Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Выпуск системы индексации сетевого трафика Arkime 5.0"	+/–
Сообщение от opennews (ok), 11-Фев-24, 12:23
Опубликован релиз системы для захвата, хранения и индексации сетевых пакетов Arkime 5.0, предоставляющей инструменты для наглядной оценки потоков трафика и поиска информации, связанной с сетевой активностью. Изначально проект был разработан компанией AOL с целью создания открытой замены коммерческим платформам обработки сетевых пакетов, поддерживающей развёртывание на своих серверах и способной масштабироваться для обработки трафика на скоростях в  десятки гигабит в секунду.  Код компонента для захвата трафика написан на языке Си, а интерфейс реализован на Node.js/JavaScript. Исходные тексты распространяется под лицензией Apache 2.0. Поддерживается работа в Linux и FreeBSD. Готовые пакеты подготовлены для Arch Linux, RHEL/CentOS и Ubuntu... Подробнее: https://www.opennet.me/opennews/art.shtml?num=60586
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

10. "Выпуск системы индексации сетевого трафика Arkime 5.0"	–8 +/–
Сообщение от Богдан Нариев (-), 11-Фев-24, 15:12
Как он по сравнению с тем же Wireshark? Например, Wireshark мне очень хорошо помог в обходе провайдерского DPI, который в свою очередь долго портил мне нервы и не давал подключаться к VPN. Wireshark помог проанализировать характер вредоносных DPI-пакетов и добавить несколько полезных правил в файрволл, чтобы облапошить DPI. Целый год прошел, а до сих пор VPN работает как часы. Правда на то, чтобы разобраться с Wireshark, потратил недели две, но оно того стоило. Можно подменять и модифицировать исходящие пакеты так, чтобы DPI спал спокойно.
Ответить | Правка | Наверх | Cообщить модератору

	12. "Выпуск системы индексации сетевого трафика Arkime 5.0"	+15 +/–
	Сообщение от Аноним (12), 11-Фев-24, 15:33
	> Как он по сравнению с тем же Wireshark? примерно как зелёное с солёным...
	Ответить | Правка | Наверх | Cообщить модератору

	15. "Выпуск системы индексации сетевого трафика Arkime 5.0"	+4 +/–
	Сообщение от Аноним (15), 11-Фев-24, 15:58
	Ваши домохозяйкины инсайты мало интересны. Когда нужно будет, начнут резать весь трафик, который имеет характер постоянно работающей "трубы" (VPN), а не сеансового доступа (SSH или TLS). По поведенческим факторам. Пофиг будет, какой там у вас сетевой порт или на что похож протокол. И никаких RST пакетов вам отсылать для этого не понадобится. Ваша свобода - наша недоработка. Помните об этом, товарищ.
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	16. "Выпуск системы индексации сетевого трафика Arkime 5.0"	+1 +/–
	Сообщение от Moriarti (??), 11-Фев-24, 16:06
	Фигня. Любой DPI можно нагнуть. Я умудрялся делать это даже в Китае, еще в прошлом декабре, в командировке был. А еще любой VPN-трафик можно завернуть так, что он будет выглядеть как НЕ-VPN. Сюрприз, да? ;)
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Выпуск системы индексации сетевого трафика Arkime 5.0"	+3 +/–
	Сообщение от Аноним (15), 11-Фев-24, 16:36
	Да никаких сюрпризов, чел. DPI нагибаются по двум причинам. Первая - их разрабатывают подрядные галеры, набранные по объявлению из профнепригодных. Это на уровне эффективности применения. Вторая - нет политической воли. В Китае живут с торговых связей со всем миром. Отключать даже часть коммуникаций ради защиты общества от картинок с винни-пухом - довольно расточительно. В наших реалиях вполне достаточно срезать 95% трафика и обломать монетизацию. От консолидирующего общественное мнение иноагента остается кучка маргиналов, грызущихся между собой. А большего и не требуется. И вот ты обошел DPI. Ты же не думаешь, что их DPI только ограничивает трафик? Нет, он его прежде всего анализирует. Запрещающие фильтры - это только верхушка айсберга. Накопленные данные никогда не будут удалены. Со временем их будет обрабатывать все более сильный ИИ.
	Ответить | Правка | Наверх | Cообщить модератору

