Lilemo tse supileng ka mor'a ho thehoa ha lekala la ho qetela la bohlokoa ho lokolloa ha tlhahlobo ea sephethephethe le mokhoa oa ho lemoha ho kena ha marang-rang , e kileng ea ajoa tlas'a lebitso la Bro. Ena ke tokollo ea pele ea bohlokoa ho tloha ka nako eo , e ikemiselitse hobane lebitso la Bro le ne le amahanngoa le "marginal subculture" ea lebitso le le leng, eseng e le tlhaloso e reretsoeng ho "Big Brother" ho tsoa bukeng ea George Orwell "1984" e reretsoeng ke bangoli. Khoutu ea tsamaiso e ngotsoe ho C ++ le tlas'a laesense ea BSD.
Zeek ke sethala sa tlhahlobo ea sephethe-phethe se tsepamisitseng maikutlo haholo, empa ha se felle feela, ho lekola liketsahalo tsa ts'ireletso. Li-module li fanoe bakeng sa ho hlahloba le ho arola mekhoa e fapaneng ea marang-rang ea boemo ba ts'ebeliso, ho nahanoa ka boemo ba likhokahano le ho lumella ho theoa ha tlaleho e qaqileng (archive) ea ts'ebetso ea marang-rang. Puo e ikhethileng ea domain e sisinngoe bakeng sa ho ngola mangolo a ho beha leihlo le ho hloaea liphoso, ho nahanoa ka lintlha tse ikhethileng tsa meralo. Sistimi e ntlafalitsoe bakeng sa tšebeliso ea marang-rang a marang-rang a phahameng. API e fanoa bakeng sa ho hokahana le litsamaiso tsa tlhahisoleseling tsa motho oa boraro le phapanyetsano ea data ka nako ea nnete.
В :
- Analyzer ea protocol ea NTP e ngotsoe bocha ka botlalo mme ho kentsoe mohlahlobi o mocha oa MQTT. Bokhoni ba bahlahlobisisi ba DNS, RDP, SMB le TLS bo ekelitsoe. Bakeng sa DNS, ho fanoa ka tlhahlobo ea lirekoto tsa SPF, le bakeng sa DNSSEC - RRSIG, DNSKEY, DS, NSEC le NSEC3 le khetho ea liketsahalo tse amanang le tsona. Tšehetso e ekelitsoeng bakeng sa protocol ea SMB 3.x ho SMB analyzer, le tšehetso bakeng sa TLS 1.3 bakeng sa TLS;
- Tšehetso ea ho fokotsa melapo e fetisoang ka har'a lithanele tsa VXLAN e kentsoe tšebetsong;
- Tšehetso e ekelitsoeng bakeng sa lihokelo tse nang le mofuta oa NFLOG;
- E ekelitse bokhoni ba ho boloka data e ntšitsoeng ho log in UTF8 encoding;
- Ts'ehetso ea ho koaloa ha mesebetsi e sa tsejoeng e kenyellelitsoe puong ea mongolo, opareitara bakeng sa ho bala litafole ka sebopeho sa boleng ba senotlolo ("bakeng sa ( key, value in t) ") e kentsoe, ts'ebetso ea karohano ea vector ea mofuta oa Python e kentsoe tšebetsong. (“v[2:4]”), sebopeho se secha, paraglob, se reriloe bakeng sa ho nyalanya ka potlako limaske tsa likhoele ka har'a li-data tse kholo tsa binary;
- Litšupiso tsohle tsa lebitso "bro" litseleng tsa lifaele, litlhophiso, liphutheloana, lingoloa, libaka tsa mabitso le mesebetsi li nkeloe sebaka ke "zeek" (tšehetso bakeng sa mabitso a khale a bolokiloe bakeng sa tšebelisano ea morao). Motsamaisi oa sephutheloana oa bro-pkg o rehiloe lebitso la zkg.
Source: opennet.ru