ProHoster > Blog > Lajmet e internetit > Publikimi i analizatorëve të rrjetit Wireshark 4.4.0 dhe Zeek 7.0.0

Publikimi i analizatorëve të rrjetit Wireshark 4.4.0 dhe Zeek 7.0.0

Mirëmëngjes! U publikua një version i ri i qëndrueshëm i analizatorit të rrjetit Wireshark 4.4. Ky program mbështet më shumë se një mijë protokolle rrjeti dhe disa dhjetëra formate të kapjes së trafikut. Ofron një ndërfaqe fleksibile për krijimin e filtrave, kapjen e trafikut, analizimin e dump-eve të ruajtura dhe inspektimin e paketave. Mbështetit mundësi të zgjeruara si rindërtimi i rendit të paketave, nxjerrja dhe ruajtja e përmbajtjes së skedarëve që transferohen duke përdorur protokolle të ndryshme, riprodhimi i flukseve VoIP dhe RTP, dekodimi i IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP dhe WPA/WPA2. Kodi i projektit shpërndahet nën licencën GPLv2.

Kryesoret e rinovimeve në Wireshark 4.4.0:

  • Shtuar mbĂ«shtetje pĂ«r ndryshimin automatik tĂ« profileve me konfigurime. PĂ«rdoruesi mund tĂ« lidhet njĂ« filter shfaqjeje me profilin, dhe nĂ« rast hapjesh tĂ« njĂ« skedari me trafik tĂ« kapur qĂ« pĂ«rputhet me filtrin, automatikisht do tĂ« aktivizohet profili i lidhur.
  • Shtuar mbĂ«shtetje pĂ«r Lua 5.3 dhe 5.4. NdĂ«rprerĂ« mbĂ«shtetja pĂ«r Lua 5.1 dhe 5.2.
  • NĂ« filtrat e shfaqjes, pĂ«rmirĂ«suar mbĂ«shtetje pĂ«r vlerat string (ka ardhur mundĂ«sia e paraqitjes string tĂ« fushave numerike).
  • Ofruar mundĂ«sia e pĂ«rcaktimit tĂ« funksionit tĂ« filtrit si plugina, sipas analogjisĂ« me parserĂ«t e skedarĂ«ve dhe modulet e analizĂ«s sĂ« protokolleve.
  • Shtuar operacionin “Edit > Copy > Display filter as pcap filter” pĂ«r konvertimin e filtrave tĂ« shfaqjes nĂ« filtra pcap me fushat ekuivalente.
  • PĂ«rmirĂ«suar shumĂ« dialogĂ« grafike, modernizuar grafikĂ«t e hyrjes/daljes, flukseve tĂ« trafikut, thirrjeve VoIP dhe flukseve TCP.
  • Lejuar pĂ«rcaktimi i kolonave tĂ« personalizuara, pĂ«r formimin e tĂ« cilave mund tĂ« pĂ«rdoren çdo operacione mbi fushat (funksionet e filtrave, llogaritjet aritmetike, operacionet logjike, modifikuesit e protokolleve, etj.).
  • Lejuar pĂ«rcaktimi i fushave tĂ« daljes sĂ« personalizuara pĂ«r “tshark -e”, duke pĂ«rdorur operacione mbi fushat ekzistuese.
  • Shtuar mbĂ«shtetje pĂ«r ndĂ«rtimin me bibliotekĂ«n zlib-ng nĂ« vend tĂ« zlib pĂ«r punĂ« me skedarĂ«t e kompresuar.
  • Shtuar mbĂ«shtetje pĂ«r protokollet dhe formatet:
    • Allied Telesis Resiliency Link (AT RL),
    • ATN Security Label,
    • Bit Index Explicit Replication (BIER),
    • Bus Mirroring Protocol,
    • EGNOS Message Server (EMS),
    • Galileo E1-B I/NAV,
    • IBM i RDMA Endpoint (iRDMA-EDP),
    • IWBEMSERVICES, MAC NR Framed (mac-nr-framed),
    • Matter Bluetooth Transport Protocol (MatterBTP),
    • MiWi P2P Star,
    • Monero,
    • NMEA 0183,
    • PLDM,
    • RDP authentication redirection virtual channel protocol (rdpear),
    • RF4CE Network Layer (RF4CE),
    • RF4CE Profile (RF4CE Profile),
    • RK512, SAP Remote Function Call (SAPRFC),
    • SBAS L1 Mesazhi i Navigacionit,
    • Skedar Zgjedhja Tani E LehtĂ« (SANE),
    • TREL,
    • WMIO,
    • ZeroMQ Protokolli i Transportit tĂ« Mesazheve (ZMTP).
  • Rrjedha e sigurisĂ« Ă«shtĂ« eliminuar (CVE-2024-8250), duke shkaktuar ndalesĂ« tĂ« papritur gjatĂ« pĂ«rpunimit tĂ« paketave tĂ« strukturuara nĂ« mĂ«nyrĂ« speciale.

