The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Армия США открыла код системы анализа сетевого трафика Dshell"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Армия США открыла код системы анализа сетевого трафика Dshell"  +1 +/
Сообщение от opennews (??) on 31-Янв-15, 08:41 
Исследовательская лаборатория сухопутных войск США начала (http://www.army.mil/article/141734) открытие исходных текстов своих разработок. Первым на GitHub опубликован проект Dshell (https://github.com/USArmyResearchLab/Dshell), в рамках которого подготовлен фреймворк для анализа сетевого трафика. Dshell предоставляет средства быстрой разработки плагинов для разбора перехваченных наборов сетевых пакетов. Например, плагин для DNS позволяет наглядно оценить какая именно информация фигурировала в перехваченном взаимодействии c DNS-сервером, а плагин для HTTP даёт возможность в раскрытом виде посмотреть цепочки запрос/ответ.


Из возможностей Dshell отмечаются средства пересборки сетевых потоков, поддержка IPv4 и IPv6, определение местоположения по IP (GeoIP), возможность построения цепочки декодировщиков и поддержка подключения определённых пользователем обработчиков вывода. Код проекта написан на языке Python и распространяется под лицензией MIT.

URL: http://www.army.mil/article/141734
Новость: http://www.opennet.me/opennews/art.shtml?num=41576

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Армия США открыла код системы анализа сетевого трафика Dshel..."  +4 +/
Сообщение от Аноним (??) on 31-Янв-15, 08:41 
Армия США тоже знатные велосипедисты оказывается. Существует уже вагон и маленькая тележка схожих опенсурс проектов - но нет, надо своё наваять.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Армия США открыла код системы анализа сетевого трафика Dshel..."  +10 +/
Сообщение от fghj on 31-Янв-15, 08:44 
Это армия! Приказы не обсуждают.


Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

10. "Армия США открыла код системы анализа сетевого трафика Dshel..."  +/
Сообщение от Аноним (??) on 31-Янв-15, 16:56 
И вычислительные мощности у них немерянные ;)
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

11. "Армия США открыла код системы анализа сетевого трафика Dshel..."  +1 +/
Сообщение от Vernat email(ok) on 31-Янв-15, 19:52 
сколько софта Армия РФ открыла?
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

14. "Армия США открыла код системы анализа сетевого трафика Dshel..."  +1 +/
Сообщение от Аноним (??) on 31-Янв-15, 23:01 
Да уж, не то что бравая армия самой передовой демократии в мире.
Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

19. "Армия США открыла код системы анализа сетевого трафика Dshel..."  +2 +/
Сообщение от Аноним (??) on 01-Фев-15, 18:59 
> сколько софта Армия РФ открыла?

В армии РФ нет софта :D

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

21. "Армия США открыла код системы анализа сетевого трафика Dshel..."  –1 +/
Сообщение от biomassa on 01-Фев-15, 23:21 
А разве на лопату или метлу можно поставить софт? ;)
Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

25. "Армия США открыла код системы анализа сетевого трафика Dshel..."  +1 +/
Сообщение от JupLup on 02-Фев-15, 10:06 
Глонас на метле! Позволяет контролировать работу личного состава без отрыва от выполнения боевой задачи.
Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

26. "Армия США открыла код системы анализа сетевого трафика Dshel..."  +1 +/
Сообщение от Аноним (??) on 02-Фев-15, 10:24 
А что помешает личному составу воткнуть лопату в правильное место и пойти бухать? С учетом точности глонасса, полдня бухалова будет в пределах погрешности системы и никто не заметит :)
Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

30. "Армия США открыла код системы анализа сетевого трафика Dshel..."  +/
Сообщение от kit (??) on 02-Фев-15, 12:03 
>> сколько софта Армия РФ открыла?
> В армии РФ нет софта :D

Здесь - только ХАРДЪ!!!
Остальные хронически не выживают....

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

12. "Армия США открыла код системы анализа сетевого трафика Dshel..."  +/
Сообщение от nnoname on 31-Янв-15, 19:57 
представьте что они написали что-то реально новое и недоступное пока нашему пониманию по функционалу. А что бы мы не переживали это показали, типа смотрите что у нас есть.
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

17. "Армия США открыла код системы анализа сетевого трафика Dshel..."  +1 +/
Сообщение от Grammar_Nazi on 01-Фев-15, 15:53 
"опенсорс-проектов", ёпта
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

23. "Армия США открыла код системы анализа сетевого трафика Dshel..."  –1 +/
Сообщение от VolanD (ok) on 02-Фев-15, 05:35 
> Армия США тоже знатные велосипедисты оказывается. Существует уже вагон и маленькая тележка
> схожих опенсурс проектов - но нет, надо своё наваять.

Дык проще свое написать, чем в чьем-то коде разобраться... тем более, когда проект такой крупный.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

4. "Армия США открыла код системы анализа сетевого трафика Dshel..."  +/
Сообщение от Аноним (??) on 31-Янв-15, 09:35 
> Код проекта написан на языке Python

А, я понял. Их тулза ну никак не укладывалась в реалтайм и не поспевала за награбленым траффиком и они решили выложить прототип чтобы его переписали на чем-нибудь нормальном :)

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "Армия США открыла код системы анализа сетевого трафика Dshel..."  –3 +/
Сообщение от cmp (ok) on 31-Янв-15, 12:03 
чет я прям даже не знаю с какой скоростью нужно генерить dns и http чтобы положить средненький сервак, да можно подключится к жирному каналу, но можно ведь и серваков с анализатором тыщу поставить.

