Zeek 3.0.0 ਟ੍ਰੈਫਿਕ ਐਨਾਲਾਈਜ਼ਰ ਜਾਰੀ ਕੀਤਾ ਗਿਆ

ਆਖਰੀ ਮਹੱਤਵਪੂਰਨ ਸ਼ਾਖਾ ਦੇ ਗਠਨ ਦੇ ਸੱਤ ਸਾਲ ਬਾਅਦ ਪੇਸ਼ ਕੀਤਾ ਇੱਕ ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਣ ਅਤੇ ਨੈਟਵਰਕ ਘੁਸਪੈਠ ਖੋਜ ਪ੍ਰਣਾਲੀ ਨੂੰ ਜਾਰੀ ਕਰਨਾ ਜ਼ੀਕ 3.0.0..XNUMX.. , ਪਹਿਲਾਂ Bro ਨਾਮ ਹੇਠ ਵੰਡਿਆ ਗਿਆ ਸੀ। ਇਸ ਤੋਂ ਬਾਅਦ ਇਹ ਪਹਿਲੀ ਮਹੱਤਵਪੂਰਨ ਰਿਲੀਜ਼ ਹੈ ਪ੍ਰੋਜੈਕਟ ਦਾ ਨਾਮ ਬਦਲਣਾ, ਵਚਨਬੱਧ ਕਿਉਂਕਿ ਬ੍ਰੋ ਨਾਮ ਉਸੇ ਨਾਮ ਦੇ ਹਾਸ਼ੀਏ ਦੇ ਉਪ-ਸਭਿਆਚਾਰ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਸੀ, ਨਾ ਕਿ ਜਾਰਜ ਓਰਵੇਲ ਦੇ ਨਾਵਲ "1984" ਦੇ ਲੇਖਕਾਂ ਦੁਆਰਾ ਤਿਆਰ ਕੀਤੇ ਗਏ "ਵੱਡੇ ਬ੍ਰਦਰ" ਦੇ ਇਰਾਦੇ ਵਜੋਂ। ਸਿਸਟਮ ਕੋਡ C++ ਅਤੇ ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਹੈ ਦੁਆਰਾ ਵੰਡਿਆ BSD ਲਾਇਸੰਸ ਦੇ ਤਹਿਤ.

Zeek ਇੱਕ ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਣ ਪਲੇਟਫਾਰਮ ਹੈ ਜੋ ਮੁੱਖ ਤੌਰ 'ਤੇ ਸੁਰੱਖਿਆ ਇਵੈਂਟ ਨਿਗਰਾਨੀ 'ਤੇ ਕੇਂਦਰਿਤ ਹੈ, ਪਰ ਇਸ ਤੱਕ ਸੀਮਿਤ ਨਹੀਂ ਹੈ। ਮੌਡਿਊਲ ਵੱਖ-ਵੱਖ ਐਪਲੀਕੇਸ਼ਨ-ਪੱਧਰ ਦੇ ਨੈਟਵਰਕ ਪ੍ਰੋਟੋਕੋਲਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਅਤੇ ਪਾਰਸ ਕਰਨ ਲਈ ਪ੍ਰਦਾਨ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਕਨੈਕਸ਼ਨਾਂ ਦੀ ਸਥਿਤੀ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦੇ ਹੋਏ ਅਤੇ ਨੈਟਵਰਕ ਗਤੀਵਿਧੀ ਦੇ ਇੱਕ ਵਿਸਤ੍ਰਿਤ ਲੌਗ (ਪੁਰਾਲੇਖ) ਨੂੰ ਬਣਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੇ ਹਨ। ਖਾਸ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦੇ ਹੋਏ, ਨਿਗਰਾਨੀ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਲਿਖਣ ਅਤੇ ਅਸੰਗਤੀਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਇੱਕ ਡੋਮੇਨ-ਵਿਸ਼ੇਸ਼ ਭਾਸ਼ਾ ਦਾ ਪ੍ਰਸਤਾਵ ਹੈ। ਸਿਸਟਮ ਨੂੰ ਉੱਚ-ਬੈਂਡਵਿਡਥ ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ ਵਰਤਣ ਲਈ ਅਨੁਕੂਲ ਬਣਾਇਆ ਗਿਆ ਹੈ। ਇੱਕ API ਨੂੰ ਰੀਅਲ ਟਾਈਮ ਵਿੱਚ ਤੀਜੀ-ਧਿਰ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀਆਂ ਅਤੇ ਡੇਟਾ ਐਕਸਚੇਂਜ ਨਾਲ ਏਕੀਕਰਣ ਲਈ ਪ੍ਰਦਾਨ ਕੀਤਾ ਗਿਆ ਹੈ।

В ਨਵਾਂ ਮੁੱਦਾ:

• NTP ਪ੍ਰੋਟੋਕੋਲ ਲਈ ਵਿਸ਼ਲੇਸ਼ਕ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਦੁਬਾਰਾ ਲਿਖਿਆ ਗਿਆ ਹੈ ਅਤੇ MQTT ਲਈ ਇੱਕ ਨਵਾਂ ਵਿਸ਼ਲੇਸ਼ਕ ਜੋੜਿਆ ਗਿਆ ਹੈ। DNS, RDP, SMB ਅਤੇ TLS ਲਈ ਵਿਸ਼ਲੇਸ਼ਕਾਂ ਦੀਆਂ ਸਮਰੱਥਾਵਾਂ ਦਾ ਵਿਸਤਾਰ ਕੀਤਾ ਗਿਆ ਹੈ। DNS ਲਈ, SPF ਰਿਕਾਰਡਾਂ ਦੀ ਪਾਰਸਿੰਗ ਪ੍ਰਦਾਨ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਅਤੇ DNSSEC - RRSIG, DNSKEY, DS, NSEC ਅਤੇ NSEC3 ਅਤੇ ਉਹਨਾਂ ਨਾਲ ਸੰਬੰਧਿਤ ਘਟਨਾਵਾਂ ਦੀ ਚੋਣ ਲਈ। SMB ਵਿਸ਼ਲੇਸ਼ਕ ਲਈ SMB 3.x ਪ੍ਰੋਟੋਕੋਲ ਲਈ ਸਮਰਥਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ, ਅਤੇ TLS ਲਈ TLS 1.3 ਲਈ ਸਮਰਥਨ;
• VXLAN ਸੁਰੰਗਾਂ ਦੇ ਅੰਦਰ ਪ੍ਰਸਾਰਿਤ ਸਟ੍ਰੀਮ ਦੇ ਡੀਨਕੈਪਸੂਲੇਸ਼ਨ ਲਈ ਸਮਰਥਨ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ;
• NFLOG ਕਿਸਮ ਨਾਲ ਲਿੰਕਾਂ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ;
• UTF8 ਏਨਕੋਡਿੰਗ ਵਿੱਚ ਲੌਗ ਵਿੱਚ ਐਕਸਟਰੈਕਟ ਕੀਤੇ ਡੇਟਾ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਹੈ;
• ਅਗਿਆਤ ਫੰਕਸ਼ਨਾਂ ਲਈ ਬੰਦ ਕਰਨ ਲਈ ਸਮਰਥਨ ਸਕ੍ਰਿਪਟਿੰਗ ਭਾਸ਼ਾ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਕੁੰਜੀ-ਮੁੱਲ ਫਾਰਮੈਟ ਵਿੱਚ ਟੇਬਲਾਂ ਦੀ ਗਿਣਤੀ ਕਰਨ ਲਈ ਇੱਕ ਆਪਰੇਟਰ (“ਲਈ (ਕੁੰਜੀ, ਟੀ ਵਿੱਚ ਮੁੱਲ)”) ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ, ਪਾਈਥਨ-ਸ਼ੈਲੀ ਵੈਕਟਰ ਵੱਖ ਕਰਨ ਦੇ ਕਾਰਜ ਲਾਗੂ ਕੀਤੇ ਗਏ ਹਨ। (“v[2:4]”), ਇੱਕ ਨਵਾਂ ਢਾਂਚਾ, ਪੈਰਾਗਲੋਬ, ਵੱਡੇ ਬਾਈਨਰੀ ਡੇਟਾ ਸੈੱਟਾਂ ਵਿੱਚ ਸਟ੍ਰਿੰਗ ਮਾਸਕ ਦੇ ਤੇਜ਼ ਮੇਲ ਲਈ ਪ੍ਰਸਤਾਵਿਤ ਹੈ;
• ਫਾਈਲ ਮਾਰਗਾਂ, ਸੈਟਿੰਗਾਂ, ਪੈਕੇਜਾਂ, ਸਕ੍ਰਿਪਟਾਂ, ਨੇਮਸਪੇਸ ਅਤੇ ਫੰਕਸ਼ਨਾਂ ਵਿੱਚ "bro" ਨਾਮ ਦੇ ਸਾਰੇ ਸੰਦਰਭਾਂ ਨੂੰ "zeek" ਨਾਲ ਬਦਲ ਦਿੱਤਾ ਗਿਆ ਹੈ (ਪਿਛਲੇ ਪਾਸੇ ਦੀ ਅਨੁਕੂਲਤਾ ਲਈ ਬਰਕਰਾਰ ਪੁਰਾਣੇ ਨਾਵਾਂ ਲਈ ਸਮਰਥਨ)। bro-pkg ਪੈਕੇਜ ਮੈਨੇਜਰ ਦਾ ਨਾਮ zkg ਰੱਖਿਆ ਗਿਆ ਹੈ।

ਸਰੋਤ: opennet.ru