forum.opennet.ru - "Доступны анализатор трафика Zeek 8.0 и сетевой сканер Nmap 7.98" (16)

"Доступны анализатор трафика Zeek 8.0 и сетевой сканер Nmap 7.98"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Доступны анализатор трафика Zeek 8.0 и сетевой сканер Nmap 7.98"	+/–
Сообщение от opennews (??), 25-Авг-25, 09:33
Опубликован релиз системы анализа трафика и выявления сетевых вторжений Zeek 8.0.0, ранее распространявшейся под именем Bro. Zeek представляет собой платформу для анализа трафика, ориентированную в первую очередь на отслеживание событий, связанных с безопасностью, но не ограничивающуюся этим применением. Код системы написан на языке С++ и распространяется под лицензией BSD... Подробнее: https://www.opennet.me/opennews/art.shtml?num=63772
Ответить \| Правка \| Cообщить модератору

Оглавление

А зачем смешивать два разных продукта в одной новости Они как-то связаны , Аноним (1), 09:33 , 25-Авг-25, (1) +6
Спасибо, скачал , Аноним (2), 09:33 , 25-Авг-25, (2)

РКН , Аноним (18), 15:06 , 25-Авг-25, (18)

nmap ещё Нео из первой Матрицы юзал, хакер , Аноним (4), 09:40 , 25-Авг-25, (4)
Когда уже РКН свои либы DPI в опенсорс выложит , rshadow (ok), 10:47 , 25-Авг-25, (6)

Не могут, у них нет своих, у них то что наклянчили у Китая и Ирана, Эксконтрибутор FreeBSD (?), 12:02 , 25-Авг-25, (8) +3

Там уже тестируют полную изоляцию https habr com ru news 939266 , Аноним (10), 12:10 , 25-Авг-25, (10) +2
ага, под названием сендвайн , Аноним (11), 12:42 , 25-Авг-25, (11)
С помощью оборудования китайской ZTE людям в России гадости делают , Ценитель GPL рогаликов (?), 14:21 , 25-Авг-25, (15)

При помощи китайского и иранского софта DPI работают железки ТСПУ стоящие в разр, Эксконтрибутор FreeBSD (?), 14:37 , 25-Авг-25, (16)

Скрыто модератором, Ценитель GPL рогаликов (?), 14:42 , 25-Авг-25, (17)

хотелось бы сравнение кратко, основное отличий со Snort лучше всего - перече, крокодил мимо.. (-), 11:58 , 25-Авг-25, (7) +1

Отличия сетевого сканера от IDS А отличия IDS от тарелки с кашей тебе надо в таб, Эксконтрибутор FreeBSD (?), 12:03 , 25-Авг-25, (9) –2

вот про это и речь и то и то - позционируется как ids, но есть нюансы, о котор, крокодил мимо.. (-), 12:48 , 25-Авг-25, (12) +1

Любой IDS выделяется лишь своим набором правил, которые кто-то должен обновлять , Аноним (13), 12:55 , 25-Авг-25, (13) +1

есть иное мнение например https tolumichael com snort-vs-suricata-vs-zeek и , крокодил мимо.. (-), 14:03 , 25-Авг-25, (14)

Сообщения [Сортировка по времени | RSS]

1. "Доступны анализатор трафика Zeek 8.0 и сетевой сканер Nmap 7..." +6 +/–

Сообщение от Аноним (1), 25-Авг-25, 09:33

А зачем смешивать два разных продукта в одной новости? Они как-то связаны?

Ответить | Правка | Наверх | Cообщить модератору

2. "Доступны анализатор трафика Zeek 8.0 и сетевой сканер Nmap 7..." +/–

Сообщение от Аноним (2), 25-Авг-25, 09:33

Спасибо, скачал)

Ответить | Правка | Наверх | Cообщить модератору

18. "Доступны анализатор трафика Zeek 8.0 и сетевой сканер Nmap 7..." +/–

Сообщение от Аноним (18), 25-Авг-25, 15:06

РКН?

Ответить | Правка | Наверх | Cообщить модератору

4. "Доступны анализатор трафика Zeek 8.0 и сетевой сканер Nmap 7..." +/–

Сообщение от Аноним (4), 25-Авг-25, 09:40

nmap ещё Нео из первой Матрицы юзал, хакер.