	24. "Выпуск системы индексации сетевого трафика Arkime 5.0"	+/–
	Сообщение от YetAnotherOnanym (ok), 11-Фев-24, 20:50
	> В наших реалиях вполне достаточно срезать 95% трафика и обломать монетизацию. От консолидирующего общественное мнение иноагента остается кучка маргиналов, грызущихся между собой. А большего и не требуется В кои-то веки здравое рассуждение
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Выпуск системы индексации сетевого трафика Arkime 5.0"	+/–
	Сообщение от Аноним (48), 12-Фев-24, 19:42
	Лучше бы ты обратил внимание на его рассуждение про ИИ. Как столкнёшся — поймёшь. Сам ещё будешь отговаривать от западных VPN.
	Ответить | Правка | Наверх | Cообщить модератору

	56. "Выпуск системы индексации сетевого трафика Arkime 5.0"	+/–
	Сообщение от YetAnotherOnanym (ok), 12-Фев-24, 20:52
	> Аноним (48), 12-Фев-24, 19:42 > ВАКЦИНА (?), 12-Фев-24, 20:07 Мальчики, если у вас такое позднее зажигание, то хотя бы паузу между комментариями выдерживайте, а то палево получается.
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Выпуск системы индексации сетевого трафика Arkime 5.0"	+/–
	Сообщение от Аноним (57), 13-Фев-24, 02:51
	Мы не знакомы, хотя я предполагаю что ВАКЦИНА - товарыш майор из нэньки. Вполне может быть! Я вполне достаточно написал чтобы он тем же wireshark исследовал мой траффик.
	Ответить | Правка | Наверх | Cообщить модератору

	58. "Выпуск системы индексации сетевого трафика Arkime 5.0"	+/–
	Сообщение от Аноним (57), 13-Фев-24, 03:25
	И палево тебе кажется или не палево, но на родные ресурсы доступные без VPN лучше заходить без него. На Хабре кажется есть статья на данную тему - как точечно обходить блокировку. Конечно если тебе не хочется потом свои аккаунты увидеть в списке Firefox Monitor. Тем не менее хвастаться мнимой властью опасно для здоровья, так как в таких хвастунах заинтересованы люди из разных стран с довольно известными материальными целями. Какое-то больное стремление обходить блокировки и об этом рассказывать. Нет чтоб достойную программу написать или красивый открытый код, на том же музыкальном инструменте научится играть и об этом всем рассказать, так нет же - дешевле взять wireshark и рассказать всем что ты умеешь обход блокировки установленной властью. Великий специалист ИБ! Конечно, для этого же особо трудиться не нужно! Да и противопоставлять ничтожного себя против власти у которой есть репутация и имя вместо того чтобы им помочь это выглядит так возвышающе! От самодуров развелось!
	Ответить | Правка | К родителю #56 | Наверх | Cообщить модератору

	51. "Выпуск системы индексации сетевого трафика Arkime 5.0"	+/–
	Сообщение от ВАКЦИНА (?), 12-Фев-24, 20:07
	Нет ничего здравого в этих словах. Типичный полит.наброс. Во-первых, срезание 95% трафика явно не добавит режиму поддержки молодежи. Во-вторых, монетизация из РФ уже давно через крипту, а нативная - за счет уехавших в соседние страны. В-третьих, консолидация общественного мнения имеет мало веса при авторитарном режиме. Единственное, что полезного получит режим при подобном запрете - оттягивание во времени массового разочарования в нём.
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	52. "Выпуск системы индексации сетевого трафика Arkime 5.0"	+2 +/–
	Сообщение от Аноним (52), 12-Фев-24, 20:12
	Хах, великие отменятели приехали! Угу — не слушай их, ты слушай нас! Ты отдельный класс! А вы вообще из какой страны?
	Ответить | Правка | Наверх | Cообщить модератору

	55. "Выпуск системы индексации сетевого трафика Arkime 5.0"	+/–
	Сообщение от YetAnotherOnanym (ok), 12-Фев-24, 20:49
	Вот в твоих перепевах чужих фантазий про поддержку молодёжи и крипту точно нет никакого смысла. А в его словах = есть, и практика это подтверждает.
	Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

	41. "Выпуск системы индексации сетевого трафика Arkime 5.0"	+/–
	Сообщение от Повар200 (-), 12-Фев-24, 12:47
	С прямыми руками и наличием знаний нагибается любой dpi. А пyкать в лужу можно сколько угодно, на любой новомодный dpi всегда найдется новый способ обхода.
	Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

	46. "Выпуск системы индексации сетевого трафика Arkime 5.0"	+/–
	Сообщение от Аноним (46), 12-Фев-24, 18:53
	В теории, ты можешь нелегально пересечь границу, особенно если ты хороший пловец или сильный альпинист, а на практике ты никогда этого не станешь делать, по многим причинам. Подвести под TCP/IP правовую базу и все заиграет новыми красками. Начать заводить административные дела по собранным DPI данным. Как с камер на скорость. Наследил в DPI, через неделю в бигдату завели, какие хосты неделю назад были проксями/впнками, разослали штрафы. Профит...
	Ответить | Правка | Наверх | Cообщить модератору

	53. "Выпуск системы индексации сетевого трафика Arkime 5.0"	+/–
	Сообщение от Аноним (52), 12-Фев-24, 20:16
	Да и без бигдаты видно что гормоны играют — молодёжи выделиться нечем. Нормальные люди не описывают такие мелочт, если это не осознанная пропаганда. Недостаток воспитания, внимания порождает желание непонятно чего, вот хренью и страдает.
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Выпуск системы индексации сетевого трафика Arkime 5.0"	+/–
	Сообщение от Аноним (52), 12-Фев-24, 20:18
	p.s. даю подсказку — без обхода VPN можно научиться играть на музыкальном инструменте. Гитара всегда была в почете у девушек. Но да, это тебе не какой-то VPN обойти.
	Ответить | Правка | Наверх | Cообщить модератору

	19. "Выпуск системы индексации сетевого трафика Arkime 5.0"	+/–
	Сообщение от anonymous (??), 11-Фев-24, 17:16
	И как ты это делал в Китае?
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	42. "Выпуск системы индексации сетевого трафика Arkime 5.0"	+/–
	Сообщение от Повар200 (-), 12-Фев-24, 12:50
	Чел, расслабься. Никто в здравом уме не будет делиться такой инфой. У меня, к примеру, есть несколько способов для обхода китайских блокировок, и все работающие. Даю знакомым китайцам, тем кому действительно надо, и в ком на 100% уверен. Но даже если опустить личные лайфхаки, есть несколько публичных vpn-сервисов, которые умудряются работать в Китае сегодня. Если ты про них не знаешь, может даже и к лучшему. Значит тебе просто это не нужно.
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Выпуск системы индексации сетевого трафика Arkime 5.0"	+1 +/–
	Сообщение от anonymous (??), 12-Фев-24, 14:47
	Слив засчитан. От "я DPI обходил даже в Китае" до "ну, публичные VPN как-то" за один комментарий.
	Ответить | Правка | Наверх | Cообщить модератору

	62. "Выпуск системы индексации сетевого трафика Arkime 5.0"	+/–
	Сообщение от Аноним (-), 13-Фев-24, 22:15
	Лучше читай книжки, парень. Авось прокачаешь внимательность и научишься отличать один ник от другого. :)
	Ответить | Правка | Наверх | Cообщить модератору

	11. "Выпуск системы индексации сетевого трафика Arkime 5.0"	–1 +/–
	Сообщение от Богдан Нариев (-), 11-Фев-24, 15:15
	На первый взгляд кажется, что основные отличия в интерфейсе - Wireshark на Qt, а здесь Web-интерфейс.
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	13. "Выпуск системы индексации сетевого трафика Arkime 5.0"	+/–
	Сообщение от Аноним (13), 11-Фев-24, 15:45
	Читать научитесь. Это идексатор, а вайршарк анализатор. Попробуйте скормить вайршарку дамп за месяц. А теперь умножьте на тысячу машин в вашей сети. А теперь постройте связи в вайршарке между вашими микро сервисам на этой тысяче машин.
	Ответить | Правка | Наверх | Cообщить модератору

	25. "Выпуск системы индексации сетевого трафика Arkime 5.0"	+/–
	Сообщение от YetAnotherOnanym (ok), 11-Фев-24, 20:53
	Вот именно. Чтобы вайршарком смотреть не абы кого, а кого надо.
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Выпуск системы индексации сетевого трафика Arkime 5.0"	+/–
	Сообщение от Аноним (20), 11-Фев-24, 17:53
	В wireshark обычно смотрят обмен отдельной программы/хоста, но детально. Для диагностики конкретных ошибок обмена, затыков, потерь пакетов, фрагментации, корректности реализации протокола, корректности передаваемых данных и т.д. Здесь упор на итоговой статистике за период по куче хостов. Какие именно там пакеты шли, в какой последовательности, какого размера - неважно.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	50. "Выпуск системы индексации сетевого трафика Arkime 5.0"	+/–
	Сообщение от Аноним (50), 12-Фев-24, 20:02
	Все с тобой понятно, голубокровная особь которая таким путем выбивается в отдельный класс. Тебе повезло, ты не такой как все...
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	60. "Выпуск системы индексации сетевого трафика Arkime 5.0"	+/–
	Сообщение от feudor (ok), 13-Фев-24, 16:25
	у этих программ абсолютно разное назначение, вайршарк для анализа траффика в твоей сети, а аркми для захвата и сохранения трфаффика всей сети национального оператора, для дальнейшего сохранения трафика (АНБ для этого построили несколько дата-центров) и его постоянного длительного хранения, дальнейшему поиску по сохраненому зашифрованному траффику! то что он зашифрован, это неважно, ведь они свой липовый американский сертификат подсовывают каждому клиенту который позволяет свободно и "демократически" (как полагается тоталитарному режиму) делать поиск по зашифрованному траффику.
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

