നെറ്റ്‌വർക്ക് ട്രാഫിക് ഇൻഡെക്‌സിംഗ് സിസ്റ്റത്തിൻ്റെ റിലീസ് ആർക്കൈം 5.0

നെറ്റ്‌വർക്ക് പാക്കറ്റുകൾ ക്യാപ്‌ചർ ചെയ്യുന്നതിനും സംഭരിക്കുന്നതിനും ഇൻഡെക്‌സ് ചെയ്യുന്നതിനുമുള്ള സിസ്റ്റത്തിൻ്റെ ഒരു റിലീസ് പ്രസിദ്ധീകരിച്ചു, ആർക്കിം 5.0, ട്രാഫിക് ഫ്ലോകൾ ദൃശ്യപരമായി വിലയിരുത്തുന്നതിനും നെറ്റ്‌വർക്ക് പ്രവർത്തനവുമായി ബന്ധപ്പെട്ട വിവരങ്ങൾക്കായി തിരയുന്നതിനുമുള്ള ഉപകരണങ്ങൾ നൽകുന്നു. സെർവറുകളിലെ വിന്യാസത്തെ പിന്തുണയ്ക്കുന്ന വാണിജ്യ നെറ്റ്‌വർക്ക് പാക്കറ്റ് പ്രോസസ്സിംഗ് പ്ലാറ്റ്‌ഫോമുകൾക്ക് ഒരു ഓപ്പൺ റീപ്ലേസ്‌മെൻ്റ് സൃഷ്‌ടിക്കുക എന്ന ലക്ഷ്യത്തോടെയാണ് ഈ പ്രോജക്റ്റ് യഥാർത്ഥത്തിൽ എഒഎൽ വികസിപ്പിച്ചെടുത്തത്. ട്രാഫിക് ക്യാപ്‌ചർ ഘടക കോഡ് സിയിൽ എഴുതിയിരിക്കുന്നു, കൂടാതെ ഇൻ്റർഫേസ് Node.js/JavaScript-ൽ നടപ്പിലാക്കുന്നു. അപ്പാച്ചെ 2.0 ലൈസൻസിന് കീഴിലാണ് സോഴ്സ് കോഡ് വിതരണം ചെയ്യുന്നത്. Linux, FreeBSD എന്നിവയിലെ പ്രവർത്തനത്തെ പിന്തുണയ്ക്കുന്നു. Arch Linux, RHEL/CentOS, Ubuntu എന്നിവയ്ക്കായി റെഡിമെയ്ഡ് പാക്കേജുകൾ തയ്യാറാക്കിയിട്ടുണ്ട്.

പിസിഎപി ട്രാഫിക്ക് ക്യാപ്‌ചർ ചെയ്യുന്നതിനും ഇൻഡെക്‌സ് ചെയ്യുന്നതിനുമുള്ള ടൂളുകൾ ആർക്കൈമിൽ ഉൾപ്പെടുന്നു, കൂടാതെ ഇൻഡെക്‌സ് ചെയ്‌ത ഡാറ്റയിലേക്കുള്ള ദ്രുത ആക്‌സസിനുള്ള ടൂളുകളും നൽകുന്നു. ഒരു സാധാരണ PCAP ഫോർമാറ്റിൻ്റെ ഉപയോഗം, Wireshark പോലുള്ള നിലവിലുള്ള ട്രാഫിക് അനലൈസറുകളുമായുള്ള സംയോജനത്തെ വളരെ ലളിതമാക്കുന്നു. സംഭരിച്ചിരിക്കുന്ന ഡാറ്റയുടെ അളവ് ലഭ്യമായ ഡിസ്ക് അറേയുടെ വലുപ്പത്തിൽ മാത്രം പരിമിതപ്പെടുത്തിയിരിക്കുന്നു. ഇലാസ്റ്റിക് സെർച്ച് അല്ലെങ്കിൽ ഓപ്പൺ സെർച്ച് എഞ്ചിൻ അടിസ്ഥാനമാക്കിയുള്ള ഒരു ക്ലസ്റ്ററിൽ സെഷൻ മെറ്റാഡാറ്റ സൂചികയിലാക്കിയിരിക്കുന്നു. ട്രാഫിക് ക്യാപ്‌ചർ ഘടകം മൾട്ടി-ത്രെഡഡ് മോഡിൽ പ്രവർത്തിക്കുന്നു, കൂടാതെ മോണിറ്ററിംഗ്, പിസിഎപി ഡംപുകൾ ഡിസ്‌കിലേക്ക് എഴുതുക, ക്യാപ്‌ചർ ചെയ്‌ത പാക്കറ്റുകൾ പാഴ്‌സ് ചെയ്യുക, സെഷനുകളെക്കുറിച്ചുള്ള മെറ്റാഡാറ്റ (എസ്‌പിഐ, സ്റ്റേറ്റ്‌ഫുൾ പാക്കറ്റ് പരിശോധന), പ്രോട്ടോക്കോളുകൾ എന്നിവയെ ഇലാസ്റ്റിക് സെർച്ച്/ഓപ്പൺ സെർച്ച് ക്ലസ്റ്ററിലേക്ക് അയയ്ക്കുക എന്നീ ജോലികൾ പരിഹരിക്കുന്നു. പിസിഎപി ഫയലുകൾ എൻക്രിപ്റ്റ് ചെയ്ത രൂപത്തിൽ സംഭരിക്കാൻ സാധിക്കും.