Ответить | Правка | Наверх | Cообщить модератору

6. "Доступны анализатор трафика Zeek 8.0 и сетевой сканер Nmap 7..." +/–

Сообщение от rshadow (ok), 25-Авг-25, 10:47

Когда уже РКН свои либы DPI в опенсорс выложит? (

Ответить | Правка | Наверх | Cообщить модератору

8. "Доступны анализатор трафика Zeek 8.0 и сетевой сканер Nmap 7..." +3 +/–

Сообщение от Эксконтрибутор FreeBSD (?), 25-Авг-25, 12:02

Не могут, у них нет своих, у них то что наклянчили у Китая и Ирана

Ответить | Правка | Наверх | Cообщить модератору

10. "Доступны анализатор трафика Zeek 8.0 и сетевой сканер Nmap 7..." +2 +/–

Сообщение от Аноним (10), 25-Авг-25, 12:10

Там уже тестируют полную изоляцию:
https://habr.com/ru/news/939266/

Ответить | Правка | Наверх | Cообщить модератору

11. "Доступны анализатор трафика Zeek 8.0 и сетевой сканер Nmap 7..." +/–

Сообщение от Аноним (11), 25-Авг-25, 12:42

ага, под названием сендвайн :)

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

15. "Доступны анализатор трафика Zeek 8.0 и сетевой сканер Nmap 7..." +/–

Сообщение от Ценитель GPL рогаликов (?), 25-Авг-25, 14:21

С помощью оборудования китайской ZTE людям в России гадости делают?

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

16. "Доступны анализатор трафика Zeek 8.0 и сетевой сканер Nmap 7..." +/–

Сообщение от Эксконтрибутор FreeBSD (?), 25-Авг-25, 14:37

При помощи китайского и иранского софта DPI работают железки ТСПУ стоящие в разрыв каналов у провайдеров, нет тут никакого секрета

Ответить | Правка | Наверх | Cообщить модератору

17. Скрыто модератором +/–

Сообщение от Ценитель GPL рогаликов (?), 25-Авг-25, 14:42

Оборудование там ZTE или уже засекретили?

Ответить | Правка | Наверх | Cообщить модератору

7. "Доступны анализатор трафика Zeek 8.0 и сетевой сканер Nmap 7..." +1 +/–

Сообщение от крокодил мимо.. (-), 25-Авг-25, 11:58

хотелось бы сравнение (кратко, основное) отличий со Snort.. лучше всего - перечень того, где оно лучше снорта и почему..

Ответить | Правка | Наверх | Cообщить модератору

9. "Доступны анализатор трафика Zeek 8.0 и сетевой сканер Nmap 7..." –2 +/–

Сообщение от Эксконтрибутор FreeBSD (?), 25-Авг-25, 12:03

Отличия сетевого сканера от IDS?
А отличия IDS от тарелки с кашей тебе надо в табличку свести?

Ответить | Правка | Наверх | Cообщить модератору

12. "Доступны анализатор трафика Zeek 8.0 и сетевой сканер Nmap 7..." +1 +/–

Сообщение от крокодил мимо.. (-), 25-Авг-25, 12:48

> Отличия сетевого сканера от IDS?
> А отличия IDS от тарелки с кашей тебе надо в табличку свести?
вот про это и речь.. и то и то - позционируется как ids, но есть нюансы, о которых ни слова..
и да, сетевой сканер - это nmap, а zeek всё же немного другое..

Ответить | Правка | Наверх | Cообщить модератору

13. "Доступны анализатор трафика Zeek 8.0 и сетевой сканер Nmap 7..." +1 +/–

Сообщение от Аноним (13), 25-Авг-25, 12:55

Любой IDS выделяется лишь своим набором правил, которые кто-то должен обновлять.
Zeek умеет в правила от Snort, так что разницы кроме настроек особо никакой.

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

14. "Доступны анализатор трафика Zeek 8.0 и сетевой сканер Nmap 7..." +/–

Сообщение от крокодил мимо.. (-), 25-Авг-25, 14:03

> Любой IDS выделяется лишь своим набором правил, которые кто-то должен обновлять.
> Zeek умеет в правила от Snort, так что разницы кроме настроек особо
> никакой.
есть иное мнение.. например:
https://tolumichael.com/snort-vs-suricata-vs-zeek/
и разница таки есть..

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Доступны анализатор трафика Zeek 8.0 и сетевой сканер Nmap 7..."	+6 +/–
Сообщение от Аноним (1), 25-Авг-25, 09:33
А зачем смешивать два разных продукта в одной новости? Они как-то связаны?
Ответить \| Правка \| Наверх \| Cообщить модератору

2. "Доступны анализатор трафика Zeek 8.0 и сетевой сканер Nmap 7..."	+/–
Сообщение от Аноним (2), 25-Авг-25, 09:33
Спасибо, скачал)
Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "Доступны анализатор трафика Zeek 8.0 и сетевой сканер Nmap 7..."	+/–
	Сообщение от Аноним (18), 25-Авг-25, 15:06
	РКН?
	Ответить \| Правка \| Наверх \| Cообщить модератору