а в целом, нафиг оно надо если https и прочий шифрованный трафик мимо кассы, dpi уже есть, так что можно смело закопать и забыть.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

27. "Армия США открыла код системы анализа сетевого трафика Dshel..."  +/
Сообщение от Аноним (??) on 02-Фев-15, 10:26 
> чет я прям даже не знаю с какой скоростью нужно генерить dns
> и http чтобы положить средненький сервак,

Открой для себя ну хотя-бы ab2 или siege, они тебе объяснят.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

6. "Армия США открыла код системы анализа сетевого трафика Dshel..."  +3 +/
Сообщение от Аноним (??) on 31-Янв-15, 12:44 
От подобных структур ждать таких решений просто так не приходится, мне думается что там в этом коде есть троянчик или бекдорчик, что бы тех, кто им заинтересуется добавить в базу и потом за ними следить :) все в лучших традициях АНБ
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

31. "Армия США открыла код системы анализа сетевого трафика Dshel..."  +/
Сообщение от Аноним (??) on 03-Фев-15, 13:08 
Кеп намекает, что "просто так" они не выложили бы своих разработок. Думаю, у них просто появился более продвинутый и надёжный инструментарий, а из этого извлекают вот такой профит
Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

9. "Армия США открыла код системы анализа сетевого трафика Dshel..."  +3 +/
Сообщение от EuPhobos (ok) on 31-Янв-15, 16:54 
Они wireshark переизобрели чтоль?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

13. "Армия США открыла код системы анализа сетевого трафика Dshel..."  +/
Сообщение от Прохожий (??) on 31-Янв-15, 22:51 
Сетевой анализатор пакетов на... Python! Да...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

15. "Армия США открыла код системы анализа сетевого трафика Dshel..."  +/
Сообщение от Аноним (??) on 01-Фев-15, 08:37 
Они уже сами поняли, что фигню написали, потому и выкинули
Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

28. "Армия США открыла код системы анализа сетевого трафика Dshel..."  +/
Сообщение от Аноним (??) on 02-Фев-15, 10:27 
> Они уже сами поняли, что фигню написали, потому и выкинули

Так поди скомандовали какому-нибудь сержантику, тот щелкнул каблуками и накатал как умел. Ну а что НеПрограммист может взять кроме BASIC'а? :)

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

29. "Армия США открыла код системы анализа сетевого трафика Dshel..."  +/
Сообщение от Тупой молодец (ok) on 02-Фев-15, 11:29 
>Так поди скомандовали какому-нибудь сержантику, тот щелкнул каблуками и накатал как умел. Ну а что НеПрограммист может взять кроме BASIC'а? :)

я смотрю вы хорошо осведомлены о подготовке в армии сша

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

16. "Армия США открыла код системы анализа сетевого трафика Dshel..."  –4 +/
Сообщение от StainlessRat (??) on 01-Фев-15, 14:15 
В то время, когда америкосы изобретали ручку для писания в открытом космосе (зарыв миллионы ихних денек), наша научная мысль пошла дальше - в открытом космосе писали карандашом :)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

18. "Армия США открыла код системы анализа сетевого трафика Dshel..."  +5 +/
Сообщение от Аноним (??) on 01-Фев-15, 16:14 
пока графит не закоротил проводку, тогда купили ту ручку у американцев.
Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

24. "Армия США открыла код системы анализа сетевого трафика Dshel..."  –1 +/
Сообщение от pipip on 02-Фев-15, 07:23 
Это всё байки и баяны.
Вот туалет американцы долго не могли придумать. И летали на луну в памперсах.
Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

20. "Армия США открыла код системы анализа сетевого трафика Dshell"  –1 +/
Сообщение от gnom (??) on 01-Фев-15, 22:30 
>[оверквотинг удален]
> для разбора перехваченных наборов сетевых пакетов. Например, плагин для DNS позволяет
> наглядно оценить какая именно информация фигурировала в перехваченном взаимодействии
> c DNS-сервером, а плагин для HTTP даёт возможность в раскрытом виде
> посмотреть цепочки запрос/ответ.
> Из возможностей Dshell отмечаются средства пересборки сетевых потоков, поддержка IPv4
> и IPv6, определение местоположения по IP (GeoIP), возможность построения цепочки декодировщиков
> и поддержка подключения определённых пользователем обработчиков вывода. Код проекта написан
> на языке Python и распространяется под лицензией MIT.
> URL: http://www.army.mil/article/141734
> Новость: http://www.opennet.me/opennews/art.shtml?num=41576

500 лярдов зелени бюджета пентагона пошли на написание угарного треша
такую аримю не победить


Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

22. "Армия США открыла код системы анализа сетевого трафика Dshel..."  –1 +/
Сообщение от manster (ok) on 02-Фев-15, 00:31 
в лучших традициях optparse
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

32. "Армия США открыла код системы анализа сетевого трафика Dshel..."  +/
Сообщение от CAHbKA on 04-Фев-15, 17:26 
> Исследовательская лаборатория

Государство возвращает Стране. Это правильно.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру