ืืืื ืืืจ ื ืึธื ืื ืคืึธืจืืืจืื ื ืคืื ืื ืืขืฆืืข ืืึทืืืึทืืืง ืฆืืืืึทื ืืขืืืื ื ืคืื ืึท ืคืึทืจืงืขืจ ืึทื ืึทืืืกืืก ืืื ื ืขืฅ ืื ืืจืืืฉืึทื ืืืืขืงืฉืึทื ืกืืกืืขื , ืืื ื ืคืืจืฉืคืจืฒ ื ืืื ืืขืจ ื ื ืืืข ื ืืจ . ืืึธืก ืืื ืืขืจ ืขืจืฉืืขืจ ืืึทืืืึทืืืง ืืขืืืื ื ืืื ื , ืืืืื ืืขื ืืืืึทื ืื ื ืึธืืขื ืืจืึธ ืืื ืืขืืืขื ืคึฟืึทืจืืื ืื ืืื ืื ืืึทืจืืืฉืึทื ืึทื ืกืึทืืงืึทืืืฉืขืจ ืคืื ืื ืืขืืืข ื ืึธืืขื, ืืื ื ืืฉื ืืื ืึท ืืืขื ืึทืืืืฉืึทื ืฆื ืื "ืืจืืืก ืืจืืืขืจ" ืคืื ืืืฉืึธืจืืืฉ ืึธืจืืืขื ืก ืจืึธืืึทื "1984" ืืืขื ืืืจื ืื ืืืืจืื. ืื ืกืืกืืขื ืงืึธื ืืื ืืขืฉืจืืื ืืื C ++ ืืื ืืื ืืขืจ ืื BSD ืืขืจืืืืืขื ืืฉ.
Zeek ืืื ืึท ืคืึทืจืงืขืจ ืึทื ืึทืืืืืงืก ืคึผืืึทืืคืึธืจืืข ืคืึธืืงืืกื ืืคึฟืจื ืืืืฃ, ืึธืืขืจ ื ืื ืืืืืืขื ืฆื, ืืึธื ืืืึธืจืื ื ืคืื ืืืืขืจืืืื ืืขืฉืขืขื ืืฉ. ืืึธืืืืขืก ืืขื ืขื ืฆืืืขืฉืืขืื ืคึฟืึทืจ ืึทื ืึทืืืืืื ื ืืื ืคึผืึทืจืกืื ื ืคืึทืจืฉืืื ืึทืคึผืืึทืงืืืฉืึทื-ืืืจืื ื ืขืฅ ืคึผืจืึธืืึธืงืึธืืก, ืืขื ืืืขื ืืื ืืฉืืื ืื ืฉืืึทื ืคืื ืงืึทื ืขืงืฉืึทื ื ืืื ืึทืืึทืืื ื ืื ืฉืึทืคืื ื ืคืื ืึท ืืืืืืื ืงืืึธืฅ (ืึทืจืงืืืื) ืคืื ื ืขืฅ ืืขืืืงืืื. ื ืคืขืื-ืกืคึผืขืฆืืคืืฉ ืฉืคึผืจืึทื ืืื ืคืืจืืขืืืืื ืคึฟืึทืจ ืฉืจืืืื ืืึธื ืืืึธืจืื ื ืกืงืจืืคึผืก ืืื ืืืขื ืืืคืืฆืืจื ืึทื ืึทืืึทืืื, ืืขื ืืืขื ืืื ืืฉืืื ืื ืกืคึผืขืกืืคืืงืก ืคืื ืกืคึผืขืฆืืคืืฉ ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ. ืื ืกืืกืืขื ืืื ืึธืคึผืืืืืืขื ืคึฟืึทืจ ื ืืฆื ืืื ืืืื-ืืึทื ืืืืืื ื ืขืืืืึธืจืงืก. ืึทื ืึทืคึผื ืืื ืฆืืืขืฉืืขืื ืคึฟืึทืจ ืื ืืึทืืจืืืฉืึทื ืืื ืืจืื-ืคึผืึทืจืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืกืืกืืขืืขื ืืื ืืึทืื ืืืขืงืกื ืืื ืคืึทืงืืืฉ ืฆืืื.