4. "Доступны анализатор трафика Zeek 8.0 и сетевой сканер Nmap 7..."	+/–
Сообщение от Аноним (4), 25-Авг-25, 09:40
nmap ещё Нео из первой Матрицы юзал, хакер.
Ответить \| Правка \| Наверх \| Cообщить модератору

6. "Доступны анализатор трафика Zeek 8.0 и сетевой сканер Nmap 7..."	+/–
Сообщение от rshadow (ok), 25-Авг-25, 10:47
Когда уже РКН свои либы DPI в опенсорс выложит? (
Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Доступны анализатор трафика Zeek 8.0 и сетевой сканер Nmap 7..."	+3 +/–
	Сообщение от Эксконтрибутор FreeBSD (?), 25-Авг-25, 12:02
	Не могут, у них нет своих, у них то что наклянчили у Китая и Ирана
	Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Доступны анализатор трафика Zeek 8.0 и сетевой сканер Nmap 7..."	+2 +/–
	Сообщение от Аноним (10), 25-Авг-25, 12:10
	Там уже тестируют полную изоляцию: https://habr.com/ru/news/939266/
	Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "Доступны анализатор трафика Zeek 8.0 и сетевой сканер Nmap 7..."	+/–
	Сообщение от Аноним (11), 25-Авг-25, 12:42
	ага, под названием сендвайн :)
	Ответить \| Правка \| К родителю #8 \| Наверх \| Cообщить модератору


	15. "Доступны анализатор трафика Zeek 8.0 и сетевой сканер Nmap 7..."	+/–
	Сообщение от Ценитель GPL рогаликов (?), 25-Авг-25, 14:21
	С помощью оборудования китайской ZTE людям в России гадости делают?
	Ответить \| Правка \| К родителю #8 \| Наверх \| Cообщить модератору


	16. "Доступны анализатор трафика Zeek 8.0 и сетевой сканер Nmap 7..."	+/–
	Сообщение от Эксконтрибутор FreeBSD (?), 25-Авг-25, 14:37
	При помощи китайского и иранского софта DPI работают железки ТСПУ стоящие в разрыв каналов у провайдеров, нет тут никакого секрета
	Ответить \| Правка \| Наверх \| Cообщить модератору


	17. Скрыто модератором	+/–
	Сообщение от Ценитель GPL рогаликов (?), 25-Авг-25, 14:42
	Оборудование там ZTE или уже засекретили?
	Ответить \| Правка \| Наверх \| Cообщить модератору

7. "Доступны анализатор трафика Zeek 8.0 и сетевой сканер Nmap 7..."	+1 +/–
Сообщение от крокодил мимо.. (-), 25-Авг-25, 11:58
хотелось бы сравнение (кратко, основное) отличий со Snort.. лучше всего - перечень того, где оно лучше снорта и почему..
Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Доступны анализатор трафика Zeek 8.0 и сетевой сканер Nmap 7..."	–2 +/–
	Сообщение от Эксконтрибутор FreeBSD (?), 25-Авг-25, 12:03
	Отличия сетевого сканера от IDS? А отличия IDS от тарелки с кашей тебе надо в табличку свести?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "Доступны анализатор трафика Zeek 8.0 и сетевой сканер Nmap 7..."	+1 +/–
	Сообщение от крокодил мимо.. (-), 25-Авг-25, 12:48
	> Отличия сетевого сканера от IDS? > А отличия IDS от тарелки с кашей тебе надо в табличку свести? вот про это и речь.. и то и то - позционируется как ids, но есть нюансы, о которых ни слова.. и да, сетевой сканер - это nmap, а zeek всё же немного другое..
	Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Доступны анализатор трафика Zeek 8.0 и сетевой сканер Nmap 7..."	+1 +/–
	Сообщение от Аноним (13), 25-Авг-25, 12:55
	Любой IDS выделяется лишь своим набором правил, которые кто-то должен обновлять. Zeek умеет в правила от Snort, так что разницы кроме настроек особо никакой.
	Ответить \| Правка \| К родителю #7 \| Наверх \| Cообщить модератору


	14. "Доступны анализатор трафика Zeek 8.0 и сетевой сканер Nmap 7..."	+/–
	Сообщение от крокодил мимо.. (-), 25-Авг-25, 14:03
	> Любой IDS выделяется лишь своим набором правил, которые кто-то должен обновлять. > Zeek умеет в правила от Snort, так что разницы кроме настроек особо > никакой. есть иное мнение.. например: https://tolumichael.com/snort-vs-suricata-vs-zeek/ и разница таки есть..
	Ответить \| Правка \| Наверх \| Cообщить модератору