Liberasyon analizè rezo Wireshark 4.4.0 ak Zeek 7.0.0

Yo te pibliye yon nouvo branch ki estab nan analizè rezo Wireshark 4.4. Pwogram nan sipòte plis pase mil pwotokòl rezo ak plizyè douzèn fòma kaptire trafik. Yo bay yon koòdone fleksib pou kreye filtè, kaptire trafik, analize pil fatra ki estoke, ak enspekte pake. Sipòte karakteristik avanse tankou rekòmande pake, èkstraksyon ak ekonomize sa ki nan dosye transmèt lè l sèvi avèk diferan pwotokòl, jwe VoIP ak RTP kouran, dechifre IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP ak WPA/WPA2. Kòd pwojè a distribye anba lisans GPLv2.

Inovasyon kle nan Wireshark 4.4.0:

• Te ajoute sipò pou otomatikman chanje pwofil ak anviwònman. Itilizatè a ka mare yon filtè ekspozisyon ak yon pwofil epi si yon dosye ak trafik kaptire ki matche ak filtè a louvri, pwofil ki asosye ak li pral otomatikman aktive.
• Te ajoute sipò pou Lua 5.3 ak 5.4. Sipò pou Lua 5.1 ak 5.2 te sispann.
• Nan filtè ekspozisyon, sipò pou valè fisèl yo te amelyore (gen posiblite pou reprezantasyon fisèl nan jaden nimerik parèt).
• Li posib yo defini fonksyon filtre nan fòm lan nan grefon, menm jan ak analizeur dosye ak modil analiz pwotokòl.
• Te ajoute operasyon "Edit > Kopi > Montre filtè kòm filtè pcap" pou konvèti filtè ekspozisyon an filtè pcap ak jaden ekivalan.
• Anpil dyalòg grafik yo te amelyore, graf antre / pwodiksyon, koule trafik, apèl VoIP ak koule TCP yo te modènize.
• Li gen dwa defini kolòn pwòp ou yo, pou fòmasyon yo ka itilize nenpòt operasyon sou jaden (fonksyon filtre, kalkil aritmetik, operasyon lojik, modifikasyon pwotokòl, elatriye).
• Pèmèt defini jaden pwodiksyon koutim pou "tshark -e" lè l sèvi avèk operasyon sou jaden ki egziste deja.
• Te ajoute sipò pou bati ak bibliyotèk zlib-ng olye de zlib pou travay ak dosye konprese.
• Te ajoute sipò pou pwotokòl ak fòma:
  • Alye Telesis Resiliency Link (AT RL),
  • Etikèt sekirite ATN,
  • Bit Index Replication eksplisit (BIER),
  • Pwotokòl mirwar otobis
  • Sèvè mesaj EGNOS (EMS),
  • Galileo E1-B I/NAV,
  • IBM i RDMA Endpoint (iRDMA-EDP),
  • IWBEMSERVICES, MAC NR ankadre (mac-nr-ankadre),
  • Matter Bluetooth Transpò Pwotokòl (MatterBTP),
  • MiWi P2P Star,
  • Lajan,
  • NMEA 0183
  • PLDM
  • RDP otantifikasyon redireksyon pwotokòl chanèl vityèl (rdpear),
  • Kouch rezo RF4CE (RF4CE),
  • RF4CE Profile (RF4CE Profile),
  • RK512, SAP Remote Function Call (SAPRFC),
  • Mesaj Navigasyon SBAS L1,
  • Aksè eskanè kounye a fasil (SANE),
  • TREL,
  • WMIO,
  • Pwotokòl transpò mesaj ZeroMQ (ZMTP).
• Yo te ranje yon vilnerabilite (CVE-2024-8250) ki lakòz yon aksidan lè yo trete pakè espesyal.

Anplis de sa, nou ka sonje lage analiz trafik la ak sistèm deteksyon entrizyon rezo Zeek 7.0.0, ki te deja distribye sou non Bro. Zeek se yon platfòm analiz trafik ki konsantre sitou sou, men pa limite a, siveyans evènman sekirite. Platfòm nan Zeek bay modil pou analize ak analize divès kalite pwotokòl rezo nivo aplikasyon an, pran an kont eta a nan koneksyon ak pèmèt kreyasyon an nan yon boutèy demi lit detaye (achiv) nan aktivite rezo a. Yo pwopoze yon langaj espesifik nan domèn pou ekri script siveyans ak idantifye anomali, pran an konsiderasyon spesifik enfrastrikti espesifik yo. Sistèm nan optimize pou itilize nan rezo gwo bandwidth. Yo bay yon API pou entegrasyon ak sistèm enfòmasyon twazyèm pati ak echanj done an tan reyèl. Kòd sistèm lan ekri nan C++ epi distribye anba lisans BSD.

Nan nouvo nimewo Zeek:

• Fondasyon Telemetry yo itilize pou akimile ak ekspòtasyon estatistik (pa egzanp, kantite koneksyon ouvè ak entansite demann) te reamenaje. Olye pou yo rasanble mezi sou nœuds fen epi dirije yo nan yon nœud jesyon separe, nouvo vèsyon an itilize yon mekanis definisyon sèvis ki baze sou Prometheus pou kolekte paramèt ki soti nan nœuds.
• Te dèlko parser la pou analiz pwotokòl ak dosye yo te mete ajou nan vèsyon Spicy 1.11, ki te chanje reprezantasyon an nan kòd la nan memwa, ogmante fyab, amelyore manyen pèt pake, elaji sipò pou jaden ti jan ak operasyon akselere (pou kèk pwotokòl pèfòmans lan). ogmantasyon rive nan 30%).
• Te ajoute sipò pou motè optimize script ZAM (Zeek Abstract Machine), ki amelyore pèfòmans scripts Zeek lè li konpile nœuds pye bwa sentaks yo nan yon fòm ba nivo ki pi efikas.
• Yo pwopoze nouvo analizè pwotokòl QUIC ak LDAP, ki te konstwi lè l sèvi avèk dèlko parser Spicy la.
• Pwosesis kòrèk pou voye nan nouvo vèsyon pwotokòl HTTP a asire.
• Amelyore analiz WebSocket.
• Te ajoute sipò pou antre reta.

Sous: opennet.ru