AOL edidit Moloch 2.3 systema retis traffic indexing

Societas AOL dimisit Emissio systematis ad fasciculos retiarios capiendos, conservandos, et indicandos Lac 2.3, quod instrumenta praebet ad visualiter aestimandos fluxus negotiationis et ad informationes ad actionem retiariam pertinentes investigandas. Codex lingua C scriptus est (cum interfacie Node.js/JavaScript) et per distribui sub licentia Apache 2.0. Opus sustinetur in Linux et FreeBSD. Paratus. packages paratus ad varias versiones CentOS и Ubuntu.

Propositum anno MMXII creatum est eo consilio ut substitutio aperta pro suggestu commerciali tractationis fasciculorum retiariorum, qui ad volumina negotiationis AOL accommodari posset, crearetur. Implementatio novi systematis apud AOL permisit plenam potestatem infrastructurae per distributionem in propriis servitoribus et sumptus insigniter imminuit—usus Moloch ad plenam capiendam negotiationem per omnia retia AOL similem summam constabat ac usus... solutio commercialis Antehac, haec impensa ad captandum commeatum ex una tantum rete circumscribebatur. Systema ad tractandum commeatum celeritate decem gigabitorum per secundum amplificari potest. Quantitas notitiarum servatarum solum a magnitudine seriei discorum praesto limitatur.
Metadata sessionis in grege machinae fundato indicantur. Elasticsearch.

Moloch instrumenta praebet ad negotiationem capiendam et indicandam in forma PCAP communi, necnon ad celerem accessum ad data indicata. Interfacies interretialis praesto est ad informationes accumulatas resolvendas, permittens navigationem, investigationem, et exportationem exemplorum. Interfacies interretialis etiam praebetur. API, quod tibi permittit ut fasciculorum notitias captas in forma PCAP et sessiones resolvitas in forma JSON ad applicationes tertiarum partium transferas. Usus formae PCAP integrationem cum analysatoribus negotiationis iam exstantibus, ut Wireshark, insigniter simplificat.

Moloch tribus elementis fundamentalibus constat:

• Negotiationis ratio captae multi-filae C applicationis est ad negotiationem vigilantiam, dumps scribens in formato PCAP ad disci, parsing fasciculos captas et metadata circa sessiones mittens (SPI, inspectio statalis fasciculus) et protocolla ad botrum elasticarum inquisitionis. Possibile est tabellas PCAP in forma encrypted condere.
• Interfacies interretialis in suggestu Node.js condita, quae in singulis servis captationis commeatus currit et petitiones ad accessum ad data indicibus facta et transmissionem fasciculorum PCAP per [vel: ... per [vel: ... per fasciculos PCAP] pertinentes tractat. API.
• Repositio metadata fundatur in inquisitione Elastica.

Interfacies interretialis plures modos inspiciendi praebet—a statisticis generalibus, tabula nexuum, et graphis visualibus mutationes actionis retialis ostendentibus, ad instrumenta ad sessiones singulas studendas, actiones per protocolla analysandas, et data ex imaginibus PCAP resolvenda.

В nova release:

• Transitio ad formam sine typo ad indicandum in Elasticsearch perfecta est.
• Exempla filtrorum ad commeatum capiendum in Lua addita sunt.
• Subsidium pro quadragesima sexta editione protocolli QUIC iam adhibitum est.
• Codex ad protocolla interpretanda retractatus est, ut scribere sint interpretes pro protocollis Ethernet et IP.
• Novi interpretes pro protocollis arp, bgp, igmp, isis, lldp, ospf et pim, necnon interpretes pro protocollis ignotis unkEthernet et unkIpProtocol, proponuntur.
• Optio addita est ad parsers selective inactivandos (disableParsers).
• Interfacies interretialis nunc facultatem praebet quemvis campum integrum in diagrammatibus ostendendi, ut in pagina configurationum specificatum est.
• Tabulae et tituli nunc figi possunt nec moveri dum paginam volvis.
• Pleraeque vectes navigationis vel occultantur vel contrahuntur per default.

Source: opennet.ru