ะ :
- ืืขืจ ืึทื ืึทืืืืขืจ ืคึฟืึทืจ ืื NTP ืคึผืจืึธืืึธืงืึธื ืืื ืืึธืจ ืจืืจืืืึทื ืืื ืึท ื ืืึทืข ืึทื ืึทืืืืขืจ ืคึฟืึทืจ MQTT ืืื ืฆืืืขืืขืื. ืื ืงืืืคึผืึทืืืืึทืืื ืคืื ืึทื ืึทืืืืขืจื ืคึฟืึทืจ DNS, RDP, SMB ืืื TLS ืืขื ืขื ืืงืกืคึผืึทื ืืื. ืคึฟืึทืจ ืื ืก, ืคึผืึทืจืกืื ื ืคืื ืกืคึผืฃ ืจืขืงืึธืจืืก ืืื ืฆืืืขืฉืืขืื, ืืื ืคึฟืึทืจ DNSSEC - RRSIG, DNSKEY, DS, NSEC ืืื NSEC3 ืืื ืื ืกืขืืขืงืฆืืข ืคืื โโืืขืฉืขืขื ืืฉื ืคึฟืึทืจืืื ืื ืืื ืืื. ืฆืืืขืืืืื ืฉืืืฆื ืคึฟืึทืจ ืื SMB 3.x ืคึผืจืึธืืึธืงืึธื ืฆื ืื SMB ืึทื ืึทืืืืขืจ, ืืื ืฉืืืฆื ืคึฟืึทืจ TLS 1.3 ืคึฟืึทืจ TLS;
- ืกืืคึผืคึผืึธืจื ืคึฟืึทืจ ืืขื ืงืึทืคึผืกืืืึทืืืึธื ืคืื ืกืืจืืื ืืจืึทื ืกืืืืืขื ืื VXLAN ืืึทื ืึทืื ืืื ืืืคึผืืึทืืขื ืึทื;
- ืฆืืืขืืขืื ืฉืืืฆื ืคึฟืึทืจ ืคึฟืึทืจืืื ืืื ืืขื ืืื ืื NFLOG ืืืคึผ;
- ืฆืืืขืืขืื ืื ืคืืืืงืืื ืฆื ืจืึทืืขืืืขื ืืงืกืืจืึทืงืืื ืืึทืื ืืื ืื ืงืืึธืฅ ืืื UTF8 ืงืึธืืืจืื ื;
- ืกืืคึผืคึผืึธืจื ืคึฟืึทืจ ืงืืึธืืืฉืขืจื ืคึฟืึทืจ ืึทื ืึทื ืึทืืึทืก ืคืึทื ืืงืฉืึทื ื ืืื ืฆืืืขืืขืื ืฆื ืื ืกืงืจืืคึผืืื ื ืฉืคึผืจืึทื, ืึทื ืึธืคึผืขืจืึทืืึธืจ ืคึฟืึทืจ ืื ืืืขืจืืืืื ื ืืืฉื ืืื ืื ืฉืืืกื-ืืืขืจื ืคึฟืึธืจืืึทื ("ืคึฟืึทืจ ( ืฉืืืกื, ืืืขืจื ืืื ื)") ืืื ืฆืืืขืืขืื, ืคึผืืืืึธื-ื ืืกื ืืืขืงืืึธืจ ืฆืขืฉืืืืื ื ืึทืคึผืขืจืืืฉืึทื ื ืืขื ืขื ืืืคึผืืึทืืขื ืึทื. ("v [2: 4]"), ืึท ื ืืึทืข ืกืืจืืงืืืจ, ืคึผืึทืจืึทืืืึธื, ืืื ืคืืจืืขืืืืื ืคึฟืึทืจ ืฉื ืขื ืืึทืืืฉืื ื ืคืื ืฉืืจืืงื ืืึทืกืงืก ืืื ืืจืืืก ืืืื ืขืจื ืืึทืื ืฉืืขืื;
- ืึทืืข ืจืขืคืขืจืขื ืฆื ืฆื ืืขื ื ืึธืืขื "ืืจื" ืืื ืืขืงืข ืคึผืึทืืก, ืกืขืืืื ืืก, ืคึผืึทืงืึทืืืฉืึทื, ืกืงืจืืคึผืก, ื ืึทืืขืกืคึผืึทืกืขืก ืืื ืคืึทื ืืงืฉืึทื ื ืืขื ืขื ืจืืคึผืืืืกื ืืื "ืืขืขืง" (ืฉืืืฆื ืคึฟืึทืจ ืขืืืขืจืข ื ืขืืขื ืจืืืืื ื ืคึฟืึทืจ ืงืึทืคึผืืืขืจ ืงืึทืืคึผืึทืืึทืืืืึทืื). ืืขืจ bro-pkg ืคึผืขืงื ืคืึทืจืืืึทืืืขืจ ืืื ืจืื ืืืื ืฆื zkg.
ืืงืืจ: opennet.ru