Serbestberdanek pergalê ji bo girtin, hilanîn û nîşankirina pakêtên torê Arkime 5.0 hate weşandin, ku amûrên ji bo nirxandina dîtbarî herikîna trafîkê û lêgerîna agahdariya têkildarî çalakiya torê peyda dike. Proje bi eslê xwe ji hêla AOL ve hate pêşve xistin bi mebesta afirandina veguheztinek vekirî ji bo platformên hilberandina pakêtên torê yên bazirganî ku piştgirî dide bicîhkirina li ser serverên xwe û dikare pîvandinê bike ku seyrûseferê bi leza bi dehan gigabit di çirkeyê de bişopîne. Koda pêkhateya girtina trafîkê bi C-yê tê nivîsandin, û navber di Node.js/JavaScript de tê bicîh kirin. Koda çavkaniyê di bin lîsansa Apache 2.0 de tê belav kirin. Karê li Linux û FreeBSD piştgirî dike. Ji bo Arch Linux, RHEL/CentOS û Ubuntu pakêtên hazir têne amadekirin.
Arkime di nav xwe de amûrên ji bo girtina seyrûsefera PCAP-ê û navnîşkirina seyrûsefera PCAP-ê vedihewîne, û di heman demê de amûrên ji bo gihîştina bilez a daneyên pêvekirî peyda dike. Bikaranîna formatek PCAP-a standard yekbûna bi analîzkerên trafîkê yên heyî yên wekî Wireshark re pir hêsan dike. Hêjmara daneyên hilanîn tenê ji hêla mezinahiya dîska berdest ve sînorkirî ye. Metadata danişînê di komekê de li ser bingeha motora Elasticsearch an OpenSearch tête navnîş kirin. Parçeya girtina seyrûseferê di moda pir-mijarî de kar dike û peywirên çavdêriyê, nivîsandina pelikên PCAP-ê li ser dîskê, parskirina pakêtên hatine girtin û şandina metadaneyên der barê danişînan de (SPI, kontrolkirina pakêta Stateful) û protokolan ji koma Elasticsearch/OpenSearch re çareser dike. Dibe ku pelên PCAP-ê bi rengek şîfrekirî hilînin.
Ji bo analîzkirina agahdariya berhevkirî, navgînek webê tê pêşkêş kirin ku dihêle hûn nimûneyan bigerin, bigerin û derxînin. Navbera malperê gelek awayên dîtinê peyda dike - ji statîstîkên gelemperî, nexşeyên girêdanê û grafikên dîtbarî yên bi daneyên li ser guheztinên çalakiya torê bigire heya amûrên ji bo xwendina danişînên kesane, analîzkirina çalakiyê di çarçoveya protokolên têne bikar anîn û parkirina daneyan ji avêtina PCAP-ê. Di heman demê de API-yek jî tê peyda kirin ku dihêle hûn daneyên di derbarê pakêtên hatine girtin de di formata PCAP-ê de û danişînên jihevdexistin bi formata JSON ji serîlêdanên partiya sêyemîn re bişînin.
Di guhertoya nû de:
- Kapasîteya şandina daxwazên lêgerîna hevgirtî ji bo agahdariya bi navgîniya karûbarê Cont3xt ve zêde kir da ku agahdariya ku di cûrbecûr çavkaniyên vekirî (OSINT) de di heman demê de li ser gelek tiştan heye berhev bike.
- Piştgiriyek ji bo rêbazên tiliyên trafîkê yên JA4 û JA4+ zêde kir da ku protokol û sepanên torê nas bike.
- Sêwirana blokê bi agahdariya hûrgulî di derbarê danişînê de hate guheztin, ku cîhê nayê bikar anîn kêm dike û ji bo ekranên mezin sêwirana du-stûnan pêk tîne.
- Blokên dakêşanê li tabloyên Pelên, Dîrok û Statîstîkan hatine zêdekirin ji bo lêgerîna hevdemî di çend nimûneyên navberê de ji bo dîtina statîstîkan (Viewer).
- Pergala destûrnameyê yekgirtî ye û di modulek veqetandî de hatî veqetandin, ku naha di hemî sepanên Arkime de tê bikar anîn. Li şûna moda destûrnameya nenas, rêbaza digestê ji hêla xwerû ve tê bikar anîn. Modên destûrnameyê yên nû hatine zêdekirin: bingehîn, form, bingehîn + forma, bingehîn + oidc, sernav Tenê, sernav + digest û sernav + bingehîn.
- Hemî serîlêdan hatine veguheztin bo bine-pergalek veavakirinê ya yekbûyî ya ku mîhengên pêvajoyê di formatên cihêreng de (ini, json, yaml) piştgirî dike û dikare mîhengan ji çavkaniyên cihêreng bar bike, mînakî, ji dîskê, li ser torê bi riya HTTPS an ji OpenSearch/Elasticsearch. .
- Piştgiriyek zêde kir ji bo îtxalkirina pelikên PCAP-ê yên hilanîn (negirêdayî) û dakêşana wan bi URL-ê bi navgîniya HTTPS an ji hilanîna Amazon S3, bêyî ku hewce bike ku pêşî wan li ser pergala herêmî hilînin.
Source: opennet.ru