14. "Выпуск системы индексации сетевого трафика Arkime 5.0"	–3 +/–
Сообщение от Аноним (15), 11-Фев-24, 15:51
pcap 24/7 пишет и кладет в логопомойку. О глобальном потеплении по ходу там не думают, электричество не экономят. На нужды CIA, то бишь OSINT, понятно не жалко. Из счетчиков iptables и такой-то перловой матери вроде munin можно состряпать получше решение. Которое побольше пакетиков пропустит, к слову. Вот только зачем...
Ответить | Правка | Наверх | Cообщить модератору

	21. "Выпуск системы индексации сетевого трафика Arkime 5.0"	+/–
	Сообщение от Аноним (20), 11-Фев-24, 18:01
	> pcap 24/7 пишет и кладет в логопомойку Соблюдают закон Яровой, ИМХО.
	Ответить | Правка | Наверх | Cообщить модератору

	61. "Выпуск системы индексации сетевого трафика Arkime 5.0"	+/–
	Сообщение от feudor (ok), 13-Фев-24, 16:35
	>> pcap 24/7 пишет и кладет в логопомойку > Соблюдают закон Яровой, ИМХО. Закон Яровой появился намного позже чем вся эта деятельность по тотальной слежке в США, так же закон Яровой требует только хранить траффик некоторое установленное время, а не вечно накапливая его. К тому по закону Яровой в случае совершения преступления по решению суда траффик опредленного подозреваемого поднимается, а не делается свободный демократический поиск по траффику всех клиентов оператора. Получается что AOL, Verizon(который рисует сертификаты), Yahoo - это одна и таже компания.
	Ответить | Правка | Наверх | Cообщить модератору

	23. "Выпуск системы индексации сетевого трафика Arkime 5.0"	+7 +/–
	Сообщение от Аноним (23), 11-Фев-24, 19:39
	> Из счетчиков iptables и такой-то перловой матери вроде munin можно состряпать получше решение. Диванная экспертиза на марше. Ты бы для начала разобрался что такое сабж и для чего он нужен, прежде чем писать тут чушь про счётчики и munin (как оно там в 2007, кстати?).
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

18. "Выпуск системы индексации сетевого трафика Arkime 5.0"	+1 +/–
Сообщение от anonymous (??), 11-Фев-24, 17:16
Он тем же самым занимается, что и ntopng?
Ответить | Правка | Наверх | Cообщить модератору

	26. "Выпуск системы индексации сетевого трафика Arkime 5.0"	+1 +/–
	Сообщение от Антонимус (?), 11-Фев-24, 22:32
	Да. Только бесплатно и без смс.
	Ответить | Правка | Наверх | Cообщить модератору

	27. "Выпуск системы индексации сетевого трафика Arkime 5.0"	–1 +/–
	Сообщение от anonymous (??), 11-Фев-24, 23:07
	ntopng тоже бесплатный. Nprobe платный, но есть netflow2ng.
	Ответить | Правка | Наверх | Cообщить модератору

37. "Выпуск системы индексации сетевого трафика Arkime 5.0"	+/–
Сообщение от Аноним (37), 12-Фев-24, 10:22
1. Функционал dpi есть, Например домены из SNI вытаскивать и прочее что умеет ndpireader? 2. Можно кастомные поля добавлять (например сопоставлять ip адреса с логанами)?
Ответить | Правка | Наверх | Cообщить модератору

39. "Выпуск системы индексации сетевого трафика Arkime 5.0"	+/–
Сообщение от Big Robert TheTables (?), 12-Фев-24, 11:17
На пхдейс в парке хорошая преза по аркайм была у ребят из какого-то захолустного немецкого банка. Они собрали на базе этого не полностью переименованного молоха неплохой комбайн.
Ответить | Правка | Наверх | Cообщить модератору

	40. "Выпуск системы индексации сетевого трафика Arkime 5.0"	+/–
	Сообщение от Big Robert TheTables (?), 12-Фев-24, 11:18
	фан факт - произносить надо "аркиме"
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема