Zeek 3.0.0 traffic analyzer i tukuna

E whitu nga tau i muri i te hanganga o te peka nui whakamutunga i tukuna te tukunga o te wetewete waka me te punaha rapu urunga kupenga Zeek 3.0.0 , i tohaina i mua i raro i te ingoa Bro. Koinei te tukunga nui tuatahi mai i tera wa whakaingoa hou i te kaupapa, i whakapau kaha na te mea ko te ingoa Bro i hono ki te taha o te ahurea iti o te ingoa kotahi, a ehara i te mea he korero ki te "Tuakana Nui" mai i te pukapuka a George Orwell "1984" i whakaarohia e nga kaituhi. Ko te waehere punaha kua tuhia ki C ++ me tohaina e i raro i te raihana BSD.

Ko te Zeek he papaa tātari waka e aro nui ana ki runga, engari kaua e whakawhäitihia ki te aroturuki kaupapa haumarutanga. Ka whakaratohia nga waahanga mo te tarai me te tarai i nga momo kawa whatunga taumata-tono, me te whai whakaaro ki te ahuatanga o nga hononga me te tuku i te hanga i te raarangi taipitopito (puranga) o nga mahi whatunga. Kei te whakaarohia he reo motuhake mo te tuhi i nga tuhinga aro turuki me te tautuhi i nga mea rereke, me te whai whakaaro ki nga waahanga motuhake o nga hanganga motuhake. Kua arotauhia te punaha mo te whakamahi i nga whatunga whanui-nui. Ka whakaratohia he API mo te whakauru ki nga punaha korero tuatoru me te whakawhiti raraunga i te waa tuuturu.

В take hou:

  • Ko te kaitirotiro mo te kawa NTP kua oti te tuhi ano, kua taapirihia he kaitirotiro hou mo te MQTT. Ko nga kaha o nga kaitirotiro mo DNS, RDP, SMB me TLS kua whakawhānuihia. Mo te DNS, ka tukuna he panui o nga rekoata SPF, mo DNSSEC - RRSIG, DNSKEY, DS, NSEC me NSEC3 me te kowhiringa o nga huihuinga e pa ana ki a raatau. He tautoko taapiri mo te kawa SMB 3.x ki te kaitirotiro SMB, me te tautoko mo te TLS 1.3 mo TLS;
  • Kua whakatinanahia te tautoko mo te whakamaaramatanga o nga awa ka tukuna ki roto i nga kauhanga VXLAN;
  • He tautoko taapiri mo nga hononga me te momo NFLOG;
  • Kua taapirihia te kaha ki te penapena i nga raraunga kua tangohia i roto i te raarangi i roto i te whakawaehere UTF8;
  • Ko te tautoko mo nga katinga mo nga mahi ingoamuna kua taapirihia ki te reo tuhi, he kaiwhakahaere mo te tatau i nga ripanga ki te whakatakotoranga uara-matua ("mo te ( matua, uara i te t)") kua taapirihia, kua whakatinanahia nga mahi wehewehe vector-style Python. ("v[2:4]"), he hanganga hou, he paraglob, e whakaarohia ana mo te whakaorite tere o nga kopare aho i roto i nga huinga raraunga rua nui;
  • Ko nga tohutoro katoa mo te ingoa "bro" kei roto i nga ara konae, i nga tautuhinga, i nga kete, i nga tuhinga, i nga mokowā ingoa me nga mahi kua whakakapia ki te "zeek" (tautoko mo nga ingoa tawhito e mau tonu ana mo te hototahi whakamuri). Kua whakaingoatia te kaiwhakahaere mōkihi bro-pkg ki zkg.

Source: opennet.ru

Tāpiri i te kōrero