Zeek 3.0.0 traffic analyzer fa'amatu'u

E fitu tausaga talu ona faavaeina le lala taua mulimuli tuuina atu fa'amatu'u mai se su'esu'ega o fe'avea'i ma faiga e su'e ai feso'ota'iga Zeek 3.0.0 , sa tufatufaina muamua i lalo o le igoa Bro. O le ulua'i fa'alauiloa taua talu mai lena taimi toe fa'aigoaina le poloketi, na faia ona o le igoa Bro e fesoʻotaʻi ma le vaega faʻapitoa o le igoa lava e tasi, ae le o se faʻataʻitaʻiga i le "Big Brother" mai le tala a George Orwell "1984" na fuafuaina e tusitala. O loʻo tusia le code system i le C++ ma tufatufaina e i lalo ole laisene BSD.

O le Zeek o se faʻasalalauga faʻasalalauga faʻatautaia e taulaʻi muamua, ae le gata i, mataʻituina o mea e tutupu. O loʻo tuʻuina atu modules mo le suʻesuʻeina ma le faʻavasegaina o fesoʻotaʻiga fesoʻotaʻiga faʻaoga-tulaga, e amanaʻia le tulaga o fesoʻotaʻiga ma faʻatagaina le fausiaina o se faʻamatalaga auiliili (archive) o gaioiga fesoʻotaʻiga. O se gagana fa'apitoa o lo'o tu'uina atu mo le tusiaina o tusitusiga mata'ituina ma fa'ailoa fa'aletonu, ma amana'ia fa'amatalaga patino o atina'e fa'apitoa. O le faiga e sili ona lelei mo le faʻaogaina i fesoʻotaʻiga maualuga-bandwidth. O lo'o tu'uina atu se API mo le tu'ufa'atasia ma faiga fa'amatalaga a isi vaega ma fefa'ataua'iga i le taimi moni.

В mataupu fou:

• O le su'esu'e mo le NTP protocol ua uma ona toe tusia ma ua fa'aopoopoina se su'esu'ega fou mo le MQTT. O le gafatia o suʻesuʻega mo DNS, RDP, SMB ma TLS ua faʻalauteleina. Mo DNS, o loʻo tuʻuina atu faʻamaumauga a le SPF, ma mo DNSSEC - RRSIG, DNSKEY, DS, NSEC ma NSEC3 ma le filifiliga o mea e tutupu e fesoʻotaʻi ma i latou. Faaopoopo le lagolago mo le SMB 3.x protocol i le SMB analyzer, ma le lagolago mo TLS 1.3 mo TLS;
• Lagolago mo le deencapsulation o vaitafe o loʻo faʻasalalau i totonu ole VXLAN tunnels ua faʻatinoina;
• Fa'aopoopo le lagolago mo so'otaga ma le ituaiga NFLOG;
• Faʻaopoopo le gafatia e faʻasaoina faʻamaumauga i totonu o le ogalaau ile UTF8 encoding;
• Lagolago mo tapuni mo galuega e le o taʻua ua faʻaopoopoina i le gagana tusitusi, ua faʻaopoopoina se faʻalapotopotoga mo le faʻavasegaina o laulau i le ki-taua faatulagaga ("mo ( ki, tau i le t)") ua faʻaopoopoina, Python-style vector separation operations ua faʻatinoina. (“v[2:4]”), o se fausaga fou, paraglob, ua fuafuaina mo le fetaui vave o ufimata manoa i seti o faamatalaga lapopoa;
• O faʻamatalaga uma i le igoa "bro" i faila ala, faʻatulagaga, afifi, tusitusiga, igoa avanoa ma galuega tauave ua suia i le "zeek" (lagolago mo igoa tuai o loʻo taofia mo le fetaui i tua). O le bro-pkg package manager ua toe faaigoa i le zkg.

puna: opennet.ru