آخري اهم شاخ جي ٺهڻ کان ست سال پوء ٽريفڪ جي تجزيو ۽ نيٽ ورڪ جي مداخلت جو پتو لڳائڻ وارو نظام ، اڳ ۾ برو جي نالي سان ورهايو ويو. ان کان پوءِ هي پهريون اهم رليز آهي , ڪم ڪيو ويو آهي ڇاڪاڻ ته نالو برو ساڳئي نالي جي حاشيه ذيلي ثقافت سان لاڳاپيل هو، ۽ نه ته جارج آرويل جي ناول "1984" مان "بگ برادر" ڏانهن ارادو ڪيو ويو آهي مصنفن پاران ارادو ڪيو ويو آهي. سسٽم ڪوڊ C++ ۾ لکيل آهي ۽ BSD لائسنس جي تحت.
Zeek هڪ ٽرئفڪ اينالائيٽڪس پليٽ فارم آهي جنهن تي بنيادي طور تي ڌيان ڏنو ويو آهي، پر ان تائين محدود ناهي، سيڪيورٽي واقعي جي نگراني. ماڊل مختلف ايپليڪيشن-سطح نيٽ ورڪ پروٽوڪولن جي تجزيو ۽ تجزيو ڪرڻ لاءِ مهيا ڪيا ويا آهن، ڪنيڪشن جي حالت کي مدنظر رکندي ۽ نيٽ ورڪ سرگرمي جي تفصيلي لاگ (آرڪائيو) ٺاهڻ جي اجازت ڏني وئي آهي. هڪ ڊومين-مخصوص ٻولي تجويز ڪيل آهي مانيٽرنگ اسڪرپٽ لکڻ لاءِ ۽ بي ضابطگين کي سڃاڻڻ لاءِ، مخصوص انفراسٽرڪچر جي خصوصيتن کي مدنظر رکندي. سسٽم اعلي بينڊوڊٿ نيٽ ورڪن ۾ استعمال لاءِ بهتر ڪيو ويو آهي. هڪ API مهيا ڪئي وئي آهي ٽين ڌر انفارميشن سسٽم سان انضمام ۽ حقيقي وقت ۾ ڊيٽا جي مٽاسٽا لاءِ.
В :
- اين ٽي پي پروٽوڪول لاء تجزيه مڪمل طور تي ٻيهر لکيو ويو آهي ۽ MQTT لاء هڪ نئون تجزيه شامل ڪيو ويو آهي. ڊي اين ايس، آر ڊي پي، ايس ايم بي ۽ ٽي ايل ايس لاء تجزيي جي صلاحيت کي وڌايو ويو آهي. DNS لاءِ، SPF رڪارڊز جو تجزيو مهيا ڪيو ويو آهي، ۽ DNSSEC - RRSIG، DNSKEY، DS، NSEC ۽ NSEC3 ۽ انهن سان لاڳاپيل واقعن جي چونڊ لاءِ. شامل ڪيل سپورٽ SMB 3.x پروٽوڪول لاءِ SMB تجزيي لاءِ، ۽ سپورٽ TLS 1.3 لاءِ TLS؛
- VXLAN سرنگن اندر منتقل ٿيل اسٽريمز جي ڊين ڪيپسوليشن لاءِ سپورٽ لاڳو ڪئي وئي آهي؛
- NFLOG قسم سان لنڪ لاءِ سپورٽ شامل ڪئي وئي؛
- UTF8 انڪوڊنگ ۾ لاگ ان ۾ ڪڍيل ڊيٽا محفوظ ڪرڻ جي صلاحيت شامل ڪئي وئي؛
- اسڪرپٽنگ ٻوليءَ ۾ گمنام ڪمن لاءِ بندش لاءِ سپورٽ شامل ڪئي وئي آهي، ڪي-ويليو فارميٽ ۾ ٽيبل جي ڳڻپ لاءِ هڪ آپريٽر شامل ڪيو ويو آهي (“for (key, value in t)”) شامل ڪيو ويو آهي، پٿون طرز جي ویکٹر علحدگيءَ جا عمل لاڳو ڪيا ويا آهن. (“v[2:4]”)، هڪ نئون ڍانچو، پيراگلوب، وڏي بائنري ڊيٽا سيٽن ۾ اسٽرنگ ماسڪ جي تيز ميلاپ لاءِ تجويز ڪيل آهي؛
- فائل جا رستا، سيٽنگون، پيڪيجز، اسڪرپٽ، نالن جي اسپيس ۽ افعال ۾ "bro" نالي جا سڀئي حوالا "zeek" سان تبديل ڪيا ويا آهن (پراڻن نالن لاءِ سپورٽ پٺتي پيل مطابقت لاءِ برقرار رکيا ويا). Bro-pkg پيڪيج مينيجر جو نالو تبديل ڪري zkg رکيو ويو آهي.
جو ذريعو: opennet.ru