Gjithashtu mund të theksohet lëshimi i sistemit të analizës së trafikut dhe identifikimit të hyrjeve në rrjet Zeek 7.0.0, i njohur më parë si Bro. Zeek është një platformë për analizën e trafikut, e orientuar kryesisht për ndjekjen e ngjarjeve të lidhura me sigurinë, por që nuk kufizohet vetëm në këtë aplikim. Platforma Zeek ofron module për analizën dhe përpunimin e protokolleve të ndryshme të aplikacioneve, duke marrë parasysh gjendjen e lidhjeve dhe duke lejuar formimin e një regjistri të detajuar (arkivit) të aktivitetit në rrjet. Ofron një gjuhë të fokusuar për shkrimin e skenarëve të monitorimit dhe identifikimit të anomalive, duke marrë parasysh specifikat e infrastrukturave të veçanta. Sistemi është optimizuar për përdorim në rrjete me kapacitet të lartë. Ofron një API për integrim me sisteme informative të palëve të treta dhe shkëmbim të të dhënave në kohë reale. Kodi i sistemit është shkruar në gjuhën C++ dhe shpërndahet nën licencën BSD.

Në lëshimin e ri të Zeek:

  • Rishikuar kornizĂ«n Telemetry, e cila pĂ«rdoret pĂ«r grumbullimin dhe eksportimin e statistikave (p.sh., numri i lidhjeve tĂ« hapura dhe intensiteti i pyetjeve). NĂ« vend tĂ« agregimit tĂ« metrikave nĂ« nyjet fundore me dĂ«rgimin e tyre nĂ« njĂ« nyje menaxher, nĂ« versionin e ri, Ă«shtĂ« pĂ«rdorur njĂ« mekanizĂ«m identifikimi shĂ«rbimesh mbi bazĂ«n e Prometheus pĂ«r grumbullimin e metrikave nga nyjet.
  • Generatori i parserĂ«ve pĂ«r pĂ«rpunimin e protokolleve dhe skedarĂ«ve Ă«shtĂ« pĂ«rditĂ«suar nĂ« versionin Spicy 1.11, nĂ« tĂ« cilin Ă«shtĂ« pĂ«rmirĂ«suar pĂ«rfaqĂ«simi i kodit nĂ« memorje, Ă«shtĂ« rritur besueshmĂ«ria e punĂ«s, Ă«shtĂ« pĂ«rmirĂ«suar pĂ«rpunimi i humbjes sĂ« paketeve, Ă«shtĂ« shkruar mbĂ«shtetje pĂ«r fushat bitore dhe Ă«shtĂ« pĂ«rshpejtuar funksionimi (pĂ«r disa protokolle, rritja e performancĂ«s arrin deri nĂ« 30%).
  • Shtuar mbĂ«shtetje pĂ«r motorin e optimizimit tĂ« skripteve ZAM (Zeek Abstract Machine), i cili lejon pĂ«rmirĂ«simin e performancĂ«s sĂ« skripteve Zeek falĂ« kompjilimin e nyjeve tĂ« pemĂ«s sintaksore nĂ« njĂ« formĂ« mĂ« efikase tĂ« ekzekutimit tĂ« nivelit tĂ« ulĂ«t.
  • Propozuar analizatorĂ« tĂ« rinj pĂ«r protokollet QUIC dhe LDAP, tĂ« ndĂ«rtuar duke pĂ«rdorur gjeneratorin e parserĂ«ve Spicy.
  • Sigurohet trajtimi i saktĂ« i kalimit nĂ« versione mĂ« tĂ« reja tĂ« protokollit HTTP.
  • PĂ«rmirĂ«suar analiza e WebSocket.
  • Shtuar suporti pĂ«r regjistrimin e vonuar nĂ« log.

Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster