ProHoster >> Blog >> Lajmet e internetit >> Lëshimi i analizatorëve të rrjetit Wireshark 4.4.0 dhe Zeek 7.0.0

Lëshimi i analizatorëve të rrjetit Wireshark 4.4.0 dhe Zeek 7.0.0

ËshtĂ« publikuar lĂ«shimi i degĂ«s sĂ« re stabile tĂ« analizatorit tĂ« rrjetit Wireshark 4.4. Programi mbĂ«shtet mbi njĂ« mijĂ« protokolle rrjeti dhe disa dhjetĂ«ra formate kapjeje tĂ« trafikut. Ofron njĂ« ndĂ«rfaqe fleksibĂ«l pĂ«r krijimin e filtrave, kapjen e trafikut, analizimin e dumps tĂ« ruajtur dhe inspektimin e paketimeve. MbĂ«shteten mundĂ«si tĂ« avancuara si ripĂ«rshtatja e rendit tĂ« paketave, nxjerrja dhe ruajtja e pĂ«rmbajtjes sĂ« skedave tĂ« transmetuara nĂ«pĂ«rmjet protokolleve tĂ« ndryshme, riprodhimi i VoIP dhe rrjedhave RTP, dhe dekodimi i IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP dhe WPA/WPA2. Kodi i projektit shpĂ«rndahet nĂ«n licencĂ«n GPLv2.

Novacionet kryesore të Wireshark 4.4.0:

  • Shtuar mbĂ«shtetje pĂ«r kalimin automatik tĂ« profileve me cilĂ«sime. PĂ«rdoruesi mund tĂ« lidhi njĂ« filtrin e shfaqjes me njĂ« profil dhe, nĂ« rastin e hapjes sĂ« njĂ« skedari me trafik tĂ« kapur qĂ« i pĂ«rket filtrit, automatikisht do tĂ« aktivizohet profili i lidhur me tĂ«.
  • Shtuar mbĂ«shtetje pĂ«r Lua 5.3 dhe 5.4. NdĂ«rprerĂ« mbĂ«shtetje pĂ«r Lua 5.1 dhe 5.2.
  • NĂ« filtrat e shfaqjes Ă«shtĂ« pĂ«rmirĂ«suar mbĂ«shtetja pĂ«r vlerat string (Ă«shtĂ« shtuar mundĂ«sia e paraqitjes sĂ« numrave si string).
  • ËshtĂ« ofruar mundĂ«sia pĂ«r tĂ« pĂ«rcaktuar funksionin e filtrit nĂ« formĂ«n e plgjinĂ«ve, e ngjashme me parserĂ«t e skedarĂ«ve dhe modulet pĂ«r analizĂ«n e protokolleve.
  • ËshtĂ« shtuar operacioni «Edit > Copy > Display filter as pcap filter» pĂ«r tĂ« konvertuar filtrat e shfaqjes nĂ« filtra pcap me fusha ekvivalente.
  • JanĂ« pĂ«rmirĂ«suar shumĂ« dialogĂ« grafike, janĂ« modernizuar grafikĂ«t e input/output, rrjedhave tĂ« trafikut, thirrjeve VoIP dhe rrjedhave TCP.
  • ËshtĂ« lejuar pĂ«rcaktimi i kolonave tĂ« personalizuara, pĂ«r formimin e tĂ« cilave mund tĂ« pĂ«rdoren çdo operacion mbi fushat (funksione filtrash, llogaritje aritmetike, operacione logjike, modifikatorĂ« protokolesh etj.).
  • ËshtĂ« lejuar pĂ«rcaktimi i fushave tĂ« daljes sĂ« personalizuara pĂ«r «tshark -e», duke pĂ«rdorur operacione mbi fushat ekzistuese.
  • ËshtĂ« shtuar mbĂ«shtetje pĂ«r ndĂ«rtimin me bibliotekĂ«n zlib-ng nĂ« vend tĂ« zlib pĂ«r punĂ«n me skedarĂ«t e kompresuar.
  • ËshtĂ« shtuar mbĂ«shtetje pĂ«r protokollet dhe formatet:
    • Allied Telesis Resiliency Link (AT RL),
    • ATN Security Label,
    • Bit Index Explicit Replication (BIER),
    • Bus Mirroring Protocol,
    • EGNOS Message Server (EMS),
    • Galileo E1-B I/NAV,
    • IBM i RDMA Endpoint (iRDMA-EDP),
    • IWBEMSERVICES, MAC NR Framed (mac-nr-framed),
    • Matter Bluetooth Transport Protocol (MatterBTP),
    • MiWi P2P Star,
    • Monero,
    • NMEA 0183,
    • PLDM,
    • Protokolli pĂ«r ridrejtimin e autentifikimit RDP (rdpear),
    • RF4CE Shtresa e Rrjetit (RF4CE),
    • Profili RF4CE (Profili RF4CE),
    • RK512, SAP Remote Function Call (SAPRFC),
    • Mesazhi i Navigimit SBAS L1,
    • Scanner Access Now Easy (SANE),
    • TREL,
    • WMIO,
    • ZeroMQ Protokolli i Transportit tĂ« Mesazheve (ZMTP).
  • U eliminuar njĂ« dobĂ«si (CVE-2024-8250), qĂ« krijonte njĂ« pĂ«rfundim tĂ« papritur gjatĂ« pĂ«rpunimit tĂ« pacakĂ«sve tĂ« formatuar nĂ« mĂ«nyrĂ« tĂ« veçantĂ«.

Në mënyrë të veçantë, mund të theksojmë lëshimin e sistemit të analizës së trafikut dhe zbardhjes së ndërhyrjeve rrjetësore Zeek 7.0.0, i cili më parë njihej si Bro. Zeek është një platformë për analizën e trafikut, e cila ka si qëllim kryesor monitorimin e ngjarjeve të lidhura me sigurinë, por nuk kufizohet vetëm në këtë përdorim. Platformat Zeek ofrojnë module për analizimin dhe dekompozimin e protokolleve të ndryshme rrjetësore në nivel aplikacionesh, duke marrë parasysh gjendjen e lidhjeve dhe duke mundësuar krijimin e një regjistri të detajuar (arkiv) të aktiviteteve rrjetësore. Ofron një gjuhë të orientuar nga subjektet për të shkruar skenarë për monitorim dhe identifikimin e anomalive, duke marrë parasysh specifikën e infrastrukturave të caktuara. Sistemi është optimizuar për t'u përdorur në rrjete me kapacitet të lartë. Ofron një API për integrimin me sisteme informatikë të palëve të treta dhe shkëmbimin e të dhënave në kohë reale. Kodi i sistemit është shkruar në gjuhën C++ dhe shpërndahet nën licencën BSD.

Në lëshimin e ri të Zeek:

  • Sistemi i ri i Telemetry Ă«shtĂ« pĂ«rmirĂ«suar pĂ«r mbledhjen dhe eksportimin e statistikave (p.sh., numri i lidhjeve tĂ« hapura dhe intensiteti i kĂ«rkesave). NĂ« vend qĂ« tĂ« aggregohen metrikat nĂ« nyjet pĂ«rfundimtare dhe t'i drejtohen njĂ« nyje menaxhuese tĂ« veçantĂ«, versione e re pĂ«rdor njĂ« mekanizĂ«m tĂ« identifikimit tĂ« shĂ«rbimeve tĂ« bazuar nĂ« Prometheus pĂ«r tĂ« mbledhur metrikat nga nyjet.
  • Generatori i parsereve pĂ«r analizimin e protokolleve dhe skedarĂ«ve Ă«shtĂ« azhoruar nĂ« versionin Spicy 1.11, nĂ« tĂ« cilin Ă«shtĂ« ndryshuar pĂ«rfaqĂ«simi i kodit nĂ« memorje, Ă«shtĂ« rritur besueshmĂ«ria e punĂ«s, Ă«shtĂ« pĂ«rmirĂ«suar trajtimi i humbjes sĂ« paketeve, Ă«shtĂ« zgjeruar mbĂ«shtetja pĂ«r fushat bitore dhe Ă«shtĂ« rritur shpejtĂ«sia e punĂ«s (pĂ«r disa protokolle, rritja e performancĂ«s arrin deri nĂ« 30%).
  • ËshtĂ« shtuar mbĂ«shtetje pĂ«r motorin e optimizimit tĂ« skripteve ZAM (Zeek Abstract Machine), i cili lejon pĂ«rmirĂ«simin e performancĂ«s sĂ« skripteve Zeek pĂ«rmes pĂ«rpunimit tĂ« nyjeve tĂ« pemĂ«s sintaksore nĂ« njĂ« formĂ« mĂ« efikase ekzekutimi nĂ« nivel tĂ« ulĂ«t.
  • JanĂ« propozuar analizues tĂ« rinj pĂ«r protokollet QUIC dhe LDAP, tĂ« ndĂ«rtuar duke pĂ«rdorur gjeneratorin e parsereve Spicy.
  • ËshtĂ« siguruar trajtimi i saktĂ« i pĂ«rçimit nĂ« versionet mĂ« tĂ« reja tĂ« protokollit HTTP.
  • ËshtĂ« pĂ«rmirĂ«suar analiza e WebSocket.
  • Shtohet mbĂ«shtetje pĂ«r regjistrimin e vonuar nĂ« log.

Burimi: opennet.ru

Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« đŸ”„ Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« | ProHoster