https://opennet.ru/openforum/vsluhforumID3/131038.html Опубликован релиз системы анализа трафика и выявления сетевых вторжений Zeek 6.0.0 , ранее распространявшейся под именем Bro. Zeek представляет собой платформу для анализа трафика, ориентированную в первую очередь на отслеживание событий, связанных с безопасностью, но не ограничивающуюся этим применением. Код системы написан на языке С++ и распространяется под лицензией BSD...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=59471<br> https://opennet.ru/openforum/vsluhforumID3/131038.html#17 Sun, 23 Jul 2023 09:41:31 GMT tcpdump'у для анализа траффика нужен grep. Вот тогда анализ начинается серьезный!<br> https://opennet.ru/openforum/vsluhforumID3/131038.html#16 Sat, 22 Jul 2023 09:19:15 GMT нуби научил<br> https://opennet.ru/openforum/vsluhforumID3/131038.html#14 Sat, 22 Jul 2023 05:45:32 GMT Скажи нам, кто тебя научил, что tcpdump это анализатор?<br> https://opennet.ru/openforum/vsluhforumID3/131038.html#12 Fri, 21 Jul 2023 22:52:57 GMT Так он даспер, а не анализатор. Даже tshark дампер, хотя он на голову выше tcpdump'а в плане разбора.<br> https://opennet.ru/openforum/vsluhforumID3/131038.html#11 Fri, 21 Jul 2023 16:11:52 GMT В контексте вторжений прям метаирония<br> https://opennet.ru/openforum/vsluhforumID3/131038.html#9 Fri, 21 Jul 2023 13:58:00 GMT &gt; Это же два самых известных анализатора трафика: зик и шарко<br><br>Эй! А куда дели tcpdump? Он чуть ли не по умолчанию есть на куче разных систем.<br> https://opennet.ru/openforum/vsluhforumID3/131038.html#8 Fri, 21 Jul 2023 13:46:59 GMT чушь какая, должен ли безопастник писать модуль для чужой программы или программист должен дать безопастнику готовой написаный на хрен пойми чем.<br><br>это риторический вопрос, очевидно в разных ситуациях он будет решаться по разному и это добавляет гибкости системе, по вашему, так захаркодить можно вообще все, и перекомпилировать утилиту пинга, что бы попинговать новый адрес, ну да, и ядро со вшитыми адресами, вот житуха бы была, зато безопастность! хрен поменяешь арп запись, никакие инжекты невозможны<br> https://opennet.ru/openforum/vsluhforumID3/131038.html#7 Fri, 21 Jul 2023 13:37:36 GMT Тут всецело зависит от того как интегрировали предметную область в язык. <br>Если плохо, то пользы от языка общего назначения почти никакой. <br>Если нормально и нет специфических потребностей как, к примеру, исключительно работа по схеме событий и реакции на них, тогда замена действительно может принести пользу.<br> https://opennet.ru/openforum/vsluhforumID3/131038.html#6 Fri, 21 Jul 2023 11:46:00 GMT Новый лого, конечно... в тренде, так сказать)<br>