻikoʻi hope loa hōʻike ʻia ka hoʻokuʻu ʻana i kahi loiloi kaʻahele a me ka ʻōnaehana ʻike intrusion pūnaewele Zeek 3.0.0 , i puunaue mua ia malalo o ka inoa Bro. ʻO kēia ka hoʻokuʻu nui mua ʻana mai kapa hou i ka papahana, i hana ʻia no ka mea ua pili ka inoa ʻo Bro me ka subculture marginal o ka inoa like, ʻaʻole i manaʻo ʻia e pili ana i ka "Big Brother" mai ka puke moʻolelo a George Orwell "1984" i manaʻo ʻia e nā mea kākau. Ua kākau ʻia ke code ʻōnaehana ma C ++ a mahele ʻia e ma lalo o ka laikini BSD.

ʻO Zeek kahi kahua hoʻopalekana kalepa e kālele nui ʻia ana, akā ʻaʻole i kaupalena ʻia, ka nānā ʻana i nā hanana palekana. Hāʻawi ʻia nā modula no ka nānā ʻana a me ka hoʻokaʻawale ʻana i nā protocol network pae noiʻi, e noʻonoʻo ana i ke kūlana o nā pilina a ʻae i ka hana ʻana i kahi log kikoʻī (archive) o ka hana pūnaewele. Manaʻo ʻia kahi ʻōlelo kikoʻī no ke kākau ʻana i nā palapala nānā a me ka ʻike ʻana i nā anomalies, me ka noʻonoʻo ʻana i nā kikoʻī o nā ʻōnaehana kikoʻī. Hoʻolālā ʻia ka ʻōnaehana no ka hoʻohana ʻana i nā pūnaewele bandwidth kiʻekiʻe. Hāʻawi ʻia kahi API no ka hoʻohui ʻana me nā ʻōnaehana ʻike ʻaoʻao ʻekolu a me ka hoʻololi ʻikepili i ka manawa maoli.

В hoʻokuʻu hou:

  • Ua kākau hou ʻia ka mea hōʻike no ka protocol NTP a ua hoʻohui ʻia kahi loiloi hou no MQTT. Ua hoʻonui ʻia nā mana o nā mea anana no DNS, RDP, SMB a me TLS. No DNS, hāʻawi ʻia ka parsing o nā moʻolelo SPF, a no DNSSEC - RRSIG, DNSKEY, DS, NSEC a me NSEC3 a me ke koho ʻana i nā hanana pili me lākou. Hoʻohui i ke kākoʻo no ka protocol SMB 3.x i ka SMB analyzer, a me ke kākoʻo no TLS 1.3 no TLS;
  • Ua hoʻokō ʻia ke kākoʻo no ka deencapsulation o nā kahawai i hoʻouna ʻia i loko o nā tunnels VXLAN;
  • Hoʻohui kākoʻo no nā loulou me ke ʻano NFLOG;
  • Hoʻohui i ka hiki ke mālama i ka ʻikepili i unuhi ʻia i loko o ka log i ka hoʻopili UTF8;
  • Ua hoʻohui ʻia ke kākoʻo no ka pani ʻana i nā hana inoa ʻole i ka ʻōlelo kākau ʻōlelo, ua hoʻohui ʻia kahi mea hoʻohana no ka helu ʻana i nā papa ma ke ʻano waiwai kī (“no (key, value in t)”), ua hoʻokō ʻia nā hana hoʻokaʻawale vector style Python. ("v[2:4]"), he ʻano hana hou, paraglob, i manaʻo ʻia no ka hoʻolike wikiwiki ʻana i nā mask string ma nā pūʻulu ʻikepili binary nui;
  • ʻO nā kuhikuhi a pau i ka inoa "bro" ma nā ala waihona, nā hoʻonohonoho, nā pūʻolo, nā palapala, nā inoa a me nā hana i hoʻololi ʻia me "zeek" (kākoʻo no nā inoa kahiko i mālama ʻia no ka hoʻohālikelike hope). Ua kapa hou ʻia ka luna hoʻokele bro-pkg i zkg.

Source: opennet.ru

Pākuʻi i ka manaʻo hoʻopuka