ਨੈਟਵਰਕ ਟ੍ਰੈਫਿਕ ਇੰਡੈਕਸਿੰਗ ਸਿਸਟਮ ਅਰਕੀਮ 5.0 ਦੀ ਰਿਲੀਜ਼

ਨੈੱਟਵਰਕ ਪੈਕੇਟ Arkime 5.0 ਨੂੰ ਕੈਪਚਰ ਕਰਨ, ਸਟੋਰ ਕਰਨ ਅਤੇ ਇੰਡੈਕਸ ਕਰਨ ਲਈ ਸਿਸਟਮ ਦੀ ਇੱਕ ਰੀਲੀਜ਼ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਟ੍ਰੈਫਿਕ ਦੇ ਪ੍ਰਵਾਹ ਦਾ ਦ੍ਰਿਸ਼ਟੀਗਤ ਮੁਲਾਂਕਣ ਕਰਨ ਅਤੇ ਨੈੱਟਵਰਕ ਗਤੀਵਿਧੀ ਨਾਲ ਸਬੰਧਤ ਜਾਣਕਾਰੀ ਦੀ ਖੋਜ ਲਈ ਟੂਲ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਪ੍ਰੋਜੈਕਟ ਅਸਲ ਵਿੱਚ AOL ਦੁਆਰਾ ਵਪਾਰਕ ਨੈਟਵਰਕ ਪੈਕੇਟ ਪ੍ਰੋਸੈਸਿੰਗ ਪਲੇਟਫਾਰਮਾਂ ਲਈ ਇੱਕ ਓਪਨ ਰਿਪਲੇਸਮੈਂਟ ਬਣਾਉਣ ਦੇ ਟੀਚੇ ਨਾਲ ਵਿਕਸਤ ਕੀਤਾ ਗਿਆ ਸੀ ਜੋ ਇਸਦੇ ਸਰਵਰਾਂ 'ਤੇ ਤੈਨਾਤੀ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ ਅਤੇ ਪ੍ਰਤੀ ਸਕਿੰਟ ਗੀਗਾਬਿਟਸ ਦੀ ਸਪੀਡ 'ਤੇ ਟ੍ਰੈਫਿਕ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਲਈ ਸਕੇਲ ਕਰ ਸਕਦਾ ਹੈ। ਟ੍ਰੈਫਿਕ ਕੈਪਚਰ ਕੰਪੋਨੈਂਟ ਕੋਡ C ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਹੈ, ਅਤੇ ਇੰਟਰਫੇਸ Node.js/JavaScript ਵਿੱਚ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ। ਸਰੋਤ ਕੋਡ ਅਪਾਚੇ 2.0 ਲਾਇਸੰਸ ਦੇ ਅਧੀਨ ਵੰਡਿਆ ਗਿਆ ਹੈ। ਲੀਨਕਸ ਅਤੇ ਫ੍ਰੀਬੀਐਸਡੀ 'ਤੇ ਕੰਮ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ। ਆਰਚ ਲੀਨਕਸ, RHEL/CentOS ਅਤੇ Ubuntu ਲਈ ਤਿਆਰ ਪੈਕੇਜ ਤਿਆਰ ਕੀਤੇ ਗਏ ਹਨ।

Arkime ਵਿੱਚ PCAP ਟ੍ਰੈਫਿਕ ਨੂੰ ਕੈਪਚਰ ਕਰਨ ਅਤੇ ਇੰਡੈਕਸ ਕਰਨ ਲਈ ਟੂਲ ਸ਼ਾਮਲ ਹਨ, ਅਤੇ ਇੰਡੈਕਸਡ ਡੇਟਾ ਤੱਕ ਤੁਰੰਤ ਪਹੁੰਚ ਲਈ ਟੂਲ ਵੀ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਇੱਕ ਮਿਆਰੀ PCAP ਫਾਰਮੈਟ ਦੀ ਵਰਤੋਂ ਮੌਜੂਦਾ ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਕ ਜਿਵੇਂ ਕਿ ਵਾਇਰਸ਼ਾਰਕ ਨਾਲ ਏਕੀਕਰਣ ਨੂੰ ਬਹੁਤ ਸਰਲ ਬਣਾਉਂਦੀ ਹੈ। ਸਟੋਰ ਕੀਤੇ ਡੇਟਾ ਦੀ ਮਾਤਰਾ ਸਿਰਫ ਉਪਲਬਧ ਡਿਸਕ ਐਰੇ ਦੇ ਆਕਾਰ ਦੁਆਰਾ ਸੀਮਿਤ ਹੈ। ਸੈਸ਼ਨ ਮੈਟਾਡੇਟਾ ਨੂੰ Elasticsearch ਜਾਂ OpenSearch ਇੰਜਣ ਦੇ ਅਧਾਰ ਤੇ ਇੱਕ ਕਲੱਸਟਰ ਵਿੱਚ ਸੂਚੀਬੱਧ ਕੀਤਾ ਗਿਆ ਹੈ। ਟ੍ਰੈਫਿਕ ਕੈਪਚਰ ਕੰਪੋਨੈਂਟ ਮਲਟੀ-ਥ੍ਰੈੱਡਡ ਮੋਡ ਵਿੱਚ ਕੰਮ ਕਰਦਾ ਹੈ ਅਤੇ ਨਿਗਰਾਨੀ ਦੇ ਕੰਮਾਂ ਨੂੰ ਹੱਲ ਕਰਦਾ ਹੈ, PCAP ਡੰਪਾਂ ਨੂੰ ਡਿਸਕ 'ਤੇ ਲਿਖਣਾ, ਕੈਪਚਰ ਕੀਤੇ ਪੈਕੇਟਾਂ ਨੂੰ ਪਾਰਸ ਕਰਨਾ ਅਤੇ ਸੈਸ਼ਨਾਂ (SPI, ਸਟੇਟਫੁੱਲ ਪੈਕੇਟ ਨਿਰੀਖਣ) ਅਤੇ ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ Elasticsearch/OpenSearch ਕਲੱਸਟਰ ਨੂੰ ਭੇਜਣਾ। PCAP ਫਾਈਲਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟਡ ਰੂਪ ਵਿੱਚ ਸਟੋਰ ਕਰਨਾ ਸੰਭਵ ਹੈ।

ਇਕੱਤਰ ਕੀਤੀ ਜਾਣਕਾਰੀ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ, ਇੱਕ ਵੈੱਬ ਇੰਟਰਫੇਸ ਪੇਸ਼ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜੋ ਤੁਹਾਨੂੰ ਨਮੂਨੇ ਨੈਵੀਗੇਟ ਕਰਨ, ਖੋਜਣ ਅਤੇ ਨਿਰਯਾਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਵੈੱਬ ਇੰਟਰਫੇਸ ਕਈ ਦੇਖਣ ਦੇ ਮੋਡ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ - ਆਮ ਅੰਕੜਿਆਂ, ਕੁਨੈਕਸ਼ਨ ਨਕਸ਼ੇ ਅਤੇ ਵਿਜ਼ੂਅਲ ਗ੍ਰਾਫਾਂ ਤੋਂ ਲੈ ਕੇ ਨੈੱਟਵਰਕ ਗਤੀਵਿਧੀ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਦੇ ਡੇਟਾ ਦੇ ਨਾਲ ਵਿਅਕਤੀਗਤ ਸੈਸ਼ਨਾਂ ਦਾ ਅਧਿਐਨ ਕਰਨ ਲਈ ਟੂਲਸ ਤੱਕ, ਵਰਤੇ ਗਏ ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਸੰਦਰਭ ਵਿੱਚ ਗਤੀਵਿਧੀ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨਾ ਅਤੇ PCAP ਡੰਪਾਂ ਤੋਂ ਡੇਟਾ ਪਾਰਸ ਕਰਨਾ। ਇੱਕ API ਵੀ ਪ੍ਰਦਾਨ ਕੀਤਾ ਗਿਆ ਹੈ ਜੋ ਤੁਹਾਨੂੰ PCAP ਫਾਰਮੈਟ ਵਿੱਚ ਕੈਪਚਰ ਕੀਤੇ ਪੈਕੇਟਾਂ ਬਾਰੇ ਡੇਟਾ ਅਤੇ JSON ਫਾਰਮੈਟ ਵਿੱਚ ਅਸੈਂਬਲ ਕੀਤੇ ਸੈਸ਼ਨਾਂ ਨੂੰ ਤੀਜੀ-ਧਿਰ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਭੇਜਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

ਨਵੇਂ ਸੰਸਕਰਣ ਵਿੱਚ:

• ਕਈ ਵਸਤੂਆਂ ਬਾਰੇ ਇੱਕੋ ਸਮੇਂ ਵੱਖ-ਵੱਖ ਖੁੱਲੇ ਸਰੋਤਾਂ (OSINT) ਵਿੱਚ ਉਪਲਬਧ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਨ ਲਈ Cont3xt ਸੇਵਾ ਦੁਆਰਾ ਜਾਣਕਾਰੀ ਲਈ ਸੰਯੁਕਤ ਖੋਜ ਬੇਨਤੀਆਂ ਭੇਜਣ ਦੀ ਯੋਗਤਾ ਨੂੰ ਜੋੜਿਆ ਗਿਆ।
• ਨੈੱਟਵਰਕ ਪ੍ਰੋਟੋਕੋਲ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ JA4 ਅਤੇ JA4+ ਟ੍ਰੈਫਿਕ ਫਿੰਗਰਪ੍ਰਿੰਟਿੰਗ ਤਰੀਕਿਆਂ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ।
• ਸੈਸ਼ਨ ਬਾਰੇ ਵਿਸਤ੍ਰਿਤ ਜਾਣਕਾਰੀ ਵਾਲੇ ਬਲਾਕ ਦੇ ਡਿਜ਼ਾਈਨ ਨੂੰ ਬਦਲਿਆ ਗਿਆ ਹੈ, ਜੋ ਕਿ ਅਣਵਰਤੀ ਥਾਂ ਨੂੰ ਘੱਟ ਕਰਦਾ ਹੈ ਅਤੇ ਵੱਡੀਆਂ ਸਕ੍ਰੀਨਾਂ ਲਈ ਦੋ-ਕਾਲਮ ਲੇਆਉਟ ਨੂੰ ਲਾਗੂ ਕਰਦਾ ਹੈ।
• ਡ੍ਰੌਪ-ਡਾਉਨ ਬਲਾਕਾਂ ਨੂੰ ਫਾਈਲਾਂ, ਇਤਿਹਾਸ ਅਤੇ ਅੰਕੜੇ ਟੈਬਸ ਵਿੱਚ ਅੰਕੜੇ (ਦਰਸ਼ਕ) ਦੇਖਣ ਲਈ ਇੰਟਰਫੇਸ ਦੀਆਂ ਕਈ ਸਥਿਤੀਆਂ ਵਿੱਚ ਇੱਕੋ ਸਮੇਂ ਖੋਜ ਕਰਨ ਲਈ ਜੋੜਿਆ ਗਿਆ ਹੈ।
• ਅਧਿਕਾਰ ਪ੍ਰਣਾਲੀ ਨੂੰ ਇਕਸਾਰ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਇੱਕ ਵੱਖਰੇ ਮੋਡੀਊਲ ਵਿੱਚ ਵੱਖ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਕਿ ਹੁਣ ਸਾਰੀਆਂ ਆਰਕੀਮ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਅਗਿਆਤ ਅਧਿਕਾਰ ਮੋਡ ਦੀ ਬਜਾਏ, ਡਾਇਜੈਸਟ ਵਿਧੀ ਮੂਲ ਰੂਪ ਵਿੱਚ ਵਰਤੀ ਜਾਂਦੀ ਹੈ। ਨਵੇਂ ਪ੍ਰਮਾਣੀਕਰਨ ਮੋਡ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਹਨ: ਬੇਸਿਕ, ਫਾਰਮ, ਬੇਸਿਕ+ਫਾਰਮ, ਬੇਸਿਕ+ਓਡੀਸੀ, ਹੈਡਰ ਓਨਲੀ, ਹੈਡਰ+ਡਾਈਜੈਸਟ ਅਤੇ ਹੈਡਰ+ਬੇਸਿਕ।
• ਸਾਰੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਇੱਕ ਯੂਨੀਫਾਈਡ ਕੌਂਫਿਗਰੇਸ਼ਨ ਸਬ-ਸਿਸਟਮ ਵਿੱਚ ਤਬਦੀਲ ਕੀਤਾ ਗਿਆ ਹੈ ਜੋ ਵੱਖ-ਵੱਖ ਫਾਰਮੈਟਾਂ (ini, json, yaml) ਵਿੱਚ ਪ੍ਰੋਸੈਸਿੰਗ ਸੈਟਿੰਗਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ ਅਤੇ ਵੱਖ-ਵੱਖ ਸਰੋਤਾਂ ਤੋਂ ਸੈਟਿੰਗਾਂ ਲੋਡ ਕਰਨ ਦੇ ਸਮਰੱਥ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਡਿਸਕ ਤੋਂ, HTTPS ਰਾਹੀਂ ਨੈੱਟਵਰਕ ਉੱਤੇ ਜਾਂ OpenSearch/Elasticsearch ਤੋਂ। .
• ਸੁਰੱਖਿਅਤ ਕੀਤੇ (ਆਫਲਾਈਨ) PCAP ਡੰਪਾਂ ਨੂੰ ਆਯਾਤ ਕਰਨ ਅਤੇ ਉਹਨਾਂ ਨੂੰ HTTPS ਜਾਂ Amazon S3 ਸਟੋਰੇਜ ਤੋਂ URL ਰਾਹੀਂ ਡਾਊਨਲੋਡ ਕਰਨ ਲਈ ਸਮਰਥਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ, ਉਹਨਾਂ ਨੂੰ ਪਹਿਲਾਂ ਸਥਾਨਕ ਸਿਸਟਮ 'ਤੇ ਸੁਰੱਖਿਅਤ ਕਰਨ ਦੀ ਲੋੜ ਤੋਂ ਬਿਨਾਂ।

ਸਰੋਤ: opennet.ru