Ko te tukunga o te punaha mo te hopu, te penapena me te tohu i nga paatete whatunga Arkime 5.0 kua whakaputaina, e whakarato ana i nga taputapu mo te tirohanga tirohanga i nga rerenga waka me te rapu korero e pa ana ki nga mahi whatunga. I whakawhanakehia te kaupapa e AOL me te whainga ki te hanga i tetahi whakakapinga tuwhera mo nga papahanga tukatuka paatete whatunga arumoni e tautoko ana i te tukunga ki runga i ona kaimau, ka taea te tauine ki te whakahaere waka i te tere o te tekau gigabits ia hekona. Ko te waehere waahanga hopu waka ka tuhia ki te C, ka whakatinanahia te atanga ki Node.js/JavaScript. Ka tohatohahia te waehere puna i raro i te raihana Apache 2.0. Ka tautokohia nga mahi i runga i te Linux me te FreeBSD. Kua rite nga kete kua rite mo Arch Linux, RHEL/CentOS me Ubuntu.
Kei a Arkime nga taputapu mo te hopu me te tohu i nga hokohoko PCAP, me te whakarato taputapu mo te uru tere ki nga raraunga kua tohua. Ko te whakamahi i te whakatakotoranga PCAP paerewa ka tino whakangwari te whakaurunga ki nga kaitirotiro waka o naianei penei i a Wireshark. Ko te rōrahi o ngā raraunga penapena ka whakawhāitihia e te rahi o te huinga kōpae e wātea ana. Ko nga metadata o te huihuinga kua tohua ki roto i te roopu i runga i te miihini Elasticsearch, OpenSearch ranei. Ko te waahanga hopu waka e mahi ana i roto i te aratau miro-maha me te whakaoti i nga mahi o te aro turuki, te tuhi i nga putunga PCAP ki te kopae, te poroporo i nga paatete kua mau me te tuku metadata mo nga huihuinga (SPI, Stateful packet inspection) me nga tikanga ki te roopu Elasticsearch/OpenSearch. Ka taea te penapena i nga konae PCAP ki te ahua whakamunatia.
Hei tātari i nga korero kua kohia, ka tukuna he atanga tukutuku e taea ai e koe te whakatere, te rapu me te kaweake tauira. Ka whakaratohia e te atanga tukutuku etahi momo tirohanga - mai i nga tatauranga whanui, nga mapi hononga me nga kauwhata tirohanga me nga raraunga mo nga huringa o nga mahi whatunga ki nga taputapu mo te ako i nga waahi takitahi, te tātari i nga mahi i roto i te horopaki o nga kawa e whakamahia ana me te tarai raraunga mai i nga putunga PCAP. Kei te whakaratohia hoki he API e taea ai e koe te tuku raraunga mo nga paatete kua mau i roto i te whakatakotoranga PCAP me nga waahi kua whakakorehia i te whakatakotoranga JSON ki nga tono tuatoru.
I roto i te putanga hou:
- Kua taapirihia te kaha ki te tuku tono rapunga whakakotahi mo nga korero ma te ratonga Cont3xt hei kohi korero e waatea ana i roto i nga momo puna tuwhera (OSINT) i te wa kotahi mo nga taonga maha.
- He tautoko taapiri mo te JA4 me te JA4+ tikanga tohu matimati hei tohu i nga kawa whatunga me nga tono.
- Ko te hoahoa o te poraka me nga korero taipitopito mo te waahi kua whakarereketia, e whakaiti ana i te waahi kaore i whakamahia me te whakatinana i te whakatakotoranga e rua nga pou mo nga mata nui.
- Kua taapirihia nga paraka taka-iho ki nga ripa Kōnae, Hītori me nga Tauanga mo te rapu i te wa kotahi i roto i nga wa maha o te atanga mo te tiro tatauranga (Kaitiro).
- Ko te punaha whakamana kua whakakotahihia, kua wehea ki tetahi waahanga motuhake, kua whakamahia inaianei ki nga tono Arkime katoa. Engari i te aratau whakamana ingoamuna, ka whakamahia taunoa te tikanga keri. Kua taapirihia nga tikanga whakamanatanga hou: taketake, puka, taketake+puka, taketake+oidc, pane anake, pane+digest me te pane+taketake.
- Kua whakawhitia nga tono katoa ki tetahi punaha whirihoranga whakakotahi e tautoko ana i nga tautuhinga tukatuka i roto i nga ahuatanga rereke (ini, json, yaml) me te kaha ki te uta i nga tautuhinga mai i nga punaa rereke, hei tauira, mai i te kopae, i runga i te whatunga ma te HTTPS, mai i OpenSearch/Elasticsearch ranei. .
- He tautoko taapiri mo te kawemai i nga putunga PCAP kua tiakina (tui i te tuimotu) me te tango ma te URL ma te HTTPS, mai i te rokiroki Amazon S3 ranei, me te kore e hiahia ki te penapena tuatahi ki te punaha o te rohe.
Source: opennet.ru