ശേഖരിച്ച വിവരങ്ങൾ വിശകലനം ചെയ്യുന്നതിന്, സാമ്പിളുകൾ നാവിഗേറ്റ് ചെയ്യാനും തിരയാനും കയറ്റുമതി ചെയ്യാനും നിങ്ങളെ അനുവദിക്കുന്ന ഒരു വെബ് ഇന്റർഫേസ് വാഗ്ദാനം ചെയ്യുന്നു. വെബ് ഇന്റർഫേസ് നിരവധി വ്യൂവിംഗ് മോഡുകൾ നൽകുന്നു - പൊതുവായ സ്ഥിതിവിവരക്കണക്കുകൾ, കണക്ഷൻ മാപ്പുകൾ, നെറ്റ്‌വർക്ക് പ്രവർത്തനത്തിലെ മാറ്റങ്ങളെക്കുറിച്ചുള്ള ഡാറ്റയുള്ള വിഷ്വൽ ഗ്രാഫുകൾ മുതൽ വ്യക്തിഗത സെഷനുകൾ പഠിക്കുന്നതിനുള്ള ഉപകരണങ്ങൾ, ഉപയോഗിച്ച പ്രോട്ടോക്കോളുകളുടെ പശ്ചാത്തലത്തിലുള്ള പ്രവർത്തനം വിശകലനം ചെയ്യൽ, പിസിഎപി ഡമ്പുകളിൽ നിന്നുള്ള ഡാറ്റ പാഴ്‌സിംഗ് എന്നിവ വരെ. പിസിഎപി ഫോർമാറ്റിൽ ക്യാപ്‌ചർ ചെയ്‌ത പാക്കറ്റുകളെക്കുറിച്ചുള്ള ഡാറ്റയും JSON ഫോർമാറ്റിലുള്ള ഡിസ്അസംബ്ലിംഗ് സെഷനുകളും മൂന്നാം കക്ഷി ആപ്ലിക്കേഷനുകളിലേക്ക് അയയ്‌ക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന ഒരു എപിഐയും നൽകിയിട്ടുണ്ട്.

പുതിയ വേർസികൾ:

• വിവിധ ഓപ്പൺ സോഴ്സുകളിൽ (OSINT) ഒരേസമയം നിരവധി ഒബ്‌ജക്റ്റുകളെ കുറിച്ച് ലഭ്യമായ വിവരങ്ങൾ ശേഖരിക്കുന്നതിന് Cont3xt സേവനത്തിലൂടെ വിവരങ്ങൾക്കായി സംയോജിത തിരയൽ അഭ്യർത്ഥനകൾ അയയ്‌ക്കാനുള്ള കഴിവ് ചേർത്തു.
• നെറ്റ്‌വർക്ക് പ്രോട്ടോക്കോളുകളും ആപ്ലിക്കേഷനുകളും തിരിച്ചറിയാൻ JA4, JA4+ ട്രാഫിക് ഫിംഗർപ്രിൻറിംഗ് രീതികൾക്കുള്ള പിന്തുണ ചേർത്തു.
• സെഷനെക്കുറിച്ചുള്ള വിശദമായ വിവരങ്ങളുള്ള ബ്ലോക്കിൻ്റെ രൂപകൽപ്പന മാറ്റിയിരിക്കുന്നു, ഇത് ഉപയോഗിക്കാത്ത ഇടം കുറയ്ക്കുകയും വലിയ സ്‌ക്രീനുകൾക്കായി രണ്ട് കോളം ലേഔട്ട് നടപ്പിലാക്കുകയും ചെയ്യുന്നു.
• സ്ഥിതിവിവരക്കണക്കുകൾ (വ്യൂവർ) കാണുന്നതിനുള്ള ഇൻ്റർഫേസിൻ്റെ നിരവധി സന്ദർഭങ്ങളിൽ ഒരേസമയം തിരയുന്നതിനായി ഫയലുകൾ, ചരിത്രം, സ്ഥിതിവിവരക്കണക്കുകൾ എന്നീ ടാബുകളിലേക്ക് ഡ്രോപ്പ്-ഡൗൺ ബ്ലോക്കുകൾ ചേർത്തിട്ടുണ്ട്.
• അംഗീകാര സംവിധാനം ഏകീകരിക്കുകയും ഒരു പ്രത്യേക മൊഡ്യൂളായി വേർതിരിക്കുകയും ചെയ്തു, അത് ഇപ്പോൾ എല്ലാ Arkime ആപ്ലിക്കേഷനുകളിലും ഉപയോഗിക്കുന്നു. അജ്ഞാത അംഗീകാര മോഡിനുപകരം, ഡൈജസ്റ്റ് രീതി ഡിഫോൾട്ടായി ഉപയോഗിക്കുന്നു. പുതിയ അംഗീകാര മോഡുകൾ ചേർത്തു: അടിസ്ഥാന, ഫോം, അടിസ്ഥാന+ഫോം, അടിസ്ഥാന+ഒയ്ഡിക്, തലക്കെട്ട് മാത്രം, തലക്കെട്ട്+ഡൈജസ്റ്റ്, തലക്കെട്ട്+അടിസ്ഥാനം.
• എല്ലാ ആപ്ലിക്കേഷനുകളും വിവിധ ഫോർമാറ്റുകളിൽ (ini, json, yaml) പ്രോസസ്സിംഗ് ക്രമീകരണങ്ങളെ പിന്തുണയ്ക്കുന്ന ഒരു ഏകീകൃത കോൺഫിഗറേഷൻ സബ്സിസ്റ്റത്തിലേക്ക് ട്രാൻസ്ഫർ ചെയ്തിട്ടുണ്ട്, കൂടാതെ വ്യത്യസ്ത ഉറവിടങ്ങളിൽ നിന്ന് ക്രമീകരണങ്ങൾ ലോഡ് ചെയ്യാൻ പ്രാപ്തമാണ്, ഉദാഹരണത്തിന്, ഡിസ്കിൽ നിന്ന്, നെറ്റ്വർക്കിലൂടെ HTTPS വഴിയോ OpenSearch/Elasticsearch വഴിയോ .
• സംരക്ഷിച്ച (ഓഫ്‌ലൈൻ) PCAP ഡംപുകൾ ഇറക്കുമതി ചെയ്യുന്നതിനും URL വഴി HTTPS വഴിയോ Amazon S3 സ്റ്റോറേജിൽ നിന്നോ ഡൗൺലോഡ് ചെയ്യുന്നതിനുമുള്ള പിന്തുണ ചേർത്തു, അവ ആദ്യം ലോക്കൽ സിസ്റ്റത്തിൽ സംരക്ഷിക്കേണ്ട ആവശ്യമില്ല.

അവലംബം: opennet.ru